Linux wordt vaak gebruikt door IT-beheerders om verschillende server -functies . Het is belangrijk om te kunnen om het volledig te integreren in een bestaand systeem , dat is waarom de meeste distributies omvatten hulpmiddelen om verbinding te maken met Windows-en Mac -netwerken . Dit betekent dat de veiligheidsstructuur niet te worden gerepliceerd op het Linux systeem en maakt het mogelijk om te profiteren van hetzelfde werkzame domeinauthentificatie die andere Windows systemen . Met behulp van een netwerk - brede authenticatie systeem is het belangrijk om het onderhoud te verminderen en zorgt voor minder security issues . Instructies
gebruik Ubuntu Linux
1 Open een terminal prompt en typ de volgende opdracht om de Evenzo Open pakket te installeren : sudo
apt-get install eveneens open
Type 2 de volgende opdracht om het domein toe te voegen : sudo
domainjoin - cli toetreden mycompany.com myuserid
Vervang " mycompany.com " met uw domeinnaam , en " myuserid " met een administrator - niveau gebruikersnaam . U wordt gevraagd uw wachtwoord in te voeren , een keer geverifieerd , zal de terminal een succes bericht terug
De volgende stappen zullen dit domein configureren als default bij het inloggen en zijn optioneel ; . Als ze niet worden uitgevoerd , je moet een domeinnaam opgeven wanneer in te loggen
3 Bewerk het lwiauthd.conf bestand met een teksteditor . Bijvoorbeeld , om te bewerken met emacs , typt u het volgende : sudo
emacs /etc /samba /lwiauthd.conf
Voeg de volgende verklaring aan het bestand en sla het op : winbind gebruik default domain = ja
4 Typ de volgende opdracht om de Evenzo Open daemons herstart :
sudo /etc /init.d /eveneens open herstart
gebruiken Fedora Linux
5 Open een terminal prompt en typ de volgende opdracht om de Samba configuratie bewerken : sudo emacs /etc /samba /smb.conf
plaats van emacs , kunt u ook gebruik maken van uw favoriete tekstverwerker
6 Bewerk het smb.conf bestand naar de volgende regels , veranderen " COMPANY.COM " om de naam van uw domein passen : .
[ global ] rijk
= COMPANY.COM beveiliging
= ADS encrypt passwords = yes
7 Sla het bestand op en typ de volgende opdracht om de Kerberos-verificatie realm stellen : . sudo kinit myuser@COMPANY.COM
Vervang " myuser@COMPANY.COM " met een geldige gebruikersnaam en uw domeinnaam
Type 8 de volgende opdracht om de Windows-domein toetreden : netto advertenties
toetreden - S windowsserver.company.com -U administrator % wachtwoord
Vervang " WindowsServer " met een geldige Active Directory-server , " company.com " met uw domeinnaam , " administrator " met uw gebruikersnaam en ' password ' met een geldig wachtwoord . De server is nu lid van het domein .
|
