vojtechmasa/samba-ad-dc

Docker容器：Samba Active Directory域控制器（AD DC）演示

镜像概述

本镜像基于rsippl/samba-ad-dc构建，实现Samba 4 Active Directory域控制器功能，支持域管理、LDAP认证、Kerberos协议等核心能力，适用于测试和开发环境中的域控制器搭建。注意：本仓库已不再维护。

核心功能

• 搭建Samba 4 AD域控制器，支持自定义域名（SAMBA_DOMAIN）和域后缀（SAMBA_REALM）
• 提供LDAP认证服务，支持安全连接与调试用非安全连接（需设置LDAP_ALLOW_INSECURE=true）
• 集成Kerberos协议，实现身份验证与票据管理
• 支持与Redmine、Alfresco等应用的LDAP集成
• 允许Windows客户端加入域环境
• 支持UNIX系统通过sssd进行域用户登录

使用场景

• 企业内部身份认证与权限管理测试
• 应用系统LDAP集成验证（如Redmine用户登录、Alfresco权限管理）
• Windows域环境模拟与客户端接入测试
• UNIX域用户登录场景验证

配置说明

环境变量

部署示例

构建镜像

bash
docker build -t samba-ad-dc .

运行镜像（自动生成密码+挂载数据卷）

bash
docker run --privileged -v ${PWD}/samba:/var/lib/samba \
  -e "SAMBA_DOMAIN=SAMDOM" -e "SAMBA_REALM=SAMDOM.EXAMPLE.COM" \
  --name dc1 --dns 127.0.0.1 -d samba-ad-dc

运行镜像（预定义密码+不挂载卷）

bash
docker run -e "SAMBA_DOMAIN=SAMDOM" -e "SAMBA_REALM=SAMDOM.EXAMPLE.COM" \
  -e "ROOT_PASSWORD=Opoh6quoo5lu" -e "SAMBA_ADMIN_PASSWORD=Yi1se@i^h0" \
  --name dc1 --dns 127.0.0.1 -d samba-ad-dc

停止并移除容器

bash
docker stop dc1 && docker rm dc1

获取容器信息

• 容器IP：docker inspect dc1 | grep IPAddress
• 初始密码：docker logs dc1 2>&1 | head -3

功能验证示例

Kerberos认证

bash
ssh root@[容器IP]
kinit administrator@SAMDOM.EXAMPLE.COM  # 输入域管理员密码
klist  # 查看Kerberos票据

LDAP搜索

bash
ldapsearch -b "DC=samdom,DC=example,DC=com" "(&(objectClass=user)(name=administrator))"

Redmine集成

1. 启动Redmine容器：docker run --name redmine -d sameersbn/redmine:latest
2. 获取Redmine IP：REDMINE_IP=$(docker inspect redmine | grep IPAddress | awk -F'"' '{print $4}')
3. 打开Redmine页面：xdg-open "http://${REDMINE_IP}/auth_sources/new"
4. 登录Redmine（账号/密码：admin/admin），添加LDAP认证源：
   • 名称：samdom
   • 主机：[Samba AD DC容器IP]
   • 端口：389（不勾选LDAPS）
   • 账号：Administrator@smbdc1
   • 密码：[域管理员密码，通过docker logs dc1获取]
   • 基础DN：CN=Users,DC=samdom,DC=example,DC=com
   • 登录属性：sAMAccountName
   • 勾选"动态创建用户"
5. 使用域管理员账号（administrator）登录Redmine验证。

资源参考

• Samba AD DC官方指南：https://wiki.samba.org/index.php/Samba_AD_DC_HOWTO
• Samba端口使用说明：https://wiki.samba.org/index.php/Samba_port_usage
• Alfresco集成示例：查看镜像内compose目录的docker-compose.yml文件
• Windows客户端加入域：参考视频指南（[***]）