最近正在做单位电脑的AD域管理。
为漫游用户文件,研究配置Samba通过ad域进行认证并限制空间大小。
参考了很多资料,现总结如下:
DC:windows server 2016(配置安装域控制器)略...
samba:Centos 7 server 1810(指定IP,其中DNS1地址指定为DC的地址i,DNS2指定为可用的DNS服务器地址。)
域名:xyz.local
dc计算机名:dc
linux计算机名:file
一:前期准备
1.准备分区
因为磁盘配额只能在一块单独的分区上启用,所以笔者专门添加了一块分区挂载到home目录下,这点要注意。
https://www.cnblogs.com/jackadam/p/8213712.html
可以按这篇文章的介绍,挂在新的分区,或新的硬盘。
一般服务器都跑在虚拟化的服务器上,所以添加个新的虚拟硬盘,也是这样添加硬盘。
2.准备linux
我们使用samba的ads模式加入域并提供共享,那么就需要安装若干软件来实现这个功能。
yum -y install pam_krb5* krb5-libs* krb5-workstation* krb5-devel* krb5-auth samba samba-winbind* samba-client* samba-swat* bind-utils quota
其中主要的有samba系列,krb5系列,winbind系列,bind-utils是网络工具,quota是磁盘限额工具
二