20、使用 Samba 4 进行 Active Directory 认证及 Linux 高可用性机制

使用 Samba 4 进行 Active Directory 认证及 Linux 高可用性机制

1. 使用 Samba 4 设置 Active Directory 域控制器

• 安装 Samba 域控制器包 ：

sudo dnf install samba-dc

• 移除 Samba 和 Kerberos 守护进程的配置文件 ：

sudo rm -f /etc/samba/smb.conf
sudo rm -f /etc/krb5.conf

• 自动配置域控制器 ：Samba 提供了自动配置域控制器的命令，支持交互式和非交互式模式。例如，若在 VirtualBox VM 中运行客户端系统，可使用以下命令：

sudo samba-tool domain provision --option="interfaces=vboxnet0" --option="bind interfaces only=yes" --use-rfc2307 --interactive

- **参数说明**：
    - `Realm`：必须是大写的域名，如 `AD.EXAMPLE.COM`。
    - `D