samba-ad-dc

![dockerhub]([] ![gh-actions]([] ![gh-actions]([] ![gh-actions]([] ![gh-actions]([***]

概述

Samba Active Directory域控制器Docker镜像，用于在Docker环境中快速部署Samba AD域控制器，支持从源码编译，适配多种Linux发行版。

核心功能和特性

• 从源码编译Samba，确保最新功能和安全性
• 支持多种Linux发行版（AlmaLinux、RockyLinux、Debian、Ubuntu）
• 支持单域控制器和多域控制器部署架构
• 包含内置测试工具（samba-tests）便于验证部署
• 提供数据卷持久化配置、私有数据和变量数据
• 支持Windows环境部署，适配不同网络配置

使用场景

• 开发测试环境中的AD域服务快速搭建
• 小型生产环境的Samba AD域控制器部署
• 学***和研究Samba AD域控制器功能
• 需要隔离环境的AD域服务测试

使用方法

Linux主机部署新域

通过以下命令在Linux主机上部署单域控制器：

docker run -d --privileged \
  --restart=unless-stopped --network=host \
  -e REALM='SAMDOM.EXAMPLE.COM' \
  -e DOMAIN='SAMDOM' \
  -e ADMIN_PASS='Passw0rd' \
  -e DNS_FORWARDER='8.8.8.8' \
  -v dc1_etc:/usr/local/samba/etc \
  -v dc1_private:/usr/local/samba/private \
  -v dc1_var:/usr/local/samba/var \
  --name dc1 --hostname DC1 diegogslomp/samba-ad-dc

环境变量说明：

• REALM: AD域的DNS域名（如SAMDOM.EXAMPLE.COM）
• DOMAIN: NetBIOS域名（如SAMDOM）
• ADMIN_PASS: 域管理员密码
• DNS_FORWARDER: DNS转发器IP地址
• BIND_NETWORK_INTERFACES: 是否绑定网络接口（Windows环境需设为false）

数据卷说明：

• dc1_etc: 持久化Samba配置文件
• dc1_private: 持久化私有数据（证书、密钥等）
• dc1_var: 持久化变量数据（日志、缓存等）

更新系统配置

部署完成后，需要更新主机的/etc/resolv.conf和/etc/hosts文件（将host_ip替换为实际主机IP）：

# /etc/resolv.conf
search samdom.example.com
nameserver host_ip

# /etc/hosts
127.0.0.1     localhost
host_ip       DC1.samdom.example.com     DC1

日志和测试

查看容器日志及执行基本测试：

# 查看容器日志
docker logs dc1 -f

# 执行内置测试
docker exec dc1 samba-tests

# 列出域用户
docker exec dc1 samba-tool user list

# 创建新用户
docker exec -it dc1 samba-tool user create someuser

Windows环境使用

在Windows环境中部署时，使用以下PowerShell命令（无需发布端口）：

docker run -d --privileged `
  --restart=unless-stopped `
  -e REALM='SAMDOM.EXAMPLE.COM' `
  -e DOMAIN='SAMDOM' `
  -e ADMIN_PASS='Passw0rd' `
  -e DNS_FORWARDER='8.8.8.8' `
  -e BIND_NETWORK_INTERFACES=false `
  -v dc1_etc:/usr/local/samba/etc `
  -v dc1_private:/usr/local/samba/private `
  -v dc1_var:/usr/local/samba/var `
  --name dc1 --hostname DC1 diegogslomp/samba-ad-dc

多域控制器构建与测试

部署多域控制器环境：

# 克隆仓库
git clone --single-branch [***]
cd samba-ad-dc

# 下载Samba源码包
curl -o samba.tar.gz [***]

# 构建并启动多域控制器
docker compose build
docker compose up -d

# 查看日志
docker compose logs -f

# 测试所有域控制器
for dc in dc{1,2,3,4}; do docker compose exec $dc samba-tests; done

待办事项

• Sysvol复制解决方案

相关链接

• 部署指南
• 依赖项
• 开放端口