迁移适配65 条

信创主机加入 Windows AD 域

realm 命令对接 Active Directory：发现域、加入域、启用域账号登录；用于保留原有域身份体系、逐步替换终端的场景。

发现与加入

dnf install -y realmd sssd adcli samba-common-tools krb5-workstation
realm discover example.com
realm join -U Administrator example.com
realm list

realm permit domainuser@example.com
realm permit --all        # 评估后再决定是否放开全部
systemctl enable --now sssd
id domainuser@example.com

AD 依赖 Kerberos：加入前先做时间同步（chrony）并确认 DNS 指向域控，两条都影响 join 成败。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