☰

如何在 Ubuntu 14.04 LTS 中使用 realmd 加入 Active Directory 域？

tag-icon • tag-icon active-directory sssd ubuntu-14.04 linux
如何在 Ubuntu 14.04 LTS 中使用 realmd 加入 Active Directory 域？

我想要使​​用realmdUbuntu 14.04 LTS 加入 Active Directory 域。

为此，我刚刚realmd使用此命令安装了一些依赖项：aptitude install realmd sssd sssd-tools samba-common krb5-user。

安装后，我尝试使用命令加入我的域，realm --verbose join ad.example.com -U Administrator它要求输入管理员密码，但是它们崩溃并显示以下输出：

 * Resolving: _ldap._tcp.ad.example.com
 * Performing LDAP DSE lookup on: 10.7.0.2
 * Successfully discovered: ad.example.com
Password for Administrator: 
 * Unconditionally checking packages
 * Resolving required packages
 * Installing necessary packages: samba-common-bin
 * LANG=C LOGNAME=root /usr/bin/net -s /var/cache/realmd/realmd-smb-conf.QARGGX -U Administrator ads join ad.example.com
Enter Administrator's password:DNS update failed: NT_STATUS_INVALID_PARAMETER

Using short domain name -- AD-EXAMPLE
Joined 'REALMD-TEST' to dns domain 'ad.example.com'
No DNS domain configured for realmd-test. Unable to perform DNS Update.
 * LANG=C LOGNAME=root /usr/bin/net -s /var/cache/realmd/realmd-smb-conf.QARGGX -U Administrator ads keytab create
Enter Administrator's password:
realm: Couldn't join realm: Message did not receive a reply (timeout by message bus)

在这些错误realmd不起作用之后，任何发出的命令都会realmd返回：

realm: Couldn't connect to realm service: Error calling StartServiceByName for 
org.freedesktop.realmd: GDBus.Error:org.freedesktop.DBus.Error.Spawn.ChildSignaled: 
Process /usr/lib/dbus-1.0/dbus-daemon-launch-helper received signal 11

该文件/etc/sssd/sssd.conf似乎已正确创建并/etc/nsswitch.conf进行了相应修改。但这还不足以成功加入域。

答案1

我已经概述了启动和运行所需的所有步骤。软件包安装过程中存在一系列错误。所有底层软件都运行良好，但您必须采取一些步骤才能使其正常运行： http://funwithlinux.net/2014/04/join-ubuntu-14-04-to-active-directory-domain-using-realmd

简洁版本：

  1. 将以下内容添加到/etc/realmd.conf

    [service]
    automatic-install = no

  2. 接下来，安装以下软件包：samba-common-bin、samba-libs、sssd-tools、krb5-user、adcli

  3. 为您的 AD 用户获取 Kerberos 票证。

  4. 以新用户主体在无人值守模式下加入（一行）：

realm --verbose join localdomain.xx --user-principal=myubuntuserver/[email protected] --unattended

  1. 您提到的错误与 sssd 中的一个已知错误有关（至少目前 Fedora/RH 知道这个错误）。sssd 选项出现段错误use_fully_qualified_names = True因此继续注释掉该选项并重新启动 sssd。

答案2

我在 16.04.1 LTS 上尝试了接受的答案，但命令失败，密码出现问题。sudo realm join正常运行会出现错误Necessary packages are not installed: sssd-tools sssd libnss-sss libpam-sss adcli，即使它们都已安装。搜索了一个小时后，我发现这个解决方法，表示您应该添加--install=/到 join 命令中。因此，完整语法为：

sudo realm join -v -U administrator DOMAIN.COM --install=/

相关内容