Nu sunt sigur dacă titlul meu este confuz, dar mă întreb dacă există o modalitate de a direcționa comanda Realm Join către un anumit server SRV Active Directory care este un membru ex. al companiei mele.domeniu local?
Iată comanda mea de alăturare:
realm join --user='MyAdminUser' --password='p@ssw0rd' --computer-ou='OU=Linux,OU=Servere,OU=MyCompany' --os-name='Linux' --os- version='CentOS 7' mycompany.local
Lista serverelor mele Active Directory sub mycompany.local
nslookup -type=SRV _ldap._tcp.mycompany.local
;; Trunchiat, reîncercare în modul TCP.
Server: 10.17.145.13
Adresa: 10.18.145.13#53
_ldap._tcp.mycompany.local service = 0 100 389 dc01.mycompany.local.
_ldap._tcp.mycompany.local service = 0 100 389 dc02.mycompany.local.
_ldap._tcp.mycompany.local service = 0 100 389 dc03.mycompany.local.
_ldap._tcp.mycompany.local service = 0 100 389 dc04.mycompany.local.
_ldap._tcp.mycompany.local service = 0 100 389 dc05.mycompany.local.
_ldap._tcp.mycompany.local service = 0 100 389 dc06.mycompany.local.
_ldap._tcp.mycompany.local service = 0 100 389 dc07.mycompany.local.
Să spunem că vreau ca „Realm Join” să folosească în mod special „dc07.mycompany.local.”? Poate o varianta de genul:
--active-directory-server='dc07.mycompany.local.'
De ce am nevoie de asta? Deoarece avem multe subrețele și unele servere pe care le implementăm aparțin unei subrețele care implicit nu are acces, să zicem, la „dc01.mycompany.local”. Deoarece comanda „realm join” în mod implicit alege doar aleatoriu din toate serverele AD care se află sub „mycompany.local”, comanda va eșua, atunci ceea ce facem este să rulăm comanda din nou până când alege serverul AD potrivit care este „ dc07.compania mea.local."
Puteți spune, lăsați mașina să acceseze toate serverele AD, astfel încât să nu aveți nicio problemă. Da, de fapt, aceasta este soluția noastră, în loc să rulăm comanda de alăturare a tărâmului de mai multe ori.Dar va fi grozav dacă putem specifica serverul AD imediat pe linia de comandă, astfel încât să nu fie nevoie să creăm o Solicitare de servicii pentru oamenii din rețea pentru a permite mașinii noastre să acceseze celălalt server AD din mycompany.local și să le așteptăm.
Multumesc anticipat baieti!
