Debian 10 加入Windows Server AD域

已于 2023-08-26 20:36:56 修改
阅读量296 收藏 1
点赞数
分类专栏： Windows Server Debian 10 文章标签： debian windows 运维
于 2023-08-26 20:35:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63184571/article/details/132515710
版权

环境：一台Windows Server 主域控。

一台Debian 10客户机。

实验开始：

 Dns。

#修改主机名。

apt-get install adcli realmd krb5-user samba-common-bin samba-libs samba-dsdb-modules sssd sssd-tools libnss-sss libpam-sss packagekit policykit-1  -y

安装包

 发现域。

 #加入域。

所遇皆遗
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
linux加入winAD linux 加入windows域
12-28
redhat AS 4.0 加入windows 2003 AD 操作方法和详细步骤
Linux加入windows AD域
weixin_33921089的博客
12-07 398
为什么80%的码农都做不了架构师？>>> ...
ubuntu加入Windows的AD域(使用SSSD和Realm的方式)
热门推荐
马哥私房菜
05-14 1万+
ubuntu加入Windows的AD域(使用SSSD和Realm的方式)
Debian samba支持域用户登录
weixin_34072637的博客
04-08 628
1.samba服务器软件需求 krb5-user krb5-doc krb5-config （krb5-workstation\pam_krb5\krb5-libs\krb5-devel为Centos需要的软件） samba-3.0.5-2 2.配置kerberos(关键) 下面配置参数让 Kerberos 进程知道处理活动目录服务器，对 ...
Centos8 使用realmd加入AD域
Free雅轩的博客
04-10 688
本文展示如何使用 realmd ,sssd将Centos7 / 8 加入到 Active Directory 域。 本文还进一步为通过 AD 登录的域用户配置 sudo 规则。 设置主机名和DNS 下面命令用来设置正确的主机名和dns服务器地址： [root@Centos8-1 ~]# hostnamectl set-hostname Centos8-1.pangzb.com [root@Centos8-1 ~]# hostnamectl 配置可以和AD域控制器通信的DNS地址： .
Debian下AD域配置及检查方法
v-wu931614590
01-11 1881
一、软件包 使用samba+winbind的方式。（也可以使用sssd+samba的方式） 必要的软件包：krb5-config krb5-user winbind libpam-winbind libnss-winbind krb5-config krb5-user：用于配置krb5配置信息 libpam-winbind libnss-winbind：用于映射AD域服务用户、用户组信...
linux可以用ad管理员权限,Windows Active Directory域中的Linux计算机(Debian),AD的管理员在登录后应具有root权限...
weixin_39715290的博客
05-14 240
我设法加入我的Debian机器(Squeeze)到现有的Active Directory(MSWindows 2008 R2 Server).一切正常,我可以使用Active Directory中的帐户登录(NTP,Kerberos,PAM,Samba和Winbind都已配置好,并且看起来状态良好).题：我想将Active Directory组映射到UNIX组,如下所示> Domain-Ad...
Ubuntu可以加入windows AD域嘛？ ubuntu系列
linfeng的博客
04-15 4138
Ubuntu系统加入域环境怎么操作？ 问：首先我们来了解一下windows域是什么？ 答：windows域是计算机网络的一种形式，其中所有用户帐户 ，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。 身份验证在域控制器上进行。 在域中使用计算机的每个人都会收到一个唯一的用户帐户，然后可以为该帐户分配对该域内资源的访问权限。 那么我们在跑业务的时候经常用的Linux能不能加入到windows域控制环境中呢？ 接下来我们用实验来回答上述问题。 环境介绍： 本次实验
Debian配置LDAP服务+Samba联动
weixin_54594245的博客
05-26 631
Debian配置LDAP服务+Samba联动
通过AD域验证登录Linux系统（Linux安装sssd加入Windows AD域）
只为苦逼的运维同胞在运维的道理上少踩坑。
09-10 4828
centos系列linux系统通过安装sssd服务，实现Linux加入Windows AD域环境，实现通过域账户登录Linux系统，实现统一认证，便于账户管理和信息安全，主要涉及安装sssd服务，配置sssd.conf、以及通过visudo命令配置sudoers文件。
debian、Windows server 2019虚机安装部署
04-12
debian&Windows server 2019虚机安装部署
mysql-server_8.0.25-1debian10.zip
07-09
MySQL 是世界上最流行的开源数据库。无论您是快速发展的网络资产、技术 ISV 还是大型企业，MySQL 都可以经济高效地帮助您交付高性能、可扩展的数据库应用程序。...mysql-server_8.0.25-1debian10_amd64.deb-bundle.tar
debian-server：完整的DebianUbuntu Web应用服务器安装
02-05
Debian / Ubuntu Web服务器安装 最新版本：3.0-2017年6月14日 关于 Debian 7/8 Web服务器的一组定制的软件安装脚本。 其中包括用于NGINX，MariaDB，MongoDB，MySQL，PHP 5/7，Redis，CouchDB，Fail2Ban，Monit，...
