https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Debian_Samba_ADS_Member 2026-06-29T05:08:03Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Debian_Samba_ADS_Member&diff=65496&oldid=prev 2025-11-12T07:26:52Z

<p>Die Seite wurde neu angelegt: „= Debian als Active-Directory-Member einbinden = == Vorbereitung == System aktualisieren und benötigte Pakete installieren: *apt update *apt install realmd s…“</p> <p><b>Neue Seite</b></p><div>= Debian als Active-Directory-Member einbinden =<br /> <br /> == Vorbereitung ==<br /> System aktualisieren und benötigte Pakete installieren:<br /> *apt update<br /> *apt install realmd sssd adcli samba-common samba-common-bin oddjob oddjob-mkhomedir packagekit chrony -y<br /> <br /> == DNS-Konfiguration ==<br /> Der AD-DNS-Server muss als erster Nameserver eingetragen werden:<br /> *vi /etc/resolv.conf<br /> &lt;pre&gt;<br /> nameserver 10.20.10.11<br /> search lab.local<br /> &lt;/pre&gt;<br /> <br /> == Domäne entdecken ==<br /> *realm discover lab.local<br /> <br /> == Beitritt zur Domäne ==<br /> *realm join --user=Administrator lab.local<br /> <br /> == Überprüfung des Beitritts ==<br /> *realm list<br /> *id administrator@lab.local<br /> *getent passwd administrator@lab.local<br /> <br /> == SSSD-Konfiguration ==<br /> *vi /etc/sssd/sssd.conf<br /> &lt;pre&gt;<br /> [sssd]<br /> domains = lab.local<br /> config_file_version = 2<br /> services = nss, pam<br /> <br /> [domain/lab.local]<br /> ad_domain = lab.local<br /> krb5_realm = LAB.LOCAL<br /> realmd_tags = manages-system joined-with-adcli<br /> cache_credentials = True<br /> id_provider = ad<br /> krb5_store_password_if_offline = True<br /> default_shell = /bin/bash<br /> fallback_homedir = /home/%u<br /> access_provider = ad<br /> &lt;/pre&gt;<br /> *chmod 600 /etc/sssd/sssd.conf<br /> *systemctl restart sssd<br /> <br /> == Login-Test ==<br /> *su - administrator@lab.local<br /> <br /> == Optional: Nur bestimmte AD-Gruppen zulassen ==<br /> *realm permit -g linuxadmins<br /> <br /> == Optional: Zeitsynchronisation über AD ==<br /> *vi /etc/chrony/chrony.conf<br /> &lt;pre&gt;<br /> pool lab.local iburst<br /> &lt;/pre&gt;<br /> *systemctl enable --now chronyd<br /> <br /> == Überprüfung ==<br /> *realm list<br /> *loginctl show-user administrator@lab.local<br /> *systemctl status sssd</div>

Thomas.will