18.04 - Присоединение к AD проблемам

Предоставление моего собственного решения как полное руководство.

Отказ от ответственности: Я сопоставил различные ответы на этом сайте и добавил мои собственные биты. Я также принимаю su полномочия всюду по руководству.

Рекламная сеть соединения с Ubuntu 18.04

0) Удостоверьтесь это /etc/hosts и /etc/hostname файлы содержат адреса и имена соответственно с Вашими учетными данными, обеспеченными Вашим администратором домена. Также установите следующие пакеты:

$ apt install -y realmd sssd sssd-tools libnss-sss libpam-sss krb5-user adcli samba-common-bin

Примечание: При установке kerberos, подсказка для вставки области и доменных имен дана. Выполните, но отпуск, пустой, если Вы не знаете некоторые биты.

1) Отключите systemd-разрешенный

$ systemctl disable systemd-resolved.service
$ systemctl stop systemd-resolved

Примечание: это - способ, которым я нашел, но это могло бы быть не идеально, чтобы Вы отключили systemd-разрешенный.

2) Добавьте следующее к /etc/NetworkManager/NetworkManager.conf в [main] раздел:

dns=default

3) Удалите символьную ссылку /etc/resolv.conf. Это будет воссоздано с правильными значениями.

4) Перезапустите сетевую службу и добавьте dnsmasq пакет:

$ service network-manager restart
$ apt install dnsmasq

5) В /etc/nsswitch.conf замените строку хостов этим:

hosts: files dns [NOTFOUND=return] mdns4_minimal mdns4

Примечание: Если у Вас есть проблемы, попробуйте эту строку вместо этого hosts: files dns myhostname.

6) Добавьте следующее к /etc/krb5.conf. Это чувствительно к регистру, поэтому предостерегитесь. Также удалите все остальное (скопируйте значение по умолчанию сначала $ cp /etc/krb5.conf /etc/krb5.conf.bak). Если раздел не там, добавьте его сами:

[libdefaults]
default_realm = YOUR.REALM.NAME
dns_lookup_realm = false
dns_lookup_kdc = false
default_ccache_name = KEYRING:persistent:%{uid}
rdns = false
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true

[realms]
YOUR.REALM.NAME = {
  kdc = your.realm.name
  admin_server = your.realm.name
}

[domain_realm]
your.realm.name = YOUR.REALM.NAME
.your.realm.name = YOUR.REALM.NAME

Примечание: при принуждении поисков прочь, значительно помогает для отладки, и обычно я находил действительно полезным видеть то, что продолжается вопреки в основном всем другим руководствам по теме. Также обратная строка DNS rnds могло бы относиться только к моей настройке сети, так попробуйте значение true если некоторая проблема происходит.

7) Проверить /etc/sssd/sssd.conf включать следующее. Те же инструкции и ограничения применяются от точки 6). Некоторые значения могли бы быть уже установлены:

[sssd]
domains = your.realm.name
config_file_version = 2
services = nss, pam

[domain/your.domain.name]
ad_domain = your.domain.name
krb5_realm = YOUR.DOMAIN.NAME
realmd_tags = manages-system joined-with-adcli 
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = True
fallback_homedir = /home/%u@%d
access_provider = ad

8) Перезагрузка

9) Присоединитесь Ваш домен (нуждается в администраторских учетных данных. Вас спросят пароль администратора):

$ realm join -v --user=[admin_username] your.realm.name

Примечание: -v тег для подробного в основном важен для наблюдения то, что могло пойти не так, как надо. На данном этапе, если Вы на самом деле передаете шаг исследования (всегда первый шаг join команда), у Вас будут некоторые довольно подробные ошибки следовать, если что-то произойдет, и худшее должно закончиться.

Удачи!