RSSTAGPodcast
关于我们/aboutus广告合作/ad帮助我们/contribute

 找回密码
 骑士注册

QQ登录

微博登录
❏ 站外平台：

Linux 中国◆开源社区 › 首页 › 查看评论

如何让 Linux 机器加入 Windows 的 AD 域

评论 (18)|发表评论

来自河南郑州的 Firefox 68.0|Windows 10 用户 2019-08-23 20:57 7 赞 回复
[root@file etc]# authconfig --enablewinbind --enablewinbindauth --enablekrb5 --krb5realm=XYZ.LOCAL --krb5kdc=dc.xyz.local --krb5adminserver=dc.xyz.local --disablekrb5realmdns --enablekrb5realmdns --smbsecurity=ads --smbrealm=XYZ.LOCAL --smbservers=dc.xyz.local --smbworkgroup=XYZ --winbindtemplatehomedir=/home/%D/%U --winbindtemplateshell=/bin/false --winbindjoin=administrator --enablewins --enablepreferdns --enablelocauthorize --enablewinbindoffline  --enablemkhomedir --enablewinbindusedefaultdo
[点击展开更多楼层]
[7]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 22:19 的评论：
一个统一验证，真没看出非得用 AD。如果真的有大量服务器的话，解决方案可就不是这么简单。

最后无论对于 Windows 还是 Linux， 其自身对于日常管理来说，都有自己一套方案，一般没有必要交叉进行管理。
[8]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-20 01:07 的评论：
AD解决方案简单？如果是大量服务器你会用什么统一验证方案？为什么没有必要进行交叉管理？
[9]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-20 07:11 的评论：
还不简单？微软现阶段针对 Linux 管理，除了一个统一验证外，还有什么？PowerShell（我知道它已经开源了） 基于 CIM 的 cmdlet 提供的功能，能与历史悠久，用户群庞大，又有社区/商业支持的各类 Linux 大小软件相抗衡？大量的 Linux 主机管理完全可以自成一体，难道 Amazon，Google，Apple （这位用的还是 UNIX）它们有用 Windows 进行管理？
linux [Chrome 52.0|Mac 10.11] 2016-08-20 17:23 5 赞 回复
PowerShell 开源了或许会改善一些吧。
来自四川成都的 Chrome 52.0|GNU/Linux 用户 2016-08-20 07:37 4 赞 回复
，但是前途如何真不好说。
微软说要取消 netsh 里 tcp/ip 的部分，结果到 Windows 10 Client RS1 Release 依然存在，而且明明 netsh 提供的功能如此方便好用。基于 CIM/WMI 的 wmic 也是这样，到现在还顽强的存在着。
来自四川成都的 Chrome 52.0|GNU/Linux 用户 2016-08-20 07:37 3 赞 回复
这里多说一句，像 PowerShell 糟糕的技术支持，当初我在 Microsoft Connect 看到关于 PowerShell 的 bug 报告，有些是微软确认了的，但修复却要等到下一个版本发布。而且 PowerShell 甚至在 TechNet 中文（我说的是面向中国内地的，不是页面语言本地化）技术论坛上没有一个专门的板块。当然，有也说明不了什么。还有某些与基础系统功能相关的 cmdlet 功能依然薄弱，比如  get-command -name '*-service' -type cmdlet (版本 $host.version.tostring() -> '5.1.14393.0')， 列出的 cmdlet 能与 sc 原生命令提供功能想必吗？虽然现在也开源
[点击展开更多楼层]
[6]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 20:26 的评论：
是的，Linux下的解决方案很多，例如NIS、SAMBA、OpenLDAP、SAMBA+OpenLDAP等的，如果是网络环境中有大量的Windows和Linux服务器，使用AD域是最合适的，因为方便简单强大。
[7]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 22:19 的评论：
一个统一验证，真没看出非得用 AD。如果真的有大量服务器的话，解决方案可就不是这么简单。

