Linux. От новичка к профессионалу. 6-е изд

dc.domain.ru.
 
Если это не так, 
внесите информацию о DNS-серверах вашего домена в файл 
/etc/resolv.conf
и переза-
пустите сеть:
service networking restart
После настройки синхронизации времени отредактируйте основной файл конфигу-
рации Kerberos — 
/etc/krb5.conf 
(листинг 38.4). Понятно, название домена 
domain
.
ru
следует заменить реальным.
[libdefaults]
def aul t_realm = DOMAIN. RU
kdc_timesync = 1 
ccache_type = 4 
forwardable = true 
proxiable = true 
v4_instance_resolve = false 
v4_name_convert = { 
host = {
rcmd = host 
ftp = ftp
}

---

564
Часть VI. Linux на сервере
Сохраните файл конфигурации и проверьте работу Kerberos:
kinit <пользователь>@DOMAIN.RU
Обратите внимание — имя домена нужно указывать заглавными буквами. Если вы 
не увидели сообщение об неуспешной аутентификации (в случае успеха команда 
kinit
 
ничего не выводит), тогда можно приступить к следующему этапу настройки.
В противном случае отредактируйте файл конфигурации Kerberos и устраните до-
пущенные ошибки.
Теперь надо настроить сервис Samba — кроме названия рабочей группы задать еще 
и название зоны 
(
realm
), 
а также указать Samba, что авторизация должна проходить
через службы Active Directory (ADS), а пароли должны шифроваться.
Чтобы нечаянно не повысить свой сервер до уровня контроллера домена, нужно
явно отключить опции вроде 
domain master, local master
и т.п., — т. е. все опции,
которые так или иначе могут повлиять на работу AD. В листинге 38.5 приводится 
секция 
[global]
сервера, входящего в состав AD. Остальные секции (в которых
предоставляются ресурсы) вы можете заполнить по своему усмотрению.
[global]
# Имена рабочей группы и домена указываются заглавными буквами
workgroup = DOMAIN
realm = DOMAIN.RU
# Авторизация через AD, шифрование паролей
security = ADS
encrypt passwords = true
plain = {
something = something-else
}