метод аутентификации для присоединения к домену

Я установил аналогично и присоединился к домену активного каталога.
Я нахожу, что немного неясно, как работает аутентификация по умолчанию.

Нужно ли мне делать какую-либо дополнительную конфигурацию, чтобы включить кеберосы? Если да, то какой метод аутентификации по умолчанию?

Хорошо попробуйте это, прежде чем устанавливать аналогично-открытые

Открытый терминал

домен ping, например, domain.com ping doimain controller, например, domaincontroller.domain.com Контроллер домена ping IP-адрес 192.168.XX

Для этого процесса я использовал ¨root user¨

$ sudo su

gedit / etc / hosts

Поместите это ниже первых двух строк:

IPADDRESSOFDCSERVER SERVERNAME 192.168.0.1 Ubuntuserver1

gedit /etc/nsswitch.conf

найдите строку, в которой говорится, что хосты и комментарии отсутствуют с ¨ # ¨ затем добавьте следующую строку над ней:

хосты: файлы dns mdns4

gedit /etc/resolv.conf

прокомментируйте все с помощью ¨ # ¨ и добавьте строку ниже

поиск доменного имени domain.com 192.168.XX (IP-АДРЕС РЕГУЛЯТОРА ДОМЕНОВ)

gedit /etc/dhcp3/dhclient.conf

Затем добавьте строку под кодом ¨option rfc3442-classless-static-routes 121 = массив беззнакового целого числа 8; ¨

supersede domain-name ¨domain.com¨;

prepend domain-name-servers 192.168.0.2; (IP-АДРЕС РЕГУЛЯТОРА ДОМЕНОВ)

Здесь я добавил пользователя, я войду в машину с двумя группами:

sudo visudo

в соответствии с спецификацией привилегий #User: поместить пользователя домена DOMAIN \ имя пользователя ALL = (ВСЕ) ВСЕ

а также

под #Member группы администратора могут получить привилегии root:

% DOMAIN \ domain ^ users ALL = (ВСЕ) ВСЕ

Затем установите аналогично следующему:

apt-get install также открыто-open-open-gui

Затем присоединитесь к домену:

domainjoin-cli присоединяется – у администратора КОМПЬЮТЕРЫ DOMAIN.COM

Это необязательно, чтобы вы могли просто ввести имя пользователя без домена:

lwconfig считатьDefaultDomain True

Затем вы перезагрузите компьютер:

перезагрузка sudo

После перезагрузки вы заходите в систему:

логин с именем домена

от терминала вы теперь проверяете, хорошо ли все конфигурации:

lw-get-status (чтобы узнать, есть ли активный каталог)

lw-enum-users (чтобы увидеть пользователя активного каталога)

Если возникнут ошибки, например, не видя страницу входа в систему:

Включить логин домена на экране входа в систему

gedit /etc/lightdm/lightdm.conf

Аккуратно добавив: greeter-hide-users = true (это скрывает пользователей так, как это бывает с этим)

greeter-show-manual-login = true (Это показывает всех пользователей и функцию входа)

Чтобы покинуть домен

sudo domainjoin-cli оставить

Позвольте мне знать, если это помогает!