1.3.2. POSIX ID マッピングを使用した AD への接続

手順

1. 以下のパッケージをインストールします。

   # yum install samba-common-tools realmd oddjob oddjob-mkhomedir sssd adcli krb5-workstation

2. 特定のドメインの情報を表示するには、realm discover を実行して、検出するドメイン名を追加します。

   # realm discover ad.example.com
   ad.example.com
     type: kerberos
     realm-name: AD.EXAMPLE.COM
     domain-name: ad.example.com
     configured: no
     server-software: active-directory
     client-software: sssd
     required-package: oddjob
     required-package: oddjob-mkhomedir
     required-package: sssd
     required-package: adcli
     required-package: samba-common

   realmd システムは DNS SRV ルックアップを使用して、このドメイン内のドメインコントローラーを自動検索します。

   注記

   realmd システムは、Active Directory ドメインと Identity Management ドメインの両方を検出できます。両方のドメインが環境に存在する場合は、特定タイプのサーバーに検出結果を絞り込むには --server-software=active-directory オプションを使用します。

3. realm join コマンドを使用して、ローカルの RHEL システムを設定します。realmd スイートは、必要なすべての設定ファイルを自動的に編集します。たとえば、ad.example.com ドメインの場合は、次のコマンドを実行します。

   # realm join ad.example.com