20、使用 Samba 4 实现 Active Directory 认证及 Linux 高可用性机制

使用 Samba 4 实现 Active Directory 认证及 Linux 高可用性机制

1. 使用 Samba 4 搭建 Active Directory 域控制器

在使用 Samba 4 进行 Active Directory 认证之前，需要先搭建域控制器。具体步骤如下：
1. 安装 Samba 域控制器包 ：

sudo dnf install samba-dc

2. 移除 Samba 和 Kerberos 守护进程的配置文件 ：

sudo rm -f /etc/samba/smb.conf
sudo rm -f /etc/krb5.conf

3. 自动配置域控制器 ：
   Samba 提供了自动配置域控制器的命令，支持交互和非交互模式。例如，若在 VirtualBox VM 中运行客户端系统，可使用以下命令：

sudo samba-tool domain provision --option="interfaces=vboxnet0" --option="bind interfaces only=yes" --use-rfc2307 --interactive

<