This shows you the differences between two versions of the page.
| Both sides previous revision Previous revision Next revision | Previous revision | ||
|
сервис_sssd [2023/03/30 12:52] val |
сервис_sssd [2024/07/21 05:49] (current) val [Присоединение к домену MS AD] |
||
|---|---|---|---|
| Line 4: | Line 4: | ||
| * [[https://access.redhat.com/articles/3023951|Manually Connecting an SSSD Client to an Active Directory Domain]] | * [[https://access.redhat.com/articles/3023951|Manually Connecting an SSSD Client to an Active Directory Domain]] | ||
| * [[https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/windows_integration_guide/changing-the-format-of-user-names-displayed-by-sssd|5.5. Changing the Format of User Names Displayed by SSSD]] | * [[https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/windows_integration_guide/changing-the-format-of-user-names-displayed-by-sssd|5.5. Changing the Format of User Names Displayed by SSSD]] | ||
| + | * [[https://www.server-world.info/en/note?os=Ubuntu_22.04&p=realmd|Ubuntu - Join in Windows Active Directory Domain with Realmd]] | ||
| + | |||
| + | ===== Установка ПО ===== | ||
| * В Debian11 понадобился auditd для корректного управления сообщениями (что бы не валилось все на консоль), поскольку насколько устанавливаемых севисов находятся в complain режиме. Возможно, потребуется перезагрузка | * В Debian11 понадобился auditd для корректного управления сообщениями (что бы не валилось все на консоль), поскольку насколько устанавливаемых севисов находятся в complain режиме. Возможно, потребуется перезагрузка | ||
| Line 9: | Line 12: | ||
| clientN# apt install packagekit sssd-ad sssd-tools realmd adcli auditd | clientN# apt install packagekit sssd-ad sssd-tools realmd adcli auditd | ||
| + | clientN# less /etc/nsswitch.conf | ||
| + | </code> | ||
| + | ===== Присоединение к домену MS AD ===== | ||
| + | <code> | ||
| clientN# realm -v discover corpX.un | clientN# realm -v discover corpX.un | ||
| clientN# realm -v join corpX.un | clientN# realm -v join corpX.un | ||
| - | clientN# less /etc/nsswitch.conf | + | clientN# realm list |
| clientN# less /etc/krb5.keytab | clientN# less /etc/krb5.keytab | ||
| Line 37: | Line 44: | ||
| </code> | </code> | ||
| * [[Использование библиотеки PAM#Автоматическое создание домашних каталогов]] | * [[Использование библиотеки PAM#Автоматическое создание домашних каталогов]] | ||
| + | * Mint: Login Window -> Users -> Allow manual login | ||
| + | !!! Может потребоваться перезагрузка | ||
| * [[Настройка KDC серверов и клиентов#Настройка Kerberos клиента]] только если нужна команда klist :) | * [[Настройка KDC серверов и клиентов#Настройка Kerberos клиента]] только если нужна команда klist :) | ||
| Line 48: | Line 57: | ||
| </code> | </code> | ||
| - | * Для работы в GUI может потребоваться перезагрузка системы | + | |
| + | ===== Отключение от домена MS AD ===== | ||
| + | <code> | ||
| + | clientN:~# realm leave corpX.un | ||
| + | </code> | ||
| + | |||
| + | ===== Доп ===== | ||
| + | <code> | ||
| + | cache_credentials = True | ||
| + | </code> | ||