PBISO(PowerBroker Identity Services Open) 인증 방법은 오프라인 도메인 가입을 수행하기 위해 지원되는 솔루션 중 하나입니다.

다음 단계에 따라 PBISO를 사용하여 Linux 가상 시스템을 AD(Active Directory)에 가입시킵니다.

프로시저

  1. 공식 다운로드 사이트에서 PBISO 8.5.6 이상을 다운로드합니다.
    참고: Ubuntu 20.04의 경우 PBISO 9.1.0 이상을 다운로드하십시오.
  2. Linux 가상 시스템에 PBISO를 설치합니다. 
    sudo ./pbis-open-8.5.6.2029.linux.x86_64.deb.sh
  3. Horizon Agent for Linux를 설치합니다.
  4. PBISO를 사용하여 Linux 가상 시스템을 AD 도메인에 가입시킵니다.
    다음 예에서 lxdc.vdi는 도메인 이름이고 administrator는 도메인 사용자 이름입니다. 
    sudo domainjoin-cli join lxdc.vdi administrator
  5. 도메인 사용자에 대해 기본 구성을 설정합니다. 
    sudo /opt/pbis/bin/config UserDomainPrefix lxdc 
sudo /opt/pbis/bin/config AssumeDefaultDomain true 
sudo /opt/pbis/bin/config LoginShellTemplate /bin/bash 
sudo /opt/pbis/bin/config HomeDirTemplate %H/%U
  6. /etc/pam.d/common-session 파일을 편집합니다.
    1. session sufficient pam_lsass.so라는 줄을 찾습니다.
    2. 이 줄을 session [success=ok default=ignore] pam_lsass.so로 바꿉니다.
    참고: Horizon Agent for Linux를 다시 설치하거나 업데이트한 후에는 이 단계를 다시 실행해야 합니다.
  7. Linux 가상 시스템을 다시 시작하고 로그인합니다.

다음에 수행할 작업

참고:
  • /opt/pbis/bin/config AssumeDefaultDomain 옵션을 false로 설정하는 경우 /etc/vmware/viewagent-custom.conf 파일에서 SSOUserFormat=<username>@<domain> 설정을 업데이트해야 합니다.
  • Horizon 8 인스턴트 클론 플로팅 데스크톱 풀 기능을 사용하는 경우 복제된 가상 시스템에 새 네트워크 어댑터를 추가할 때 DNS 서버 설정이 손실되지 않도록 하려면 Linux 시스템에 대한 resolv.conf 파일을 수정합니다. Ubuntu 시스템의 경우 다음 예를 참조하여 /etc/resolv.conf 파일에 필요한 줄을 추가하십시오.
    nameserver 10.10.10.10
search mydomain.org