Ввод в доменное пространство

Ручной способ ввода

В разделе «Настройки Multidirectory» -> «Принципалы Kerberos» добавьте новый принципал для вводимого хоста.
Все принципалы указываются в формате «host/computer.domain» в нижнем регистре, где computer – имя вводимого компьютера.
Например «host/server3.md.beta».

Установите чекбокс совместимости с Windows, оставив тип шифрования AES256-SHA1.

Задайте пароль Kerberos.
Данный пароль должен соответствовать следующим параметрам: от 12 до 32 символов; большие, маленькие латинские буквы, спецсимволы, цифры; 0 повторяющихся символов подряд.
Пароль следует запомнить, т.к. он будет вводиться на целевом хосте.

Настройка компьютера

Компьютеру, вводимому в домен, задайте желаемое имя.
Графическую оснастку изменения имени можно вызвать командой «sysdm.cpl».

sysdm.cpl

Перезагрузку можно не выполнять, т.к. она потребуется после следующих шагов.

Далее в командной строке с правами администратора (run as Administrator) задать пароль системы командой «ksetup /setcomputerpassword».

ksetup /setcomputerpassword

Задать действующий реалм (Multidirectory) командой «ksetup /setrealm».
Обратите внимание, что имя реалма вводится БОЛЬШИМИ БУКВАМИ.

ksetup /setrealm

Задать DNS суффиксы разрешения имен в свойствах IPv4 сетевого интерфейса.
Из-за особенностей разрешения коротких доменных имен, нужно задать суффикс основного домена (MD.BETA) и родительского (BETA).

Редактор сетевых интерфейсов открывается командой «ncpa.cpl».

ncpa.cpl

Перезапустите компьютер.
После перезагрузки в него можно зайти под доменным пользователем Multidirectory.
Пользователь должен быть указать в формате «user@REALM», где REALM вводится в верхнем регистре.

Для проверки доменной учетной записи можно выполнить команду «whoami», посмотреть полученные от домена группы командой «whoami /groups».

whoami

whoami /groups

Скопируйте каталог «/opt/multidirectory/join/» с контроллера домена на целевую клиентскую машину.

На целевой клиентской машине, перейдите в каталог «join/Linux».

Сделать скрипт исполняемым, командой:

sudo chmod +x join-to-domain.sh 

Использовать команду для исполнения скрипта.

sudo ./join-to-domain.sh 

Выбрать удобный язык для работы со скриптом.

Установить на рабочую станцию необходимые пакеты, выбрав пункт (1).

После установки пакетов, выберите пункт (2) — присодениться к домену.

Заполнить следующие значения:

• Административная учетная запись
  Пример: admin
• Пароль от административной учетной записи

Далее скрипт предложит сменить имя вводимого устройства.
1. оставить наименование по умолчанию
2. переименовать устройство

Демонстрация успешного ввода в домен.