公司服务器用LDAP实现登录认证,但是LDAP服务器是389-ds,而另一台是 UBUNTU，这样用LDAP认证samba有点问题(可能是我还没太明白),昨天把389服务器都搞挂两次.现在samba改为 AD实现认证sudo apt-get install krb5-user winbind samba
#=====================
转载
精选
2013-08-10 14:40:15
1486阅读
一.samba的安装: apt-get
insall
samba // (sudo get temp root auth)
sudo
apt-get
install
smbfs 二. 创建共享目录: /home/
john/share
&nbs
linux加入域中，一般都会想到加入LDAP中，这样管理起来方便，不过在linux下LDAP配置起来可不是很容易的，在企业办公环境中一般windows AD域占据霸主地位，配置方便嘛，针对生产环境的linux集群机器才会选择LDAP，不过有时候在办公环境中也混杂了linux机器，为了规范管理，也是需要把linux机器加入window是 AD中的。
Ubuntu通过sambawinbind集成AD账号：安装软件：apt-getinstallsambakrb5-configkrb5-userwinbindlibpam-winbindlibnss-winbind输入ming.comvi/etc/nsswitch.confpasswd:compatwinbindgroup:compatwinbindshadow:compatwinbind:wqvi
原创
2018-08-27 15:53:57
2744阅读
2评论
Ubuntu 12.04 加入Windows AD域步骤：目前该软件名叫pbis，安装或deb包可网上下载1、安装likewise-open工具# apt-get install likewise-open2、将Ubuntu电脑加入AD域# domainjoin-cli join ming.com yang (yang为ming域的管理员帐
原创
2013-03-20 20:17:07
4134阅读
1.安装ubuntu 20.04.3 LTS:http://archive.ubuntu.com/ubuntu/dists/focal/main/installer-amd64/current/legacy-images/netboot/mini.iso2.配置静态IP：# nano
/etc/netplan/01-netcfg.yaml
# netplan apply关闭ipv6#
原创
2021-12-18 02:04:50
1804阅读
Ubuntu使用pbis进行samba认证：pbis安装配置略vi/etc/samba/smb.conf[global]（其它设置不动）security=adsrealm=ming.com[homes]comment=HomeDirectoriesbrowseable=noreadonly=nocreatemask=0700directorymask=0700:wq/opt/pbis/bin/sa
原创
2018-12-12 16:05:46
2530阅读
Ubuntu 通过ldap集成AD账号登录注：该方式不依赖于AD的server for nis，单纯AD服务即可安装libnss-ldapd(会自动安装nscd、nslcd)、libpam-ldapd# apt-get install libnss-ldapd libpam-ldapd （中间配ldap部分可直接回车或随便写，后面调nslcd.conf文件即可）# vi /etc/ns
原创
2017-03-17 18:07:17
6193阅读
Ubuntu14.04/16.04使用pbis集成AD域帐号登录：注：pbis为开源软件，前身为likewise-open下载pbisdeb包略dpkg-ipbis-open/*/opt/pbis/bin/configUserDomainPrefixming（设置默认域名前缀，不设置用户名前需加domain\）/opt/pbis/bin/configAssumeDefaultDomaintrue/
原创
2018-11-21 10:18:33
4426阅读
1111
原创
2022-07-06 11:03:41
448阅读
关于DC的安装，网上教程很多，就不用一一详述。
这里仅发表自己的看法。。。
我们在使用“管理您的服务器”→“添加或删除角色”：
这里只谈谈，其后续选项的差别，这里有2个选择：
1. “第一台服务器的典型设置”
2. “自定义设置”（推荐选择）
其原因如下：
假如，我们选择“第一台服务器的典型设置”，那么windows将会帮助我
原创
2010-06-22 09:44:56
801阅读
参见 http://2983488.blog.51cto.com/2973488/1405040牛牛的理解是，AD就是建立在DNS的基础上，AD域控是私人会所的经理，域中的每台电脑是会员，每次进入会所前都要出示身份，进入会所后可以相互交换信息。而工作组中的电脑更像是一群平等的学生，每个学生都可以在自己家开party，邀请其他学生来，然后party上交换信息。
原创
2014-04-30 14:22:03
496阅读
<IMG SRC="c3a8f711461495024e5d1d7b9c7e8ec2" width=1 height=1 border=0>
原创
2008-11-16 03:24:37
240阅读
出现这个错误的原因，是因为你手动重建了DNS记录造成的，解决方法如下：
1. 使用dnsmgmt.msc命令打开DNS控制台；
2. 右键点击所有的正向查找区域，“属性”，在“常规”中，将类型设置为标准主要区域；
3. 然后重新将它们设置回“Active Dire
原创
2012-10-11 17:36:12
690阅读
Installing a New Forest by Using the Graphical User Interface (GUI)
Applies To: Windows Server 2008, Windows Server 2008 R2
安装方法：
Windows provides two wizards that guide you through the AD DS
转载
精选
2012-11-23 15:02:41
1018阅读
广告
原创
2010-08-27 10:37:43
308阅读
今天由于某些需要，就要建立域控制器服务器。初次体验。
开始 run dcpromo 开始配置ad
配置完后，客户端加入域后，客户端再重启登录的时间就会出现 按 crtl+alt+del 键继续的提示，很多人讨厌这个，你可以run gpedit.msc 在组策略里面以此选择，计算机配置--windows设置--安全设置--本地策略---安全选项，找到这一项，把不需要按这个 策略启用即可，下次就没
原创
2011-09-01 22:17:59
660阅读
文章将讲解如何使用 Ubuntu 16.04 服务器版系统来创建第二台 Samba4 域控制器，并将其加入到已创建好的 Samba AD DC 林环境中，以便为一些关键的 AD DC 服务提供负载均衡及故障切换功能，尤其是为那些重要的服务，比如 DNS 服务和使用 SAM 数据库的 AD DC LDAP 模式。
原创
2023-07-14 09:06:25
73阅读
Ubuntu通过LDAP集成AD域账号登录（libnss-ldap方式）：# apt-get install libnss-ldap （中间直接回车，忽略）# vi /etc/nsswitch.confpasswd: files ldapgroup: files ldapshadow: files ldap:wq# vi /etc/ldap.confbase dc=min
原创
2017-06-08 20:08:47
3500阅读
1评论
N.1 理论概念 1）域的概念域模型就是针对大型网络的管理需求而设计的，域就是共享用户账号，计算机账号和安全策略的计算机集合。而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。AD域是Active Directory的缩写，它是基于windows的一个组合，它可以集中控制加入域的所有计算机的
转载
2023-08-17 09:39:06
216阅读
