LAB Linux in heterogenen Debian SSSD Domain Beitritt

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

Domainbeitritt mit SSSD auf Debian

Diese Anleitung beschreibt, wie man einen Debian-Server einer Active Directory-Domain mit SSSD beitreten kann.

Benötigte Pakete installieren

Zuerst müssen die erforderlichen Pakete installiert werden. Öffne ein Terminal und führe den folgenden Befehl aus:

sudo apt update
sudo apt install sssd realmd adcli packagekit krb5-user

Domainname angeben

Ermittle den Domainnamen, dem du beitreten möchtest. Zum Beispiel: lab34.linuggs.de.

Domain beitreten

Verwende den folgenden Befehl, um der Domain beizutreten. Ersetze 'lab34.linuggs.de' durch deinen tatsächlichen Domainnamen:

sudo realm join lab34.linuggs.de

Du wirst nach dem Administratorpasswort der Domain gefragt.

SSSD konfigurieren

Füge folgendes noch zur Konfiguration hinzu

echo "enumerate = true" >> /etc/sssd/sssd.conf

Dateiberechtigungen

Stelle sicher, dass die Berechtigungen für die sssd.conf-Datei korrekt sind:

sudo chmod 600 /etc/sssd/sssd.conf

Dienste neu starten

Starte den SSSD-Dienst neu, um die Änderungen zu übernehmen:

sudo systemctl restart sssd

Überprüfung

Um zu überprüfen, ob der Domainbeitritt erfolgreich war, kannst du versuchen, einen Benutzer aus der Domain mit folgendem Befehl aufzulisten:

getent passwd