Samba加入域设置实用.pdfVIP

Samba 加入域设置 版权声明：本文由网友 IT 小亚马原创。 QQ： 1401232840 。 最近我想学习 Samba 加入域的服务，我在网上找了很多教程。但是很多教程实际上是 有错误的， 不是加入域不行就是登录提示密码错误。研究了差不多两天，终于搞成功了。现 在我就把我自己的方法分享给那些想学 samba 域的人。其中的不足请高人指出。 1.首先打开 krb5.conf 文件。 #vim /etc/krb5.conf 把文件改成如下所示。 域名改成自己的域名 ，注意大小写。 [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.log [libdefaults] default_realm = ITYAMA.COM dns_lookup_realm = false dns_lookup_kdc = false ticket_lifetime = 24h forwardable = yes [realms] ITYAMA.COM = { kdc = :88 #域控的 ip 。 admin_server = :749 default_domain = } [domain_realm] .ITYAMA.com = ITYAMA.COM ITYAMA.com = ITYAMA.COM [appdefaults] pam = { debug = false ticket_lifetime = 36000 renew_lifetime = 36000 forwardable = true krb4_convert = false } 保存后，输入 kinit administrator@ 你的域名，然后输入管理员密码。例如，我的域名是 。我会输入 #kinit administrator@ITYAMA.COM // 域名要大写 如果提示“ kinit(v5): Clock skew too greate while getting initial credentials ”的错误信息， 说明是本机和域控的时间有误差，解决办法是 #ntpdate // 域控 ip 成功的话会，会直接返回命令行。如图所示 现在代表本机可以和域控沟通了，但是并不代表 samba server 已经加入了域。 2.下面开始配置 smb.conf #vim /etc/samba/smb.conf #======================= Global Settings ===================================== [global] 。。。。。。 workgroup = ITYAMA #一定要写自己的域名 server string = Samba Server Version %v #这里自己随便写 netbios name = TestComputer #本机的主机名 idmap uid = 15000 –20000 #idmap uid 和 idmap gid 是设置 winbind 把 win2000 域用户、组 map 成本地用户、组所使用的 ID 号范围，如果用户很多，可以加大 这两个值之间的差。 idmap gid = 15000 - 20000 winbind enum groups = yes wi