liunx 加入域控_linux加入windows域之完美方案（转载）

概念理解：

1、kdc:可信任的密钥分发中心(KDC， Key Distribution Center)。

2、Winbind是Samba套件的功能之一。它允许Unix系统利用Windows NT的用户帐号信息。winbind验证器是Samba winbindd服务进程的客户端。在使用该验证器之前，必须安装Samba和运行winbindd 服务。# /etc/init.d/winbind start

3、smb.conf：samba主配置文件

4、/etc/krb5.conf：Kerberos用于身份认证的配置文件(The krb5.conf file contains Kerberos configuration information, including the locations of KDCs and administration daemons for the Kerberos realms of interest, defaults for the current realm and for Kerberos applications, and mappings of host names onto Kerberos realms. This file must reside on all Kerberos clients.)

5、/etc/nsswitch.conf：用于控制Samba服务器Linux系统账户与Windows域账户交换的文件(nsswitch.conf是SUN公司开发的一种扩充(name services switch)

C 程序库里很多函数都需要配置以便能在本地环境正常工作, 习惯上是使用文件(例如`/etc/passwd') 来完成这一任务. 但别的名字服务, 如网络信息服务NIS, 还有域名服务DNS等, 逐渐通用起来, 并且被加入了C 程序库里, 而它们使用的是固定的搜索顺序.在有NYS 支持的Linux libc5以及GNU C Library 2.x (libc.so.6)里, 依靠一个更清晰完整的方案来解决该问题. 该方案模仿了SunMicrosystems公司在Solaris 2 的C 程序库里的方法, 也沿袭了它们的命名, 称为 "名字服务开关(NSS)".