Linux 加入 Windows AD域（winbind方法）.note
# linux加入ad域，可以使用 sssd，也可以使用 winbind
## winbind兼容性好一点，有时候sssd无法加域一、Linux 加入 Windows AD域（winbind方法）：
必须要有DNS解析
时间、时区必须同步
主机名必须有FQDN
apt install -y ntpsec-ntpdate winbind libpam-winbind libnss-winbind krb5-user安装时 krb5-user提示需要输入realm和kdc服务器，realm写大写域名，然后服务器指定dc即可
1）同步时间：
ntpdate 172.16.1.12）编辑winbind：
vim /etc/samba/smb.conf
# realm这些域名要大写：
3）编辑 nsswitch.conf：
vim /etc/nsswitch.conf
4）加入域：
pam-auth-update //允许登陆自动创建家目录
net ads join -U administrator
·测试：
net ads testjoin
kinit administrator
klist