linux域控服务器的安装,将samba加入到域控制器里

4，将samba加入到域控制器里。

1)连接2003服务器

kinit administrator@FILESERVER.SCUT.EDU.CN

Kerberos 的 kinit 命令将测试服务器间的通信，后面的域名FILESERVER.SCUT.EDU.CN是你的活动目录的域名，必须大写，否则会收到错误信息：

kinit(v5): Cannot find KDC for requested realm while getting initial credentials.

如果通信正常，你会提示输入口令(为域控制器上对应用户的口令，此处对应管理员口令)，口令正确的话，就返回 bash 提示符，如果错误则报告：

kinit(v5): Preauthentication failed while getting initial credentials.

2)加入域,共享WINDOWS上的信息。

若上一步操作成功，则将服务器加入活动目录： /usr/local/samba/bin/net ads join

去 Windows 2003 服务器检查上面的工作：打开活动目录用户和计算机，查看其中的条目，如果成功的话，就可以看到你的 Linux 服务器。

然后在 Linux 机器上，你就可以采用 smbclient 命令连接到 Windows 的共享文件夹(我的共享文件夹为：fileserver)，而不需要输入口令(因为采用了Kerberos )。

/usr/local/samba/bin/smbclient //192.168.78.250/fileserver -k

3)WINDOWS访问SAMBA。

在HOST ALLOW所允许的IP段内的WIN的机器里，在运行里输入：\\192.168.78.18;会弹出一个对话框，实质上是到域控制器(192.168.78.250)上去认证.输入已经建立好的域里的用户名和密码,就可以进去了.

注意:因为用户名的输入格式为:域名\用户名,故域名必须在本机里必须可以解析,故建议在本机的首选和次选DNS里均写192.168.78.250,因为在搭建AD的同时,该机器也被搭建成了一个DNS服务器.