説明

ステップ1：samba-winbindパッケージをインストールします
samba-winbindをインストールします
手順2：レルムの詳細を/etc/krb5.confおよび/etc/samba/smb.confに追加します
ファイルの編集-これを行う最良の方法は、テストマシンでyastを使用し、そこからファイルをコピーすることです。次の例では、EXAMPLE / EXAMPLE.COM /.example.comを値/設定に置き換える必要があります。
/etc/samba/smb.conf
[グローバル]
ワークグループ=例
usershareはゲストを許可する=いいえ＃ゲストの共有を禁止する
idmap gid = 10000-20000
idmap uid = 10000-20000
kerberosメソッド=シークレットとキータブ
レルム= EXAMPLE.COM
セキュリティ= ADS
テンプレートhomedir = / home /％D /％U
テンプレートシェル= / bin / bash
winbindオフラインログオン=はい
winbind更新チケット=はい
/etc/krb5.conf
[libdefaults]
default_realm = Example.COM
クロックスキュー= 300
[レルム]
Example.COM = {
kdc = PDC.EXAMPLE.COM
default_domain = EXAMPLE.COM
admin_server = PDC.EXAMPLE.COM
}
ステップ3：ネット広告を実行するjoin-U管理者
SLES12サーバーをADドメインに参加させる
参照：
https://www.suse.com/support/kb/doc/?id=7018461