SLES 15
Sponsored Link

Samba : Samba Winbind
2019/01/23
 
Samba Winbind で Windows の Active Directory ドメインに参加します。
LAN 内に Windows Active Directory Domain Service が稼働していることが前提です。
当例では、以下のような Active Directory ドメイン環境で設定します。
ドメインサーバー : Windows Server 2016
NetBIOS名 : FD3S01
ドメイン名 : srv.world
レルム : SRV.WORLD
ホスト名 : fd3s.srv.world
[1] Winbind をインストールします。
smb:~ #
zypper -n install samba-winbind
[2] Winbind の設定です。
smb:~ #
vi /etc/krb5.conf
# 9行目:コメント解除して自身のレルム名に変更

    default_realm = SRV.WORLD

# 13行目:AD ホストを追記

[realms]
    SRV.WORLD = {
        kdc = fd3s.srv.world
        admin_server = fd3s.srv.world
    }

smb:~ #
vi /etc/samba/smb.conf
# 5行目:workgroup を AD DS の NetBIOS 名に変更してその他は全て変更

   workgroup = FD3S01
   password server = fd3s.srv.world
   realm = SRV.WORLD
   security = ads
   idmap config * : range = 16777216-33554431
   template homedir = /home/%U
   template shell = /bin/bash
   winbind use default domain = true
   winbind offline logon = false 

smb:~ #
vi /etc/nsswitch.conf
# 25行目:以下のように追記

passwd: compat winbind
group:  compat winbind
shadow: compat winbind

smb:~ #
vi /etc/pam.d/common-session
# 必要があれば、最終行に追記 ( ログイン時にホームディレクトリを自動作成 )

session optional        pam_mkhomedir.so skel=/etc/skel umask=077

smb:~ #
vi /etc/sysconfig/network/config
# 195行目:参照する DNS を AD に変更

      NETCONFIG_DNS_STATIC_SERVERS="10.0.0.100"

smb:~ #
systemctl restart wickedd wicked wickedd-nanny

[3] Active Directory ドメインに参加します。
# ドメインに参加 ( net ads join -U [AD の管理者ユーザー])

smb:~ #
net ads join -U Administrator

Enter Administrator's password:
Using short domain name -- FD3S01
Joined 'SMB' to dns domain 'srv.world'
No DNS domain configured for smb. Unable to perform DNS Update.
DNS update failed: NT_STATUS_INVALID_PARAMETER
smb:~ #
systemctl restart winbind nscd

smb:~ #
systemctl enable winbind nscd
# AD のユーザー情報表示

smb:~ #
wbinfo -u

administrator
guest
defaultaccount
serverworld
krbtgt
# AD のユーザーにスイッチ

smb:~ #
id serverworld

uid=16777216(serverworld) gid=16777216(domain users) groups=16777216(domain users)
smb:~ #
su - serverworld

Creating directory '/home/serverworld'.
serverworld@smb:~>
関連コンテンツ
 
Tweet