burnbabyburn/docker-samba-dc

Samba Active Directory域控制器Docker镜像

镜像概述

本镜像基于Alpine或Ubuntu系统构建，提供Samba Active Directory（AD）域控制器功能，兼容标准Windows管理工具，支持内部DNS与Kerberos服务，可通过环境变量快速自定义配置，适用于企业域环境搭建、测试及跨平台域管理场景。

核心功能

1. 提供完整AD域控制器服务，支持用户/组管理、域策略配置；
2. 可选Bind9 DNS服务或内部DNS，满足复杂网络场景需求；
3. 集成Chrony时间同步工具，确保域内时间一致性；
4. 内置安全特性：禁用MD5认证、密码复杂度校验、Kerberos TGT密码定期更新等；
5. 支持RFC2307 LDAP扩展、AD回收站、LAPS等增强功能；
6. 日志可输出至stdout，便于Docker日志管理。

使用场景

1. 企业内部域环境搭建，实现用户身份统一管理；
2. 小型办公网络的域控部署；
3. 测试环境中的AD域模拟；
4. 与Windows系统集成的跨平台域管理场景。

配置说明

关键环境变量

常用命令示例

添加反向DNS zone

bash
docker exec -it samba-ad-dc "samba-tool dns zonecreate <AD-DNS-IP> <网段>.in-addr.arpa -U<域>\administrator --password=<域密码>"

授予域管理员共享权限

bash
docker exec -it samba-ad-dc "net rpc rights grant "<域>\Domain Admins" SeDiskOperatorPrivilege -U<域>\administrator --password=<域密码>"

部署示例

构建镜像

bash
mkdir -p /data/docker/builds
cd /data/docker/builds
git clone https://github.com/Fmstrat/samba-domain.git
cd samba-domain
docker build -t samba-domain .

运行容器

bash
docker run -d \
  --name samba-ad-dc \
  -e DOMAIN=YOURDOMAIN.LOCAL \
  -e DOMAIN_PASS=your_secure_password \
  -v samba-data:/data \
  --network host \
  docker.xuanyuan.run/burnbabyburn/docker-samba-dc

数据卷说明

• samba-data:/data：存储Samba数据，确保容器迁移时数据不丢失。