在我的windows server系列的文章中已经搭建好了windows AD域，现在要求Centos 7服务器加入AD域并实现基于AD认证的samba共享。
物理环境：
Windows Server 2012
域名：junson
主机名：CNSZAD01
IP地址：192.168.1.1
CentOS 7
主机名：centos01.junson
目前主流的方法是使用winbind加入AD域，不过在Centos 7及之后的版本中，还出现了sssd加realm的方法来加域，但是这方面的相关资料还是比较少，以后看看能不能找到合适的资料来用新方法实现此实验，现在winbind还是可以用的，我们先用主流的winbind来尝试此次实验。
1、安裝需求套件：
yum install -y samba samba-common samba-client samba-winbind* krb5-workstation ntp
2、设置开机启动
systemctl enable smb
systemctl enable winbind
3、修改hosts文件
vim /etc/hosts
在下面添加ad域控的ip和主机名
192.168.1.1 cnszad01 cnszad01.junson.com
4、添加DNS地址，这里的enp0s3是我的网卡名称
vim /etc/sysconfig/network-scripts/ifcfg-enp0s3
DNS1=192.168.1.1
5、设置主机名
hostnamectl set-hostname centos01.junson.com
6、用setup命令来快速设置winbind
setup
7、设置samba
vim /etc/samba/smb.conf
在[goble]项中添加以下代码
encrypt passwords = yes
winbind enum users = yes
winbind enum groups = yes
template homedir = /home/%U
8、设置nsswitch
vim /etc/nsswitch.conf
找到以下三行并将winbind移至sss前面
passwd: files winbind sss
shadow: files winbind sss
group: files winbind sss
9、添加登陆自动创建home目录的设定
用vim编辑/etc/pam.d/system-auth和/etc/pam.d/password-auth这两个文件，在下面添加以下信息
session required pam_mkhomedir.so
10、加域，其中administrator是域控的管理员账号
net ads join -U administrator
加完可以输入wbinfo -t，显示如下代码则表示加域成功
checking the trust secret for domain JUNSON via RPC calls succeeded
同时域控也可以看到这台centos的主机名
10、重启smb和winbind
systemctl restart smb
systemctl restart winbind
11、编辑/etc/samba/smb.conf，加入一个share共享目录
[share]
comment = Share Directories
path = /share
valid users = %U
browseable = No
writable = Yes
12、临时关闭防火墙和selinux（重启会恢复启动）
systemctl stop firewalld
setenforce 0
13、用登了域账号的windows访问samba服务器，此时可以看到已经可以正常访问samba服务器了
这个时候share目录可以正常访问，但是home目录还是访问不了的，因为这个账户没有在centos主机上登陆过，所以还没有自动创建home目录，所以无法访问，如果想实现samba访问时自动创建home目录，网上找到一些方法，可以参考下，不过我还没验证过，请自行判断是否有效
http://www.360doc/content/12/0306/16/3060282_192241611.shtml
https://www.linuxidc/linux/2011-01/31353.htm
本次实验参考资料：
https://wiki.samba/index.php/Setting_up_Samba_as_a_Domain_Member#Resolving_SRV_Records
https://ishm.idv.tw/?p=336
http://www.360doc/content/12/0306/16/3060282_192241611.shtml
在我的windows server系列的文章中已经搭建好了windows AD域，现在要求Centos 7服务器加入AD域并实现基于AD认证的samba共享。
物理环境：
Windows Server 2012
域名：junson
主机名：CNSZAD01
IP地址：192.168.1.1
CentOS 7
主机名：centos01.junson
目前主流的方法是使用winbind加入AD域，不过在Centos 7及之后的版本中，还出现了sssd加realm的方法来加域，但是这方面的相关资料还是比较少，以后看看能不能找到合适的资料来用新方法实现此实验，现在winbind还是可以用的，我们先用主流的winbind来尝试此次实验。
1、安裝需求套件：
yum install -y samba samba-common samba-client samba-winbind* krb5-workstation ntp
2、设置开机启动
systemctl enable smb
systemctl enable winbind
3、修改hosts文件
vim /etc/hosts
在下面添加ad域控的ip和主机名
192.168.1.1 cnszad01 cnszad01.junson.com
4、添加DNS地址，这里的enp0s3是我的网卡名称
vim /etc/sysconfig/network-scripts/ifcfg-enp0s3
DNS1=192.168.1.1
5、设置主机名
hostnamectl set-hostname centos01.junson.com
6、用setup命令来快速设置winbind
setup
7、设置samba
vim /etc/samba/smb.conf
在[goble]项中添加以下代码
encrypt passwords = yes
winbind enum users = yes
winbind enum groups = yes
template homedir = /home/%U
8、设置nsswitch
vim /etc/nsswitch.conf
找到以下三行并将winbind移至sss前面
passwd: files winbind sss
shadow: files winbind sss
group: files winbind sss
9、添加登陆自动创建home目录的设定
用vim编辑/etc/pam.d/system-auth和/etc/pam.d/password-auth这两个文件，在下面添加以下信息
session required pam_mkhomedir.so
10、加域，其中administrator是域控的管理员账号
net ads join -U administrator
加完可以输入wbinfo -t，显示如下代码则表示加域成功
checking the trust secret for domain JUNSON via RPC calls succeeded
同时域控也可以看到这台centos的主机名
10、重启smb和winbind
systemctl restart smb
systemctl restart winbind
11、编辑/etc/samba/smb.conf，加入一个share共享目录
[share]
comment = Share Directories
path = /share
valid users = %U
browseable = No
writable = Yes
12、临时关闭防火墙和selinux（重启会恢复启动）
systemctl stop firewalld
setenforce 0
13、用登了域账号的windows访问samba服务器，此时可以看到已经可以正常访问samba服务器了
这个时候share目录可以正常访问，但是home目录还是访问不了的，因为这个账户没有在centos主机上登陆过，所以还没有自动创建home目录，所以无法访问，如果想实现samba访问时自动创建home目录，网上找到一些方法，可以参考下，不过我还没验证过，请自行判断是否有效
http://www.360doc/content/12/0306/16/3060282_192241611.shtml
https://www.linuxidc/linux/2011-01/31353.htm
本次实验参考资料：
https://wiki.samba/index.php/Setting_up_Samba_as_a_Domain_Member#Resolving_SRV_Records
https://ishm.idv.tw/?p=336
http://www.360doc/content/12/0306/16/3060282_192241611.shtml