活動目錄中增加一個ubuntu box並進行使用者驗證

來源:互聯網
上載者:User
關鍵字 活動目錄 並進 工作

這是一個關於怎樣在一個Active Directory domain中增加一個ubuntu box並使用AD進行使用者驗證的介紹.

軟體環境

名稱 版本 MS Windows Server HTTP://www.aliyun.com/zixun/aggregation/19058.html">2003 standard sp1 Linux Ubuntu Breezy 5.10 Winbind 3.0.14a-Ubuntu Samba 3.0.14a-Ubuntu krb5-user 1.3.6-1 libpam-krb5 1.0-12

Used terms

term definition AD 活動目錄(Active Directory) DC 網域控制站(Domain Controller) lab.example.com AD domain win2k3.lab.example.com DC FQDN 10.0.0.1 DC IP LAB. EXAMPLE.COM Kerberos Realm linuxwork Ubuntu工作站的電腦名稱 linuxwork.lab.example.com Ubuntu工作站的完整功能變數名稱 ntp.example.com timeserver (NTP)

確認連接暢通

配置活動目錄(AD)所在網路的Ubuntu用戶端的第一步是確保網路的暢通和ActiveDirectory的網域控制站的名字解析無誤. 可以用一個簡單的方法來驗證這兩點,那就是ping你的網路上的活動目錄的網域控制站的完整功能變數名稱(FQDN)。

root@linuxwork:~# ping win2k3.lab.example.com
PING win2k3.lab.example.com (10.0.0.1) 56(84) bytes of data.
64 bytes from win2k3.lab.example.com (10.0.0.1): icmp_seq=1 ttl=128 time=0.176ms

ping的輸出顯示FQDN已經被成功的解析為一個IP位址了,並且您ubuntu工作站和AD DC之間的連接已經暢通。

時間設置

時間對於kerberos是必不可少的,他用於ActiveDirectory網路中的認證. 最簡單的方法是使用一個NTP伺服器來確保時間的正確同步 每一個活動目錄網域控制站同時也是一個NTP伺服器,為了達到最佳效果,在Ubuntu預設的ntpdate應用中使用AD DC的完整功能變數名稱, 他將在開機時或者按指定的要求來同步時間。

file: /etc/default/ntpdate

# servers to check
NTPSERVERS="win2k3.lab.example.com"
# additional options for ntpdate
NTPOPTIONS="-u"
root@linuxwork:~# /etc/init.d/ntpdate restart

Synchronizing clock to win2k3.lab.example.com... [ ok ]

相關文章

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.