linux集成ad服务器,谁说Linux不能配置成AD域控？请你跟着笔者用Ubuntu来配置AD DC...

确实，Linux可以配置成AD域控。下面是使用Ubuntu配置AD DC的步骤：

1. 安装必要的软件：

sudo apt install samba krb5-config krb5-user winbind libpam-winbind libnss-winbind

2. 配置Kerberos认证：

使用`krb5-config`命令生成Kerberos配置文件：

sudo krb5-config krb5-config --defaults REALM.NAME --add-realm REALM.NAME --add-domain DOMAIN.NAME --admin-server ADMIN.SERVER --kdc KDC.SERVER --kpasswd KPASSWD.SERVER

替换上述命令中的以下内容：

- `REALM.NAME` - 域名
- `DOMAIN.NAME` - 域名
- `ADMIN.SERVER` - KDC服务器的FQDN
- `KDC.SERVER` - KDC服务器的FQDN
- `KPASSWD.SERVER` - KDC服务器的FQDN

3. 配置Samba：

编辑Samba配置文件`/etc/samba/smb.conf`：

[global]
workgroup = DOMAIN
realm = REALM.NAME
netbios name = SERVERNAME
server role = active directory domain controller
dns forwarder = DNS.SERVER.IP
idmap_ldb:use rfc2307 = yes

替换上述命令中的以下内容：

- `DOMAIN` - 域名
- `REALM.NAME` - 域名
- `SERVERNAME` - 服务器名称
- `DNS.SERVER.IP` - DNS服务器的IP地址

4. 配置Winbind：

编辑Winbind配置文件`/etc/nsswitch.conf`：

passwd:         compat winbind
group:          compat winbind
shadow:         compat winbind

编辑PAM配置文件`/etc/pam.d/common-auth`和`/etc/pam.d/common-account`：

auth    sufficient      pam_winbind.so
account sufficient      pam_winbind.so

5. 启动服务：

sudo systemctl start samba-ad-dc
sudo systemctl enable samba-ad-dc
sudo systemctl start smbd
sudo systemctl start nmbd
sudo systemctl enable smbd
sudo systemctl enable nmbd

6. 创建AD用户：

使用`samba-tool`命令创建AD用户。例如，创建名为`testuser`的用户，可以使用以下命令：

sudo samba-tool user add testuser

这些步骤应该可以让你在Ubuntu上配置AD DC。请注意，这只是一个简单的示例，实际上还有很多其他的配置选项和细节需要考虑。