Develop

2018/12/13 / 最終更新日時 : 2020/12/03 づんこ Develop

CentOS 7をActiveDirectoryドメインに参加させる

CentOS 7をADドメインに参加させる。
realmコマンドがスーパー優秀なので使っていこう

■ActiveDirectoryに参加する

前提として以下の環境とする。ドメコンはcentos7またはubuntu 18.04のsamba4による実装とする。

レルム名	LOCAL.DOMAIN.JP

DNSをドメコンに向けておく。

nmtui

hostsを修正して自身のFQDNを引けるようにしておく。

vi /etc/hosts

127.0.0.1   centos.local.domain.jp centos

ホスト名を確認しておく。FQDNがちゃんと引けないとドメインDNSに登録されない。

hostname
centos

hostname -f
centos.local.domain.jp

AD認証関連のパッケージをインストールする。

yum -y install sssd realmd adcli krb5-workstation samba-common-tools

ドメイン情報を取得する。realmコマンドがお手軽すぎてやばい。

realm discover local.domain.jp

ドメインに参加する。

realm join local.domain.jp -U administrator

参加できたことを確認。

realm list

2018/12/12

2019/02/16