[Português] Guia rápido para Associar uma VM do Azure com Sistema baseado em RHEL ao Serviço Azure AD Domain Services

  • Artigo

Notas: É necessário garantir que a VM encontra-se ligada ou tem comunicação com a vNet onde o serviço de Azure AD Domain Services foi activado. Adicionalmente, o utilizador a ser usado deve pertencer ao grupo "AAD DC Administrators".

1. Efectuar a ligação via SSH á máquina que pretendemos associar ao AAD DS.
2. sudo yum install realmd sssd krb5-workstation krb5-libs
3. yum upgrade
4. realm discover FQDN.DO.DOMINIO.AADDS.EM.MAIUSCULAS -v
4.1. Se o passo anterior não foi executado com sucesso, deve ser testada a comunicação entre a VM e os DCs do serviço AAD DS
4.2. ping DOMINIO.AADDS
4.3. nslookup DOMINIO.AADDS
4.4. sudo cat /etc/resolv.conf [verificar se os servidores DNS estão correctamente configurados]
5. kinit user@FQDN.DO.DOMINIO.AADDS.EM.MAIUSCULAS -V
6. sudo realm join DOMINIO.AADDS -U 'user@FQDN.DO.DOMINIO.AADDS.EM.MAIUSCULAS' -v
6.1. Se o passo anterior não foi executado com sucesso, devem ser consultados os respectivos logs da operação e efectuar as correcções necessárias
6.2. sudo journalctl -t realmd -n 200
7. id user@FQDN.DO.DOMINIO.AADDS.EM.MAIUSCULAS [testar a ligação ao domínio. Devem ser apresentados os grupos a que pertence o user]