整合 SLED/SLES 虛擬機器與 AD 以支援 True SSO

若要在 SLED/SLES 桌面平台上支援 True SSO，請先使用 Samba 和 Winbind 解決方案整合基礎虛擬機器 (VM) 與 Active Directory (AD) 網域。

請使用下列程序整合 SLED/SLES 虛擬機器與 AD 網域。

先決條件

確認下列項目：

• True SSO 功能已為 Omnissa Access 和 Horizon Connection Server 設定完成。
• SLED/SLES 基礎虛擬機器符合為 Linux 桌面平台設定 True SSO 中所述的系統需求。
• 在虛擬機器系統上，Active Directory 伺服器可由 DNS 解析。
• 網路時間通訊協定 (NTP) 會設定於虛擬機器上。

程序

1. 在 SLED/SLES 虛擬機器上，安裝 samba 和 winbind 套件。

   sudo zypper install samba-winbind krb5-client samba-winbind-32bit
   

2. 開啟 YaST 安裝工具，並導覽至網路服務 > Windows 網域成員資格。

3. 在 [Windows 網域成員資格] 畫面上，如下所示進行設定。

   1. 針對網域或工作群組，輸入包含 Samba 伺服器的工作群組或 NT 網域的 DNS 名稱 (全部使用大寫字母)。例如，如果您的工作群組名稱為 mydomain，請輸入 MYDOMAIN。

   2. 選取也使用 SMB 資訊進行 Linux 驗證。

   3. 選取在登入時建立主目錄。

   4. 選取離線驗證。

   5. 選取 SSH 的 Single Sign-On。

4. 在提示詢問您是否要加入網域時，選取是。

5. 輸入指定工作群組的管理員名稱和密碼，然後選取確定。

   此時會顯示一則訊息，確認系統已成功加入網域。選取確定。

6. 編輯 /etc/samba/smb.conf 組態檔，使其包含下列參數。

   [global]
   ...
   winbind use default domain = yes
   

7. 重新啟動虛擬機器，並重新登入。

8. 測試並驗證 AD 整合。

   執行下列測試命令，並確認命令傳回正確的輸出。請將 mydomain 取代為您的 Samba 伺服器工作群組或 NT 網域的名稱。

   • sudo net ads testjoin
   • sudo net ads info
   • sudo wbinfo --krb5auth=mydomain\\open%open
   • sudo ssh localhost -l mydomain\\open

後續步驟

繼續進行在 SLED/SLES 虛擬機器上設定 True SSO。