Ubuntu 14.04/16.04使用pbis集成AD域帐号登录

Posted 2021-01-21

Ubuntu 14.04/16.04使用pbis集成AD域帐号登录：

注：pbis为开源软件，前身为likewise-open

下载pbis deb包略

dpkg -i pbis-open/*

/opt/pbis/bin/config UserDomainPrefix ming （设置默认域名前缀，不设置用户名前需加domain）

/opt/pbis/bin/config AssumeDefaultDomain true

/opt/pbis/bin/config LoginShellTemplate /bin/bash （设置SHELL为/bin/bash，不设置默认为/bin/sh）

/opt/pbis/bin/config HomeDirTemplate %H/%U （设置家目录为/home/xxxx，不设置默认为/home/local/domain/xxxx）

给账号sudo权限（AD的domain users组用户都有sudo权限）：

vi /etc/sudoers

%domain^users ALL=(ALL:ALL) NOPASSWD:ALL
:wq

开启桌面的其它用户登录选项

vi /etc/lightdm/lightdm.conf

[SeatDefaults]
user-session=ubuntu
greeter-session=unity-greeter
greeter-show-manual-login=true
allow-guest=false

:wq

加域命令：

domainjoin-cli join ming zhi.yang

输入密码

加域后计算机名会生成到AD 的DNS里，有时重装系统重加域失败可考虑是不是AD的DNS解析冲突了

退域命令：

domainjoin-cli leave