在Linux下加入Windows AD域,可以通过以下三种方法实现:使用sshd_config配置文件、使用nsswitch配置文件和使用Active Directory Users and Computers(AD用户和计算机)工具,本文将详细介绍这三种方法的实现步骤和注意事项。
成都创新互联成都网站建设按需定制,是成都网站维护公司,为成都木托盘提供网站建设服务,有成熟的网站定制合作流程,提供网站定制设计服务:原型图制作、网站创意设计、前端HTML5制作、后台程序开发等。成都网站设计热线:13518219792
1、安装openssh-server软件包
在Debian/Ubuntu系统下,使用以下命令安装openssh-server软件包:
sudo apt-get update sudo apt-get install openssh-server
在CentOS/RHEL系统下,使用以下命令安装openssh-server软件包:
sudo yum install openssh-server
2、编辑sshd_config配置文件
使用文本编辑器打开/etc/ssh/sshd_config文件,找到以下行:
DomainKeysAuthentication no
取消注释并修改为:
DomainKeysAuthentication yes
3、重启SSH服务
在Debian/Ubuntu系统下,使用以下命令重启SSH服务:
sudo systemctl restart ssh
在CentOS/RHEL系统下,使用以下命令重启SSH服务:
sudo systemctl restart sshd
4、添加Windows AD域用户到Linux系统的/etc/passwd文件中
在Windows AD域控制器上,使用组策略管理工具创建一个新策略,允许域管理员将用户添加到Linux系统的/etc/passwd文件中,具体操作步骤如下:
打开“组策略管理”工具,输入“gpedit.msc”,回车;
在左侧导航栏中,依次展开“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“安全选项”;
在右侧窗口中,双击“尝试登录其他用户会话”,选择“已启用”,点击“确定”;
在左侧导航栏中,依次展开“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“用户权限分配”;
在右侧窗口中,双击“拒绝从远程登录”,选择“已禁用”,点击“确定”。
5、使用useradd命令添加用户到Linux系统,并设置密码和所属组
在Windows AD域控制器上,使用组策略管理工具创建一个新策略,允许域管理员将用户添加到Linux系统的/etc/passwd文件中,具体操作步骤如下:
打开“组策略管理”工具,输入“gpedit.msc”,回车;
在左侧导航栏中,依次展开“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“安全选项”;
在右侧窗口中,双击“尝试登录其他用户会话”,选择“已启用”,点击“确定”;
在左侧导航栏中,依次展开“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“用户权限分配”;
在右侧窗口中,双击“拒绝从远程登录”,选择“已禁用”,点击“确定”。
1、如何查看Linux系统下的IP地址?
答:可以使用ifconfig命令查看Linux系统下的IP地址,ifconfig eth0,其中eth0是网卡名称,如果没有eth0这个网卡,可以尝试其他网卡名称,如wlan0、enp0s3等。
当前标题:linux下加入windowsad域的3种方法分别是什么
当前URL:http://www.shufengxianlan.com/qtweb/news42/400292.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联