這是一個關於怎樣在一個Active Directory domain中增加一個ubuntu box並使用AD進行使用者驗證的介紹.
軟體環境
名稱 版本 MS Windows Server HTTP://www.aliyun.com/zixun/aggregation/19058.html">2003 standard sp1 Linux Ubuntu Breezy 5.10 Winbind 3.0.14a-Ubuntu Samba 3.0.14a-Ubuntu krb5-user 1.3.6-1 libpam-krb5 1.0-12
Used terms
term definition AD 活動目錄(Active Directory) DC 網域控制站(Domain Controller) lab.example.com AD domain win2k3.lab.example.com DC FQDN 10.0.0.1 DC IP LAB. EXAMPLE.COM Kerberos Realm linuxwork Ubuntu工作站的電腦名稱 linuxwork.lab.example.com Ubuntu工作站的完整功能變數名稱 ntp.example.com timeserver (NTP)
確認連接暢通
配置活動目錄(AD)所在網路的Ubuntu用戶端的第一步是確保網路的暢通和ActiveDirectory的網域控制站的名字解析無誤. 可以用一個簡單的方法來驗證這兩點,那就是ping你的網路上的活動目錄的網域控制站的完整功能變數名稱(FQDN)。
root@linuxwork:~# ping win2k3.lab.example.com
PING win2k3.lab.example.com (10.0.0.1) 56(84) bytes of data.
64 bytes from win2k3.lab.example.com (10.0.0.1): icmp_seq=1 ttl=128 time=0.176ms
ping的輸出顯示FQDN已經被成功的解析為一個IP位址了,並且您ubuntu工作站和AD DC之間的連接已經暢通。
時間設置
時間對於kerberos是必不可少的,他用於ActiveDirectory網路中的認證. 最簡單的方法是使用一個NTP伺服器來確保時間的正確同步 每一個活動目錄網域控制站同時也是一個NTP伺服器,為了達到最佳效果,在Ubuntu預設的ntpdate應用中使用AD DC的完整功能變數名稱, 他將在開機時或者按指定的要求來同步時間。
file: /etc/default/ntpdate
# servers to check
NTPSERVERS="win2k3.lab.example.com"
# additional options for ntpdate
NTPOPTIONS="-u"
root@linuxwork:~# /etc/init.d/ntpdate restart
Synchronizing clock to win2k3.lab.example.com... [ ok ]