Ввод ПК с РЕД ОС в домен Windows

В этом видео мы покажем как ввести пк с РЕД ОС в домен Windows.
Добавление РЕД ОС в домен Windows позволит пользователям авторизоваться под своими учетными записями в едином центре аутентификации (контроллер домена) и получить доступ к сетевым ресурсам в соответствии с правами, которые имеют доменные учетные записи. Также мы рассмотрим способы ввода в домен с помощью команд и с помощью скрипта из репозитория РЕД ОС. В заключении продемонстрируем вывод из домена. Приятного просмотра!

===============
Ввод компьютера в домен Windows: https://redos.red-soft.ru/base/arm/arm-domen/arm-msad/joindomain/
===============
Лист с командами из видео

1. Настроить DNS
2. Команда поиска домена:
realm discover win.redos
3. Новое имя пк:
hostnamectl set-hostname client5
nano /etc/hosts
127.0.0.1 client5.win.redos client5
4. realm join -U -v admin win.redos
5. Настройка sssd
nano /etc/sssd/sssd.conf

use_fully_qualified_names = False
ad_gpo_access_control = permissive

6. authconfig --enablemkhomedir --enablesssdauth --updateall
7. nano /etc/krb5.conf

вставить строку
default_ccache_name = FILE:/tmp/krb5cc_%{uid}
и добавить
default_realm = WIN.REDOS

8. Настройка samba, секция [Global]

workgroup = WIN
realm = WIN.REDOS
security = ADS
idmap config * : range = 10000-99999
client min protocol = NT1
client max protocol = SMB3
dedicated keytab file = /etc/krb5.keytab
kerberos method = secrets and keytab
winbind refresh tickets = True
machine password timeout = 60
vfs objects = acl_xattr
map acl inherit = yes
store dos attributes = yes

9. Проверка: входим под доменным пользователем

Видео Ввод ПК с РЕД ОС в домен Windows канала РЕД ОС