如何在Linux上配置kerberos以和Active Directory (AD)集成？

fandy

如何在Linux上配置kerberos以和Active Directory (AD)集成？
解决方法:

本文适用于 Samba 3，其他较早版本的操作可能不一样。

按照下例修改/etc/krb5.conf，注意EXAMPLE.DIRECTORY需要使用实际Active Directory (AD)域名代替。10.0.0.1应该被域控制器的IP地址代替。

/etc/krb5.conf

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
ticket_lifetime = 24000
default_realm = EXAMPLE.DIRECTORY
dns_lookup_realm = false
dns_lookup_kdc = false

[realms]
EXAMPLE.DIRECTORY = {
kdc = 10.0.0.1
default_domain = example.directory
}

[domain_realm]
.example.directory = EXAMPLE.DIRECTORY
example.directory = EXAMPLE.DIRECTORY

[kdc]
profile = /var/kerberos/krb5kdc/kdc.conf

[appdefaults]
pam = {
     debug = false
     ticket_lifetime = 36000
     renew_lifetime = 36000
     forwardable = true
     krb4_convert = false
}

businesslcp

我不知道你是不是天才，但是你做的每一件事都是天才才可以做的

aleng

客户机能改密码么？怎么做？ 能图形改么？

fandy

可以啊!