説明

ステップ1: samba-winbindパッケージをインストールする
samba-winbindをインストールする
ステップ2: /etc/krb5.confと/etc/samba/smb.confにレルムの詳細を追加する
ファイルを編集する - これを行う最良の方法は、テストマシンでyastを使用して、そこからファイルをコピーすることです。次の例では、EXAMPLE/EXAMPLE.COM/.example.comを実際の値/設定に置き換える必要があります。
/etc/samba/smb.conf
[グローバル]
ワークグループ = 例
usershare allow guest = NO #ゲストによる共有を禁止する
idmap gid = 10000-20000
idmap uid = 10000-20000
Kerberos方式 = シークレットとキータブ
レルム = EXAMPLE.COM
セキュリティ = ADS
テンプレート homedir = /home/%D/%U
テンプレートシェル = /bin/bash
winbindオフラインログオン = yes
winbind リフレッシュチケット = yes
/etc/krb5.conf
[libdefaults]
デフォルトレルム = EXAMPLE.COM
クロックスキュー = 300
[レルム]
例文.COM = {
kdc = PDC.EXAMPLE.COM
デフォルトドメイン = EXAMPLE.COM
admin_server = PDC.EXAMPLE.COM
}
ステップ3: net ads join -U administratorを実行する
SLES 12サーバーをADドメインに参加させる
参考文献:
https://www.suse.com/support/kb/doc/?id=7018461