Samba 4 作为 AD 兼容域控制器的配置与管理指南

1. 配置 NTP

要使 Active Directory 正常工作，时间同步是必不可少的。可以通过以下步骤安装和启动 NTP 服务：

[root@mike ~]# yum -y install ntp [root@mike ~]# systemctl start ntpd [root@mike ~]# systemctl enable ntpd

执行上述命令后，会创建从/etc/systemd/system/multi-user.target.wants/ntpd.service到/usr/lib/systemd/system/ntpd.service的符号链接。

2. 配置 Kerberos

在配置域时，会创建一个 Kerberos 配置文件，内容如下：

[root@mike ~]# cat /usr/local/samba/private/krb5.conf [libdefaults] default_realm = LINUXAHOLICS.COM dns_lookup_realm = false dns_lookup_kdc = true

安装该配置文件，只需将其复制到相应的文件夹：

[root@mik