最后无论对于 Windows 还是 Linux， 其自身对于日常管理来说，都有自己一套方案，一般没有必要交叉进行管理。
[8]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-20 01:07 的评论：
AD解决方案简单？如果是大量服务器你会用什么统一验证方案？为什么没有必要进行交叉管理？
来自四川成都的 Chrome 52.0|GNU/Linux 用户 2016-08-20 07:11 4 赞 回复
还不简单？微软现阶段针对 Linux 管理，除了一个统一验证外，还有什么？PowerShell（我知道它已经开源了） 基于 CIM 的 cmdlet 提供的功能，能与历史悠久，用户群庞大，又有社区/商业支持的各类 Linux 大小软件相抗衡？大量的 Linux 主机管理完全可以自成一体，难道 Amazon，Google，Apple （这位用的还是 UNIX）它们有用 Windows 进行管理？
[点击展开更多楼层]
[5]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 17:22 的评论：
linux  也有自己的解决方案，公钥，OpenLDAP。
[6]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 20:26 的评论：
是的，Linux下的解决方案很多，例如NIS、SAMBA、OpenLDAP、SAMBA+OpenLDAP等的，如果是网络环境中有大量的Windows和Linux服务器，使用AD域是最合适的，因为方便简单强大。
[7]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 22:19 的评论：
一个统一验证，真没看出非得用 AD。如果真的有大量服务器的话，解决方案可就不是这么简单。

最后无论对于 Windows 还是 Linux， 其自身对于日常管理来说，都有自己一套方案，一般没有必要交叉进行管理。
拿铁不加糖 [Chrome 52.0|Windows 10] 2016-08-20 01:07 3 赞 回复
AD解决方案简单？如果是大量服务器你会用什么统一验证方案？为什么没有必要进行交叉管理？
[点击展开更多楼层]
[4]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 17:10 的评论：
加域的目的是为了在每台机器上都有相同的帐户，当然不是名字相同就可以了。如果你是10台以内的机器集群但是你超过这个数量的机器，你手动去维护每台机器的帐户和密码，你就知道有多麻烦了！
[5]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 17:22 的评论：
linux  也有自己的解决方案，公钥，OpenLDAP。
[6]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 20:26 的评论：
是的，Linux下的解决方案很多，例如NIS、SAMBA、OpenLDAP、SAMBA+OpenLDAP等的，如果是网络环境中有大量的Windows和Linux服务器，使用AD域是最合适的，因为方便简单强大。
来自四川成都的 Chrome 52.0|GNU/Linux 用户 2016-08-19 22:19 5 赞 回复
一个统一验证，真没看出非得用 AD。如果真的有大量服务器的话，解决方案可就不是这么简单。

