CentOS加入Windows域

爱是王道

　　CentOS加入Windows域，为减少操作已经提前关掉了selinux，防火墙。并且更改了主机名
　　yum install  nss-pam-ldapd -y
　　第一步：更改主机名为linux.itxdm.me

http://www.itxdm.com/wp-content/uploads/2016/04/2016041412564835.png

　　第二步：确定Setup内左边Winbind，右边Kerberos，以及Winbind Authentication开启

http://www.itxdm.com/wp-content/uploads/2016/04/201604141256466-300x145.png

　　第三步：确定realm(领域)为大写域址，并且KDC指向域控机器的88端口（注意，resolve配置文件应该提前填入DNS）

http://www.itxdm.com/wp-content/uploads/2016/04/2016041412564730-300x148.png

　　第四步：确定Domain这里是ITXDM。Realm(领域)为ITXDM.ME【必须大写】

http://www.itxdm.com/wp-content/uploads/2016/04/201604141256452-300x153.png

　　最后检验：

http://www.itxdm.com/wp-content/uploads/2016/04/2016041412565070-300x58.png

　　kinit administrator@ITXDM.ME
　　Kerberos 的 kinit 命令将测试服务器间的通信，后面的域名ITXDM.ME是你的活动目录的域名，必须大写，否则会收到错误信息：
　　kinit(v5): Cannot find KDC for requested realm while getting initial credentials.
　　如果通信正常，你会提示输入口令，口令正确的话，就返回 bash 提示符，如果错误则报告：
　　kinit(v5): Preauthentication failed while getting initial credentials.
　　这一步代表了已经可以和AD server做沟通了，但并不代表已经加入域了。
　　net rpc testjoin
　　查看是否成功加入
　　wbinfo -u
　　查看windows信息

　　参考文章：
　　http://www.server110.com/linux/201404/10603.html
　　http://blog.sina.com.cn/s/blog_596dc5a30100bzwy.html