Debian 10 ipmitool安装包
03-05
Debian 10 ipmitool安装包
如何在Debian 10上安装和使用PSAD IDS
allway2的博客
08-12 848
PSAD也称为端口扫描攻击检测器，是在Linux系统上运行并分析iptables日志消息以检测端口扫描和其他可疑流量的轻量级系统守护程序的集合。PSAD用于将入侵检测系统更改为入侵防御系统。PSAD使用Snort规则检测入侵事件。它是专门设计用于Linux iptables / firewalld的，以检测可疑流量，例如端口扫描，后门和botnet命令。 在本教程中，我们将学习如何在Ubuntu Linux上安装和配置PSAD。 特征 支持iptables生成的IPv4和IPv6日志。 从Snort
关于Linux如何加入windows创建的域
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
01-11 2795
一、场景描述 在某系统微服务改造中，在某windows域环境下，创建了3台Linux 虚拟机来进行功能性验证，为更好地彼此间信任和融合域环境，需要将Linux虚拟机加入到现有的Windows域内，那如何实施呢，本次将对此进行讨论阐述。 回顾AD 域验证过程：自 Windows 2000 以来，AD 一直是 Windows 的身份验证和目录服务，AD 基于 LDAP 实现其功能，其使用 DNS 进行主机名的解析，使用 Kerberos V5 进行用户身份验证，使用 LDAP V3 进行统一的帐户管理。 二、常
0x09 在Debian12.0中部署SAMBA4活动目录，实现DC域控 【base:SAMBA4+Debian12+vSphere】
最新发布
明天可能早起吗的博客
09-08 740
DNS backend选samba默认就行，如果你准备把samba这个作为DNS服务器，你就要选BIND9_DLZ，我建议使用我们之前博客自建的DNS服务器，这样域控死了，DNS还能工作，在业务上不至于一锅端，至于你以后想all in one你自己倒腾。samba的配置生成方式wiki上介绍有两种，一种是一条命令交互方式配置，一种是改配置文件，官方建议用交互式命令，使用前要把samba默认的smb.conf文件，给改名，我们需要重新生成配置文件，然后执行samba-tool。创建过程大家直接看图。
Ubuntu 加入Windows AD域
weixin_34269583的博客
11-18 901
linux加入域中，一般都会想到加入LDAP中，这样管理起来方便，不过在linux下LDAP配置起来可不是很容易的，在企业办公环境中一般windows AD域占据霸主地位，配置方便嘛，针对生产环境的linux集群机器才会选择LDAP，不过有时候在办公环境中也混杂了linux机器，为了规范管理，也是需要把linux机器加入window是 AD中的。 linux加入wi...
Linux怎么命令加入ad域,linux下加入windows ad域的3种方法
weixin_42517466的博客
04-28 1151
下面是3 种linux下加入 Windows Acitve Directory 并用 AD 验证帐号的方法。假设您的环境是 AD server: server.redhat.comrealm: redhat.com方法1:该方法适用于有图形界面的环境。执行命令# system-config-authentication方法2:该方法适用于文本界面环境。执行命令# setup选择Aut...
Debian 11 如何加入 windows server AD域
05-19
要将Debian 11加入Windows Server AD域，您需要执行以下步骤： 1. 确保Debian 11系统已安装samba和winbind软件包： ``` sudo apt-get update sudo apt-get install samba winbind ``` 2. 配置samba和winbind服务： 编辑smb.conf文件，将以下内容添加到文件的底部： ``` [global] workgroup = YOUR_DOMAIN_NAME security = ads realm = YOUR_DOMAIN_NAME.COM password server = YOUR_DOMAIN_CONTROLLER_IP idmap uid = 10000-20000 idmap gid = 10000-20000 winbind enum users = yes winbind enum groups = yes winbind use default domain = yes template homedir = /home/%U template shell = /bin/bash ``` 注意：将YOUR_DOMAIN_NAME、YOUR_DOMAIN_NAME.COM和YOUR_DOMAIN_CONTROLLER_IP替换为您的域名和域控制器的IP地址。 3. 将Debian系统加入Windows AD域： 运行以下命令以加入域： ``` sudo net ads join -U administrator ``` 在提示输入管理员密码时，请输入管理员密码。 4. 配置PAM和NSS： 编辑/etc/nsswitch.conf文件，并确保以下行包含在文件中： ``` passwd: compat winbind group: compat winbind shadow: compat winbind ``` 编辑/etc/pam.d/common-session文件，并将以下行添加到文件的底部： ``` session required pam_mkhomedir.so skel=/etc/skel umask=0077 session optional pam_winbind.so ``` 5. 重启samba和winbind服务： ``` sudo systemctl restart smbd sudo systemctl restart winbindd ``` 现在，您的Debian 11系统已成功加入Windows Server AD域。您可以使用域用户的凭据进行身份验证并访问域资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

所遇皆遗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值