[РЕД ОС] Ввод ПК с РЕД ОС в домен Windows

В этом видео мы покажем как ввести пк с РЕД ОС в домен Windows. Добавление РЕД ОС в домен Windows позволит пользователям авторизоваться под своими учетными записями в едином центре аутентификации (контроллер домена) и получить доступ к сетевым ресурсам в соответствии с правами, которые имеют доменные учетные записи. Также мы рассмотрим способы ввода в домен с помощью команд и с помощью скрипта из репозитория РЕД ОС. В заключении продемонстрируем вывод из домена. Приятного просмотра! =============== Ввод компьютера в домен Windows: =============== Лист с командами из видео 1. Настроить DNS 2. Команда поиска домена: realm discover 3. Новое имя пк: hostnamectl set-hostname client5 nano /etc/hosts client5 4. realm join -U -v admin 5. Настройка sssd nano /etc/sssd/ use_fully_qualified_names = False ad_gpo_access_control = permissive 6. authconfig --enablemkhomedir --enablesssdauth --updateall 7. nano /etc/ вставить строку default_ccache_name = FILE:/tmp/krb5cc_%{uid} и добавить default_realm = 8. Настройка samba, секция [Global] workgroup = WIN realm = security = ADS idmap config * : range = 10000-99999 client min protocol = NT1 client max protocol = SMB3 dedicated keytab file = /etc/ kerberos method = secrets and keytab winbind refresh tickets = True machine password timeout = 60 vfs objects = acl_xattr map acl inherit = yes store dos attributes = yes 9. Проверка: входим под доменным пользователем