Configurando o MSAD no RHEL [closed]

Question

Estamos tentando configurar o MSAD em nossa VM do LINUX (RHEL). Assim, os usuários podem fazer login com contas diretamente no VM do LINUX (RHEL) em vez de usar contas de serviço. Alguém pode me ajudar aqui?

Obrigado,

    

Answer 1

Qual versão do rhel?

Para o 6.x, as ferramentas mais fáceis são pbis , centrify . Eles fazem toda a descoberta e configuração. Você só precisa fornecer e conta + senha que pode adicionar / remover máquinas no AD.

Para 7.x, a melhor ferramenta é realmd

Editar:

Estamos usando pbis aqui para 6.xe 7.x:

• vá aqui e faça o download pbis-open-8.3.0.3287.linux.x86_64.rpm.sh (ou seja qual for a versão mais recente)

• extraia os arquivos rpm (os arquivos irão para pbis-open-8.3.0.3287.linux.x86_64.rpm / packages /):

  bash ./pbis-open-8.3.0.3287.linux.x86_64.rpm.sh --noexec
  

• instale os rpms pbis-open e pbis-open-upgrade a partir do diretório acima

• inicie o serviço:

  service lwsmd start
  

• adicione a máquina ao anúncio:

  /opt/pbis/bin/domainjoin-cli join domain.com AD_user AD_pass
  

• Se você quiser remover a máquina do anúncio:

  /opt/pbis/bin/domainjoin-cli leave --multiple domain.com AD_user AD_pass
  

Answer 2

Sou fã das ferramentas nativas. Esta é uma resposta original fraca, mas este é um dos melhores documentos que já vi sobre o seu problema exato. É um pouco trabalhoso, mas vale a leitura / esforço.

[1]: https://access.redhat.com/sites/default/files/attachments/rhel-ad-integration-deployment-guidelines-v1.5.pdf