必须分别修改系统主机名和加入域控:1.用hostnamectl设FQDN主机名并更新/etc/hosts;2.控制中心改显示名称;3.用realmd或adcli加入AD域,需同步DNS、时间及配置SSSD。

如果您在统信UOS系统中需要同时完成计算机名修改与加入域控环境,但发现仅更改图形界面显示名称无法满足网络识别或域身份认证要求,则说明必须分别处理系统底层主机名(影响网络通信与服务解析)和域控集成(影响用户认证与权限管理)。以下是覆盖主机名持久化设置、显示名称更新及多种域加入路径的完整操作方法:
一、使用hostnamectl永久修改系统主机名
该方法通过systemd-hostnamed服务写入/etc/hostname文件,确保重启后主机名持续生效,并自动同步至内核,是网络服务正常运行的基础前提。
1、右键桌面空白处,选择“在终端中打开”。
2、输入sudo su并回车,输入当前用户管理员密码(输入过程不显示字符),回车进入root权限。
3、执行命令:hostnamectl set-hostname uos-client.pdsyw.cn(将“uos-client.pdsyw.cn”替换为符合组织域名规范的全限定主机名)。
4、关闭当前终端,重新打开一个新终端窗口。
5、输入hostname命令,确认输出已更新为指定的新主机名。
二、同步更新/etc/hosts中的主机名映射
/etc/hosts文件中127.0.1.1行若仍指向旧主机名,将导致sudo、apt、sssd等命令报错“无法解析主机”,必须与hostnamectl设置严格一致以保障本地服务稳定性。
1、在终端中执行:sudo nano /etc/hosts(或使用vi:sudo vi /etc/hosts)。
2、定位到形如127.0.1.1\t旧主机名的行(通常位于127.0.0.1 localhost之后)。
3、将该行末尾的旧主机名完整替换为与hostnamectl设置完全一致的uos-client.pdsyw.cn。
4、若使用nano,按Ctrl+O保存,回车确认;再按Ctrl+X退出。若使用vi,按ESC后输入:wq并回车。
5、执行ping -c 1 $(hostname)验证解析是否成功(应返回来自127.0.1.1的响应)。
三、通过控制中心修改计算机显示名称
该操作仅影响登录界面、账户管理及系统信息中展示的设备名称,不改变网络主机名,适用于办公场景下的视觉标识统一。
1、点击屏幕左下角“控制中心”图标启动控制中心。
2、在左侧菜单中选择“账户”。
3、在右侧找到“设置全名”项,点击其右侧的编辑图标(铅笔形状)。
计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示:本模板调用到谷歌字体库,可能会出现页面打开比较缓慢。
4、在弹出框中输入新的计算机显示名称,点击确认完成修改。
四、使用realmd工具全自动加入AD域
realmd可自动配置Kerberos、SSSD、PAM等组件,适用于标准AD环境且DNS与时间同步已就绪的情况,是官方推荐的首选方式。
1、在终端中执行软件包安装命令:sudo apt update && sudo apt install realmd sssd sssd-tools libnss-sss libpam-sss adcli samba-common-bin oddjob oddjob-mkhomedir packagekit -y。
2、确保主机名已设为FQDN格式(如步骤一已完成,则跳过)。
3、编辑/etc/hosts文件,添加域控制器IP与域名映射:sudo vim /etc/hosts,在末尾追加一行:192.168.10.5 pdc.pdsyw.cn pdc。
4、将DNS服务器指向域控制器IP:echo "nameserver 192.168.10.5" | sudo tee /etc/resolvconf/resolv.conf.d/head && sudo resolvconf -u。
5、同步系统时间至域控制器:sudo timedatectl set-ntp false && sudo ntpdate -s 192.168.10.5。
6、发现AD域信息:sudo realm discover pdsyw.cn。
7、执行加入命令(需提供具有域管理员权限的账号):sudo realm join -U administrator pdsyw.cn。
8、验证域用户识别能力:id administrator@pdsyw.cn。
五、使用adcli命令手动加入AD域
adcli提供更底层控制能力,适合realmd因版本兼容性、ARM64架构或定制内核限制而失败的场景,尤其适用于对配置过程有审计要求的环境。
1、确认已安装adcli及依赖:dpkg -l | grep adcli || sudo apt install adcli -y。
2、测试域控制器连通性与LDAP端口可达性:ldapsearch -x -H ldap://pdc.pdsyw.cn -b "dc=pdsyw,dc=cn" -s base namingContexts。
3、执行adcli加入操作:sudo adcli join pdsyw.cn -U administrator -v。
4、手动创建SSSD配置文件模板:sudo cp /usr/share/sssd/examples/sssd-example.conf /etc/sssd/sssd.conf。
5、编辑/etc/sssd/sssd.conf,确保[domain/pdsyw.cn]节中包含以下关键项:id_provider = ldap、auth_provider = ldap、ldap_uri = ldaps://pdc.pdsyw.cn/、ldap_search_base = dc=pdsyw,dc=cn、ldap_default_bind_dn = cn=administrator,cn=users,dc=pdsyw,dc=cn。










