集成 UNIX/Linux 服务器与客户端到 Windows 域的指南
1. 引言
在网络环境中，将 UNIX/Linux 服务器和客户端集成到 Windows 域是常见需求。这不仅能实现统一的用户认证和管理，还能提升网络资源的共享和使用效率。本文将详细介绍如何将 Samba-3 服务器配置为 Windows 活动目录（ADS）域成员服务器，以及如何让 UNIX/Linux 客户端使用 Windows 网络凭证登录系统。
2. Samba-3 服务器加入 Windows ADS 域
2.1 环境准备
在使用 Samba-3 之前，需要确保可执行文件支持 Kerberos 和 LDAP。执行以下命令进行检查：
root# cd /usr/sbin root# smbd -b | grep KRB HAVE_KRB5_H HAVE_ADDR_TYPE_IN_KRB5_ADDRESS HAVE_KRB5 HAVE_KRB5_AUTH_CON_SETKEY HAVE_KRB5_GET_DEFAULT_IN_TKT_ETYPES HAVE_KRB5_GET_PW_SALT HAVE_KRB5_KEYBLOCK_KEYVALUE HAVE_KRB5_KEYTAB_ENTRY_KEYBLOCK HAVE_KRB5_MK_REQ_EXTENDED HAVE_KRB5_PRINCIPAL_GET_COMP_STRING HAVE_KRB5_SET_DEFAULT_IN_TKT_ETYPES HAVE_KRB5_STRING_TO_KEY HAVE_KRB5_STRING_TO_KEY_SALT
