samba 加入Windows AD 域

配置这个samba 2：3.6.6-2 版本的samba，前后花了我将近三周时间，配置完之后大概写了个注意文档。

希望对大家有所帮助。

参考配置文件有很多，就没一一列举。那些配置都是针对比较老旧的版本，参考性不是很强，而且许多配置之间略有不同，所以也就不列举了，有兴趣的可以自己查着对比下。

另外看到过一个比较新的文档，自己尝试了下，没有成功。有兴趣的可以试试，网址如下：

https://www.linux-answered.com/2012/05/06/how-to-join-a-debian-6-to-a-windows-active-directory-domain/

另外注意哪些samba版本支持win7 ： https://wiki.samba.org/index.php/Windows7

下面是我的大概整理，希望能提供一点帮助。

 

Debian6SAMBA加入AD域配置过程整理

域与工作组概念http://hi.baidu.com/fuck3r/item/3e7efa177ffb62751109b576

为什么要用域：http://yuelei.blog.51cto.com/202879/113185

Tips（几个易错点）：

1.  我在虚拟机装的 Windows server 2003. 注意要用桥接方式，否则会单向ping不通

IP最好改成组内的IP模式。

2.  进入Windows server 系统后， 按右Ctrl + Delete 进入系统。

3.  新建立的server 系统没有任何服务，需要添加上服务并重启。

4.  虚拟机的Server 系统安装完就有AD，我每次都是先删除再重安一个。

重装的时候测试直到成功为止，不要换选项。

正向查找区域内，可能重启看不到所有文件，右键重新加载一下。

详细过程网上搜，大多差不多。

5.  用Windows 系统的机器测试加入建好的域时，需要把DNS改成server的IP

同一台机器，多次改变域，经常出错，改本机名字也会出问题。

6.  要修改 /etc/hosts 给linux 机器增加DNS解析路径：

10.10.3.148vincentchou.testzhou.com testzhou.com www.testzhou.com testzhou

hosts 文件第一列为IP地址，第二列为真实的FQDN(全名)，后面的列均为别名。

7.  本机ping不通域名时候，要删除外网DNS 和网关

服务器ping不通要修改/etc/resolv.conf

Nam