IT大牛学堂麒麟/统信 加入 AD 域控（国产桌面对接 Windows 域）
定界思路
信创不是推倒重来，而是平滑替换。国产 Linux 桌面通过 realm + SSSD 可加入现有 AD，实现账号统一，是政企迁移的典型场景。
解决步骤
- 安装 realmd、sssd、adcli、krb5；
- 配置 DNS 指向域控、时间同步（关键）；
- realm join domain.com 加入域；
- 编辑 sssd.conf 映射登录名与 home 目录；
- 测试域账号登录并接入文件共享。
复盘 / 避坑
时间同步和 DNS 是加域两道坎，错一个必失败。这也是企业面试爱问的"三看"之一。