Linux 整合 AD 實戰：OpenSUSE 13.2 下如何整合 Active Directory？

上回我們介紹完 CentOS 與 AD 的整合，接下來就談談另一個 Linux 版本，那就是 OpenSUSE 13.2。如果要說哪個Linux 的發行版本是兼具效能、友善介面設計以及商務伺服器的最佳選擇，OpenSUSE Linux 肯定是當仁不讓。根據了解目前許多商用的 Linux 應用系統，除了會標榜支援 CentOS 與 Red Hat Enterprise Linux 之外，OpenSUSE 與 SUSE Linux Enterprise 也是許多商用系統開發商的最愛，尤其是在伺服器的應用系統部分。其中 IBM 的 Domino/Notes 系統便是最典型的例子，儘管官方僅標榜支援 Red Hat Enterprise Linux 與 SUSE Linux Enterprise，但相信許多 IT 管理人都知道 CentOS 與 OpenSUSE 和這兩款商用 Linux 之間密不可分的關係。

關於 OpenSUSE 整合 Active Directory 身分驗證的方法，可遠比 CentOS 要來得簡單許多，因為它已內建此圖形介面設定功能。首先您必須從 YAST 控制中心介面中的[保全性與使用者管理]頁面，點選開啟如圖 19 所示的[AppArmor Configuration]功能。

圖 19 保全性與使用者管理

在如圖 20 所示的[AppArmor 組態]頁面中，請在選取[設定]項之後點選[啟動]繼續。

圖 20 AppArmor 組態

接著在如圖 21 所示的頁面中，請將[啟用 AppArmor]的設定項取消。點選[完成]。

圖 21 修改 AppArmor 組態

接著請同樣在 YAST 控制中心介面中，切換到如圖 22 所示的[網路服務]頁面，然後點選開啟[Windows 領域成員]。值得注意的是這裡所謂的「領域」就是我們所說的網域(Domain)。

圖 22 網路服務管理

在如圖 23 所示的[Windows 領域成員]頁面中，您只要在[領域或工作群組名稱]欄位之中，輸入所要加入的 Active Directory 網域名稱即可(例如：lab01.com)，至於其它設定則保留預設值即可。點選[確定]按鈕之後，可能會陸續出現要求您安裝 samba-winbind、krb5-client 等套件的提示訊息，而您只要在提示視窗中點選[確定]即可。

圖 23 Windows 領域成員設定

另外必須特別注意的是網域名稱的輸入，不可以只輸入 NetBIOS 格式的名稱(lab01)，因為這種輸入方式僅在 Windows 系統可識別到，在 Linux 世界中一律得輸入標準 DNS 的名稱(例如：lab01.com)，否則將會出現如圖 24 所示的錯誤訊息。

圖 24 可能犯的錯誤

若是目前的 OpenSUSE 系統與指定的網域聯繫正常，將會立即出現如圖 25 所示的提示視窗。請輸入具有網域管理員群組(Domain Admins)權限的帳號以及密碼，點選[確定]即可。

圖 25 輸入網域管理員帳號密碼

如圖 26 所示便是成功加入網域的提示訊息，請重新啟動系統。請注意！若是 OpenSUSE 主機名稱與現行的網域電腦衝突時將會出現錯誤訊息。

圖 26 主機成功加入網域

成功把 OpenSUSE 主機加入網域之後，您便可以到 Windows Server 2012 R2 的網域控制站主機，並開啟如圖 27 所示的[Active Directory 使用者和電腦]介面，這樣大家便可以從[Computers]容器中看到此 OpenSUSE 主機。

圖 27 Active Directory 使用者和電腦

重新啟動 OpenSUSE 主機之後，如圖 28 所示便可以從主機的選單之中，挑選目前已加入的網域名稱，然後再輸入要登入的網域使用者名稱與密碼。

圖 28 OpenSUSE 13.2 開機登入

成功以網域使用者登入之後，系統將會自動為這使用者建立好根目錄(Home)。如圖 29 所示每一位網域使用者登入後的根目錄，都會集中建立在網域名稱的資料夾之中。

圖 29 網域使用者資料夾

待續… 下回將會繼續 OpenSUSE 13.2 的教學部份.