LAB Linux in heterogenen Debian SSSD Domain Beitritt - Versionsgeschichte

Thomas.will am 5. Oktober 2024 um 16:43 Uhr

2024-10-05T16:43:40Z

Thomas.will: /* Dateiberechtigungen */

2024-10-05T16:38:22Z

Dateiberechtigungen

Thomas.will am 5. Oktober 2024 um 16:33 Uhr

2024-10-05T16:33:08Z

Thomas.will am 5. Oktober 2024 um 16:32 Uhr

2024-10-05T16:32:43Z

Thomas.will: /* Überprüfung */

2024-10-05T16:30:41Z

Überprüfung

Thomas.will: /* SSSD konfigurieren */

2024-10-05T16:29:40Z

SSSD konfigurieren

Thomas.will: /* SSSD konfigurieren */

2024-10-05T16:28:32Z

SSSD konfigurieren

Thomas.will: /* Domainbeitritt mit SSSD auf Debian */

2024-10-05T16:24:31Z

Domainbeitritt mit SSSD auf Debian

Thomas.will: /* Fazit */

2024-10-05T14:57:19Z

Fazit

Thomas.will: Die Seite wurde neu angelegt: „== Domainbeitritt mit SSSD auf Debian == Diese Anleitung beschreibt, wie man einen Debian-Server einer Active Directory-Domain mit SSSD beitreten kann. === Be…“

2024-10-05T14:53:52Z

Die Seite wurde neu angelegt: „== Domainbeitritt mit SSSD auf Debian == Diese Anleitung beschreibt, wie man einen Debian-Server einer Active Directory-Domain mit SSSD beitreten kann. === Be…“

Neue Seite

== Domainbeitritt mit SSSD auf Debian ==
Diese Anleitung beschreibt, wie man einen Debian-Server einer Active Directory-Domain mit SSSD beitreten kann.

=== Benötigte Pakete installieren ===
Zuerst müssen die erforderlichen Pakete installiert werden. Öffne ein Terminal und führe den folgenden Befehl aus:

<pre>
sudo apt update
sudo apt install sssd realmd adcli packagekit
</pre>

=== Domainname angeben ===
Ermittle den Domainnamen, dem du beitreten möchtest. Zum Beispiel: lab34.linuggs.de.

=== Domain beitreten ===
Verwende den folgenden Befehl, um der Domain beizutreten. Ersetze 'lab34.linuggs.de' durch deinen tatsächlichen Domainnamen:

<pre>
sudo realm join lab34.linuggs.de
</pre>

Du wirst nach dem Administratorpasswort der Domain gefragt.

=== SSSD konfigurieren ===
Nachdem du der Domain beigetreten bist, überprüfe die Konfigurationsdatei für SSSD. Diese befindet sich normalerweise in /etc/sssd/sssd.conf. Füge oder überprüfe die folgenden Einstellungen:

<pre>
[sssd]
services = nss, pam
config_file_version = 2
domains = lab34.linuggs.de

[domain/lab34.linuggs.de]
id_provider = ad
access_provider = ad
</pre>

=== Dateiberechtigungen ===
Stelle sicher, dass die Berechtigungen für die sssd.conf-Datei korrekt sind:

<pre>
sudo chmod 600 /etc/sssd/sssd.conf
</pre>

=== Dienste neu starten ===
Starte den SSSD-Dienst neu, um die Änderungen zu übernehmen:

<pre>
sudo systemctl restart sssd
</pre>

=== Überprüfung ===
Um zu überprüfen, ob der Domainbeitritt erfolgreich war, kannst du versuchen, einen Benutzer aus der Domain mit folgendem Befehl aufzulisten:

<pre>
getent passwd
</pre>

Oder überprüfe spezifische Benutzer:

<pre>
getent passwd rudi
</pre>

=== Fazit ===
Mit diesen Schritten solltest du in der Lage sein, einen Debian-Server erfolgreich einer Domain mit SSSD beizutreten. Bei Fragen oder Problemen kann Unterstützung angefordert werden.

@@ Zeile 19: / Zeile 19: @@
 ;sollte so stimmmen
 *sudo chmod 600 /etc/sssd/sssd.conf
-==So werden automatisch Heimatverzeichnisse erstellt==
+===So werden automatisch Heimatverzeichnisse erstellt===
 *sudo pam-auth-update --enable mkhomedir
 === Überprüfung ===
 Um zu überprüfen, ob der Domainbeitritt erfolgreich war, kannst du versuchen, einen Benutzer aus der Domain mit folgendem Befehl aufzulisten:
 *getent passwd

@@ Zeile 19: / Zeile 19: @@
 ;sollte so stimmmen
 *sudo chmod 600 /etc/sssd/sssd.conf
 === Überprüfung ===
 Um zu überprüfen, ob der Domainbeitritt erfolgreich war, kannst du versuchen, einen Benutzer aus der Domain mit folgendem Befehl aufzulisten:
 *getent passwd

@@ Zeile 5: / Zeile 5: @@
 Zuerst müssen die erforderlichen Pakete installiert werden. Öffne ein Terminal und führe den folgenden Befehl aus:
-<pre>
+*sudo apt update
-sudo apt update
+*sudo apt install sssd realmd adcli packagekit krb5-user
 === Domainname angeben ===
@@ Zeile 16: / Zeile 14: @@
 Verwende den folgenden Befehl, um der Domain beizutreten. Ersetze 'lab34.linuggs.de' durch deinen tatsächlichen Domainnamen:
-<pre>
+*sudo realm join lab34.linuggs.de
 Du wirst nach dem Administratorpasswort der Domain gefragt.
@@ Zeile 25: / Zeile 21: @@
 Füge folgendes noch zur Konfiguration hinzu
- echo "enumerate = true" >> /etc/sssd/sssd.conf
+*echo "enumerate = true" >> /etc/sssd/sssd.conf
 === Dateiberechtigungen ===
 Stelle sicher, dass die Berechtigungen für die sssd.conf-Datei korrekt sind:
-<pre>
+*sudo chmod 600 /etc/sssd/sssd.conf
 === Überprüfung ===
 Um zu überprüfen, ob der Domainbeitritt erfolgreich war, kannst du versuchen, einen Benutzer aus der Domain mit folgendem Befehl aufzulisten:
-<pre>
+*getent passwd

@@ Zeile 23: / Zeile 23: @@
 === SSSD konfigurieren ===
-Die Konfiguration sollte so ok sein.
+Füge folgendes noch zur Konfiguration hinzu
-<pre>
+  echo "enumerate = true" >> /etc/sssd/sssd.conf
 === Dateiberechtigungen ===

← Nächstältere Version		Version vom 5. Oktober 2024, 14:57 Uhr
Zeile 62:		Zeile 62:
	getent passwd rudi		getent passwd rudi
	</pre>		</pre>
−
−	~~=== Fazit ===~~
−	~~Mit diesen Schritten solltest du in der Lage sein, einen Debian-Server erfolgreich einer Domain mit SSSD beizutreten. Bei Fragen oder Problemen kann Unterstützung angefordert werden.~~