最后无论对于 Windows 还是 Linux， 其自身对于日常管理来说，都有自己一套方案，一般没有必要交叉进行管理。
[点击展开更多楼层]
[3]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 15:03 的评论：
这个有联系吗？难道不加入域，就不能进行高性能计算？我甚至觉得对于像 Hyper-V 群集或者其他需要统一管理的 Windows 主机来说，有条件的话，单独加入到一个专门的域中，与公司域独立开，以免错误的配置，导致业务停滞。
[4]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 17:10 的评论：
加域的目的是为了在每台机器上都有相同的帐户，当然不是名字相同就可以了。如果你是10台以内的机器集群但是你超过这个数量的机器，你手动去维护每台机器的帐户和密码，你就知道有多麻烦了！
[5]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 17:22 的评论：
linux  也有自己的解决方案，公钥，OpenLDAP。
拿铁不加糖 [Chrome 52.0|Windows 10] 2016-08-19 20:26 4 赞 回复
是的，Linux下的解决方案很多，例如NIS、SAMBA、OpenLDAP、SAMBA+OpenLDAP等的，如果是网络环境中有大量的Windows和Linux服务器，使用AD域是最合适的，因为方便简单强大。
[1]
W_Lu [Firefox 42.0|Windows 7] 发表于 2016-08-19 11:01 的评论：
有用！不过linux加入windows域管理感觉有点别扭！
[2]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 14:34 的评论：
一点都不别扭，这样用的很多，尤其是高性能计算或图形仿真领域。
[3]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 15:03 的评论：
这个有联系吗？难道不加入域，就不能进行高性能计算？我甚至觉得对于像 Hyper-V 群集或者其他需要统一管理的 Windows 主机来说，有条件的话，单独加入到一个专门的域中，与公司域独立开，以免错误的配置，导致业务停滞。
[4]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 17:10 的评论：
加域的目的是为了在每台机器上都有相同的帐户，当然不是名字相同就可以了。如果你是10台以内的机器集群但是你超过这个数量的机器，你手动去维护每台机器的帐户和密码，你就知道有多麻烦了！
来自四川成都的 Chrome 52.0|GNU/Linux 用户 2016-08-19 17:22 6 赞 回复
linux  也有自己的解决方案，公钥，OpenLDAP。
[1]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 10:52 的评论：
ntpdate 同步时间不推荐，一般可以用 ntpd 同步。
[2]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 14:33 的评论：
ntpd是时间服务器的服务进程，ntpdate是连接时间服务器进行时间同步的工具。
[3]
linux [Chrome 52.0|Mac 10.11] 发表于 2016-08-19 15:43 的评论：
不是，他的意思是，通过部署主从 ntpd 服务器来自动、渐进地保持时间同步——这比用ntpdate 定时执行要好，会避免时间跳跃。
拿铁不加糖 [Chrome 52.0|Windows 10] 2016-08-19 17:12 6 赞 回复
是这样子啊！那就把时间服务器地址加入ntpd配置文件就ok了！
[1]
W_Lu [Firefox 42.0|Windows 7] 发表于 2016-08-19 11:01 的评论：
有用！不过linux加入windows域管理感觉有点别扭！
[2]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 14:34 的评论：
一点都不别扭，这样用的很多，尤其是高性能计算或图形仿真领域。
[3]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 15:03 的评论：
这个有联系吗？难道不加入域，就不能进行高性能计算？我甚至觉得对于像 Hyper-V 群集或者其他需要统一管理的 Windows 主机来说，有条件的话，单独加入到一个专门的域中，与公司域独立开，以免错误的配置，导致业务停滞。
拿铁不加糖 [Chrome 52.0|Windows 10] 2016-08-19 17:10 3 赞 回复
加域的目的是为了在每台机器上都有相同的帐户，当然不是名字相同就可以了。如果你是10台以内的机器集群但是你超过这个数量的机器，你手动去维护每台机器的帐户和密码，你就知道有多麻烦了！
[1]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 10:52 的评论：
ntpdate 同步时间不推荐，一般可以用 ntpd 同步。
[2]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 14:33 的评论：
ntpd是时间服务器的服务进程，ntpdate是连接时间服务器进行时间同步的工具。
linux [Chrome 52.0|Mac 10.11] 2016-08-19 15:43 3 赞 回复
不是，他的意思是，通过部署主从 ntpd 服务器来自动、渐进地保持时间同步——这比用ntpdate 定时执行要好，会避免时间跳跃。
[1]
W_Lu [Firefox 42.0|Windows 7] 发表于 2016-08-19 11:01 的评论：
有用！不过linux加入windows域管理感觉有点别扭！
[2]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 14:34 的评论：
一点都不别扭，这样用的很多，尤其是高性能计算或图形仿真领域。
来自四川成都的 Chrome 52.0|GNU/Linux 用户 2016-08-19 15:03 5 赞 回复
这个有联系吗？难道不加入域，就不能进行高性能计算？我甚至觉得对于像 Hyper-V 群集或者其他需要统一管理的 Windows 主机来说，有条件的话，单独加入到一个专门的域中，与公司域独立开，以免错误的配置，导致业务停滞。
[1]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 10:52 的评论：
ntpdate 同步时间不推荐，一般可以用 ntpd 同步。
[2]
拿铁不加糖 [Chrome 52.0|Windows 10] 发表于 2016-08-19 14:33 的评论：
ntpd是时间服务器的服务进程，ntpdate是连接时间服务器进行时间同步的工具。
来自四川成都的 Chrome 52.0|GNU/Linux 用户 2016-08-19 15:00 5 赞 回复
Disclaimer: The functionality of this program is now available in the ntpd program. See the -q command line option in the ntpd - Network Time Protocol (NTP) daemon page. After a suitable period of mourning, the ntpdate program is to be retired from this distribution
[1]
W_Lu [Firefox 42.0|Windows 7] 发表于 2016-08-19 11:01 的评论：
有用！不过linux加入windows域管理感觉有点别扭！
拿铁不加糖 [Chrome 52.0|Windows 10] 2016-08-19 14:34 5 赞 回复
一点都不别扭，这样用的很多，尤其是高性能计算或图形仿真领域。
[1]
来自四川成都的 Chrome 52.0|GNU/Linux 用户 发表于 2016-08-19 10:52 的评论：
ntpdate 同步时间不推荐，一般可以用 ntpd 同步。
拿铁不加糖 [Chrome 52.0|Windows 10] 2016-08-19 14:33 5 赞 回复
ntpd是时间服务器的服务进程，ntpdate是连接时间服务器进行时间同步的工具。
W_Lu [Firefox 42.0|Windows 7] 2016-08-19 11:01 8 赞 回复
有用！不过linux加入windows域管理感觉有点别扭！
来自四川成都的 Chrome 52.0|GNU/Linux 用户 2016-08-19 10:52 7 赞 回复
ntpdate 同步时间不推荐，一般可以用 ntpd 同步。

返回顶部

分享到微信

打开微信，点击顶部的“╋”，
使用“扫一扫”将网页分享至微信。