. 實(shí)驗(yàn)說(shuō)明：昨天的文章中已經(jīng)講解了如何在windows server2019上搭建主域控制器，以及如何將win10客戶端加入域中的過(guò)程，那么將客戶端的操作系統(tǒng)換為centos８該如何將其加入到域中呢？
2. 實(shí)驗(yàn)環(huán)境：準(zhǔn)備一臺(tái)windows server2019虛擬機(jī)，將其升級(jí)為主域控制器，并正確配置dns的正反向解析。準(zhǔn)備一臺(tái)centos8虛擬機(jī)作為客戶端，正確配置軟件倉(cāng)庫(kù)，掛載光盤文件，下載補(bǔ)全增強(qiáng)型軟件包和vim文本編輯器，并將dhcp獲取到的地址設(shè)為手動(dòng)模式且將dns地址設(shè)為服務(wù)器端ip地址。
服務(wù)器端ip地址：192.168.159.129 dns地址：192.168.159.129
客戶端ip地址:192.168.159.139 dns地址：192.168.159.129
3. 進(jìn)行實(shí)驗(yàn)
將windows server2019升級(jí)為主域控制器，并正確配置dns的正反向解析
在centos8上正確配置軟件倉(cāng)庫(kù)，掛載光盤文件，下載補(bǔ)全增強(qiáng)型軟件包和vim文本編輯器
sed -i s/enabled=1/enabled=0/ /etc/yum.repos.d/*
sed -i s/0/1/ /etc/yum.repos.d/CentOS-Linux-Media.repo
mkdir /media/CentOS
mount /dev/sr0 /media/CentOS
yum -y install vim bash-completion
. /etc/profile.d/bash_completion.sh
并使用如下代碼將dhcp獲取到的地址設(shè)為手動(dòng)模式且將dns地址設(shè)為服務(wù)器端ip地址（據(jù)實(shí)際情況而定）
nmcli connection modify ens33 ipv4.method manual ipv4.addresses 192.168.159.139/24 ipv4.dns 192.168.159.129 connection.autoconnect yes
nmcli connection up ens33
4. 使用hostnamectl命令修改主機(jī)名為xx.域名的模式
hostnamectl set-hostname centos.skills.com
5. 在服務(wù)器上創(chuàng)建與客戶端主機(jī)名相對(duì)應(yīng)的主機(jī)記錄
6. 在客戶端上安裝所需的依賴包
yum -y install realmd.x86_64 sssd adcli samba oddjob oddjob-mkhomedir.x86_64
7. 使用realm命令將centos8加入到windows域中
realm join -v -U [服務(wù)器端管理員用戶][要加入的域名稱]
回車
成功加入域
再使用realm list命令查看詳情
我們?cè)俚椒?wù)器端打開(kāi)“Active Directory用戶和計(jì)算機(jī)”
可以看到域中也有了名為centos的計(jì)算機(jī)
Ok，到這里我們的centos8虛擬機(jī)就已經(jīng)成功加入到windows的域當(dāng)中了。
學(xué)習(xí)更多技術(shù)干貨，請(qǐng)搜索:Kali與編程
源準(zhǔn)備
在文件服務(wù)器加入AD域之前，需要有已經(jīng)搭建好的AD域環(huán)境，還有一臺(tái)獨(dú)立的Windows文件服務(wù)器
一、添加文件服務(wù)器管理員用戶，在主域控上操作
用戶組選擇主要組domain admins
到這里，在主域控上操作告一段落了
二、在文件服務(wù)器上操作
2.1、設(shè)置靜態(tài)IP
打開(kāi)網(wǎng)絡(luò)共享中心，手動(dòng)設(shè)置IP地址
DNS分別為主域控和副域控
2.2、安裝服務(wù)器角色
打開(kāi)服務(wù)器管理器，添加角色
選擇角色功能
在這補(bǔ)充一個(gè)功能，不然無(wú)法使用文件服務(wù)器的高級(jí)功能
按照提示完成安裝
2.3、設(shè)置共享文件夾
打開(kāi)服務(wù)器管理器
新建共享文件夾，設(shè)置權(quán)限，根據(jù)需要選擇模式
選擇共享位置
設(shè)置共享名稱
取消脫機(jī)使用
按照提示一步一步設(shè)置完成，權(quán)限設(shè)置需要等入域之后再進(jìn)行設(shè)置，權(quán)限設(shè)置根據(jù)需求來(lái)設(shè)置，在此不展開(kāi)講
2.4、服務(wù)器修改名稱，不修改也可以，建議修改
右鍵我的電腦–屬性–更改設(shè)置
修改計(jì)算機(jī)名字和入域
回車之后輸入剛剛在主域控上創(chuàng)建的賬號(hào)密碼，確定之后就可以入域了
————————————————
版權(quán)聲明：本文為CSDN博主「Tony Stark」的原創(chuàng)文章，遵循CC 4.0 BY-SA版權(quán)協(xié)議，轉(zhuǎn)載請(qǐng)附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/weixin_42523454/article/details/108072229
與環(huán)境中，普通用戶默認(rèn)能將10臺(tái)計(jì)算機(jī)加入到域中，我們?cè)趯?shí)際生產(chǎn)環(huán)境中，考慮到安全因素，需要禁用普通賬戶的加入計(jì)算機(jī)到域的權(quán)限，設(shè)置特定的賬戶可以將計(jì)算機(jī)加入到域中。
修改方法：
1、服務(wù)器管理器-工具-ADSI編輯器，打開(kāi)ADSI編輯器器窗口
2、右鍵“ADSI編輯器”-連接到，出現(xiàn)連接設(shè)置，點(diǎn)擊確定
3、右鍵“DC=jinxing，DC=com”-屬性，打開(kāi)DC=jinxing，DC=com屬性窗口，找到“ms-DS-MachineAccountQuota”，選中后點(diǎn)擊編輯，彈出整數(shù)屬性編輯器窗口
4、把默認(rèn)值10修改為0
5、客戶端執(zhí)行g(shù)pupdate /force命令，生效配置，使用jinxing001賬戶將計(jì)算機(jī)加入域，提示加入未成功
6、AD用戶戶和計(jì)算機(jī)中，右鍵“域名”，選擇委派控制，打開(kāi)控制委派向?qū)А?/p>
7、下一步，
8、添加用戶jinxing001
9、創(chuàng)建自定義任務(wù)去委派
10、選擇只是在這個(gè)文件夾中的下列對(duì)象，框中勾選“計(jì)算機(jī) 對(duì)象”，頁(yè)面中勾選“在這個(gè)文件夾中創(chuàng)建所選的對(duì)象”和“刪除這個(gè)文件夾中的選擇的對(duì)象”
11、權(quán)限中勾選重置密碼、讀取和寫入帳戶權(quán)限、已驗(yàn)證的DNS主機(jī)名的寫入和已驗(yàn)證的寫入到服務(wù)主體名稱。
12、查看委派的權(quán)限：AD用戶和計(jì)算機(jī)，查看菜單中勾選高級(jí)功能，右鍵“域名”屬性-安全，選中委派的賬號(hào)-高級(jí)
13、再在客戶端中測(cè)試，加入成功。
14、加入后的普通用戶登錄后的系統(tǒng)屬性。