Linux如何配置NT ADS

编辑作者:www.789mux.com    在线用户:41    标签: iOS    HTTP   

NTADS是文档管理系统,主要是为我们提供文档保密方案,防止在多人协作的开发项目中保护机密文档的安全,那么你知道如何配置NT ADS吗?感兴趣的小伙伴们一起看看吧。

1、配置网络。

先把IP地址、DNS、网关等配置好。

2、配置Kerberos。

配置/etc/krb5.conf,把其中所有的example.com改成自己的域名,注意大写的地方要大写,小写的地方要小写。配置完成后与ADS时间同步一下(听说误差不能大于5分钟)。然后执行kinit Administrator@EXAMPLE.COM 执行验证(注意域名要大写),如果正确的话输入口令无提示退出。

3、配置samba。

下边是我的smb.conf摘录。

[global]
dns proxy = no
log file = /var/log/samba/%m.log
netbios name = aaaa
display charset = cp936
cups options = raw
netbios aliases = aaaa
server string = aaaa
wins server = 10.10.10.10
dos charset = cp936
guest ok = yes
workgroup = AAA #注意大小写
password server = SERVER.AAA.BBB.CCC #注意大小写
realm = AAA.BBB.CCC #注意大小写
domain logons = no
encrypt passwords = yes
os level = 20
security = ads
unix charset = cp936
max log size = 50
#用户和组ID映射参数
idmap uid = 10000-20000
idmap gid = 10000-20000
#Winbind 参数
winbind separator = %
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
obey pam restrictions = yes
winbind use default domain = true
template shell = /bin/bash
template homedir = /home/%D/%U #/home/%D需要手工建立Linux如何配置NT ADS-第1张图片修改/etc/pam.d/下的以下文件
确保login中有以下几行:
auth include system-auth
session include system-auth
account include system-auth
password include system-auth
我的system-auth内容如下:
auth required pam_env.so
auth sufficient pam_unix.so nullok try_first_pass
auth requisite pam_succeed_if.so uid >= 500 quiet
auth sufficient pam_smb_auth.so use_first_pass nolocal
auth sufficient pam_winbind.so use_first_pass
auth required pam_deny.so

account required pam_unix.so broken_shadow
account sufficient pam_succeed_if.so uid < 500 quiet
account [default=bad success=ok user_unknown=ignore] pam_winbind.so
account required pam_permit.so

password requisite pam_cracklib.so try_first_pass retry=3
password sufficient pam_unix.so md5 shadow nullok try_first_pass use_authtok
password sufficient pam_winbind.so use_authtok
password required pam_deny.so

session required pam_mkhomedir.so skel=/etc/skel umask=0077
session optional pam_keyinit.so revoke
session required pam_limits.so
session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session required pam_unix.so

在samba中加入:
session required pam_mkhomedir.so skel=/etc/skel umask=0077

配置完成后重新smb、winbind、nscd服务:
service smb restart
service winbind restart
service nscd restart

然后执行 net ads join 和net rpc join加入域中。执行wbinfo -u检查能否从域中获取用户信息;执行wbinfo -g检查能否从域中获取工作组信息。

以上就是小编为大家介绍的Linux如何配置NT ADS的内容,在配置的过程中,我们要知道samba会为每个用户建立自己的home目录。

请发表您的评论