Жмем новое подключение к AD
Вводим имя домена к которому хотим подключиться [domain.name.ru]
Ставим [✔] Доверительные отношения
Вводим имя пользователя и пароль 2 раза от учетной записи обладающей правами Администратора домена.
Далее по желанию:
Ставим [✔] Миграция объектов AD
Вводим имя пользователя и пароль 2 раза от учетной записи обладающей правами Администратора домена.
Базовое уникальное имя (base DN)
dc=domain,dc=name,dc=ru
Валидация записей DNS в файле /etc/bind/ipa-options-ext.conf параметр dnssec-validation установлен в no.
Выполнить в терминале
Код: Выделить всё
ipa dnsforwardzone-add domain.name --forwarder=ip domain
ipa-adtrust-install -UТребуется зайти в интерфейс freipa используя ссылку https://dc.nii.test/ipa/ui/ (FQDN использется Ваш).
Заходим в раздел IPA Server - отношения доверия и выбираем домен MS AD.
Далее Заходим в доверенные домены, ставим галку напротив домена и нажимаем получить данные.
Если все прошло удачно появится окно с текстом:
Далее заходим в группы - astraad_test_users_external и заходим во вкладку внешний. Нажимаем добавить и пишем domain users@astra.test (вместо astra.test используется домен MS AD) и нажимаем сохранить.Список надёжных доменов успешно обновлён. Используйте команду trustdomain-find для вывода этого списка