需要使用SSSD将RHEL8.5连接到AD

Question

如何使用sssd将我的RHEL8.5服务器连接到AD？AD连接是否有标准的工作流程？我曾经使用过adcli，领域连接，但总是有不稳定的。

此外，是否也有标准的方法来创建/etc/krb5.keytab和/etc/krb5.conf。

我的域是例如-包括本地的

另外，我的日志文件中充满了下面的错误

Mar 27 15:39:59 server-e01 ldap_child[356119]: Failed to initialize credentials using keytab [MEMORY:/etc/krb5.keytab]: Preauthentication failed. Unable to create GSSAPI-encrypted LDAP connection.

Answer 1

RedHat提供非常详细文件如何加入RH到AD。你是否遵循以下所有步骤：

• 安装以下软件包：# yum install samba-common-tools realmd oddjob oddjob-mkhomedir sssd adcli krb5-workstation
• 若要显示特定域的信息，请运行领域发现并添加要发现的域的名称：# realm discover ad.example.com。
• 使用领域联接命令配置本地RHEL系统。realmd套件自动编辑所有必需的配置文件。例如，对于名为ad.example.com：# realm join ad.example.com的域

验证步骤

• 显示AD用户详细信息，例如管理员用户：# getent passwd administrator@ad.example.com