# Dodanie systemu Linux do domeny AD poprzez RealmD

<p class="callout info">OS musi rozwiązywać nazwy domeny i mieć odpowiedni ruch puszczony</p>

Instalujemy zestaw paczek:

```bash
sudo dnf  install sssd realmd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools krb5-workstation openldap-clients vim net-tools telnet tree -y
```

Dodajemy system do domeny

```
realm join --user=NazwaUseraWDomenie NazwaDomeny
```

[![image.png](https://wiedza.konio-dc.eu/uploads/images/gallery/2025-05/scaled-1680-/3a3image.png)](https://wiedza.konio-dc.eu/uploads/images/gallery/2025-05/3a3image.png)

Dodajemy userów z domeny jako userzy z uprawnieniami do sudo :

```bash
visudo
```

dodajemy

```
%GrupaWdomenie@domena.local ALL=(ALL) NOPASSWD:ALL
```

[![image.png](https://wiedza.konio-dc.eu/uploads/images/gallery/2025-05/scaled-1680-/2rNimage.png)](https://wiedza.konio-dc.eu/uploads/images/gallery/2025-05/2rNimage.png)

Edytujemy plik sssd dla lepszej kompatybilności logowania:

```bash
vim /etc/sssd/sssd.conf
```

Weryfikujemy czy nasz plik wygląda tak:

```
[sssd]
domains = NazwaDomeny
config_file_version = 2
services = nss, pam
default_domain_suffix = NazwaDomeny

[domain/NazwaDomeny]
default_shell = /bin/bash
krb5_store_password_if_offline = True
cache_credentials = True
krb5_realm = FOOLSTHEORY.LOCAL
realmd_tags = manages-system joined-with-adcli
id_provider = ad
fallback_homedir = /home/%u@%d
ad_domain = NazwaDomeny
use_fully_qualified_names = True
ldap_id_mapping = True
access_provider = ad

ad_hostname = NazwaKontroleraDC
dyndns_update = true
dyndns_refresh_interval = 43200
dns_update_ptr = true
dynds_ttl = 3600
dyndns_auth = GSS-TSIG
```

Restartujemy SSSD

[![image.png](https://wiedza.konio-dc.eu/uploads/images/gallery/2025-05/scaled-1680-/wHPimage.png)](https://wiedza.konio-dc.eu/uploads/images/gallery/2025-05/wHPimage.png)

Po tych operacjach można logować się poprawnie:

[![image.png](https://wiedza.konio-dc.eu/uploads/images/gallery/2025-05/scaled-1680-/3imimage.png)](https://wiedza.konio-dc.eu/uploads/images/gallery/2025-05/3imimage.png)