第十章：R8加入AD域和Windows DNS解析Linux

R8加入AD域：

这个有发过博文我就不重写了，直接转站看吧！

博文地址：

https://blog.csdn.net/ryduijftgvhj/article/details/127191011?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522167601337916782427423467%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=167601337916782427423467&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-1-127191011-null-null.blog_rank_default&utm_term=%E5%8A%A0%E5%9F%9F&spm=1018.2226.3001.4450

可能你们看不懂，说实在的我现在也看不懂，我把最简便的方法发一下吧！

[root@localhost ~]# yum install -y krb5* realmd sssd samba* adclioddjob* #安装包
[root@localhost ~]# vim /etc/resolv.conf #修改配置文件
# Generated byNetworkManager
search skills.com
nameserver20.20.20.11
[root@localhost ~]# hostnamectl set-hostname ntp.skills.com #改hostname快捷改
[root@localhost ~]# realm join --user=administrator skills.com #加域
Password foradministrator:
[root@localhost ~]#realm list
skills.com
type: kerberos
realm-name: SKILLS.COM
domain-name: skills.com
configured: kerberos-member
server-software: active-directory
client-software: sssd
required-package: oddjob
required-package: oddjob-mkhomedir
required-package: sssd
required-package: adcli
required-package: samba-common-tools
login-formats: %U@skills.com
login-policy: allow-realm-logins

Windows DNS解析Linux：

这个有两种方法，都蛮简单的。

第一种：

依次按图中的顺序配置

vim /etc/sysconfig/network-scripts/ifcfg-ens160

配置完后记得重启一下网卡，不然就找不到resolv.conf，当然你也可以直接创resolv.conf

，那么就不用在网卡里配置DNS这一项了

vim /etc/hosts

vim /etc/resolv.conf，如果弄了网卡的DNS并刷新就不用弄这个了

来到Windows服务器这边打开此电脑，找到hosts点击它

选择记事本打开

写入要解析的信息，然后保存退出

win+R输入cmd，ping一下，虽然还不能连接，但是可以解析了

再到linux这边来ping一下，可以看到是成功的

这个只能Windows关了防火墙的客服机（DNS服务机可以不关）和linux自己解析，其他的linux客服机无法解析

第二种：

打开Windows的DNS，点击正向查找区域，然后再点击域

在右边里右击空白处，然后选择新建主机

输入名称，然后再选中创建相关的指针，最后添加主机

还要在linux主机上将域名写进/etc/hosts里面

这种方法可以让所有的linux客服机都不用关闭防火墙，就可以互相解析，但是Windows的客服机还是要关防火墙，Windows的服务机不用关，如果Windows客服机没关防火墙，那么可以解析linux客服机的，linux客服机不能解析Windows客服机的

两者相比较，明显第二种更好，不仅简单能连接的也比第一种的多。

小结：

一天一更到现在结束了，我准备比赛了，3月份会恢复更新