运行 system-config-authentication 应用程序后，您会看到如图 14 所示的对话框。选中“用户信息”（用于配置 nss.conf 文件）和“身份验证”（用于修改系统身份验证文件）这两个选项卡上的 Winbind 选项。
图 14 systemconfig-authentication 对话框
单击“配置 Winbind”按钮，您将看到如图 15 所示的对话框。在 Winbind 域字段中输入要对用户进行身份验证的域的名称，并选择“ads”作为安全模式。在 Winbind ADS 领域字段中输入 Active Directory 域的 DNS 域名称。在 Winbind 域控制器字段中，输入您希望该 Linux 系统对其进行身份验证的 DC 的名称，也可以输入星号，表明 Winbind 应通过查询 DNS SRV 记录来选择 DC。
图 15 配置 Winbind 对话框
选择您的 Active Directory 用户应该具有的适当默认命令行界面，在本例中，我选择的是 Bourne-again Shell 或 BASH。此时，不要按下“加入域”按钮，稍后，再将此计算机加入到域。
在将 /etc/pam.d/system-auth 文件修改为支持 Winbind 后，还需要对其进行另一个更改。当 Linux 用户登录时，系统要求该用户必须拥有主目录。主目录包含许多用户特定的首选项和配置条目，与 Windows 注册表非常相似。问题在于，因为您要在 Active Directory 中创建用户，所以 Linux 不会自动为用户创建主目录。幸运的是，您可以将 PAM 配置为在其会话配置期间为用户创建主目录。
打开 /etc/pam.d/system-auth 文件，然后向下滚动到底部，在标有“session optional map_mkhomedir.so skel=/etc/skel umask=0644”会话部分中的最后一行之前插入一行（请参见图 16）。这一行将 PAM 配置为创建用户的主目录（如果用户没有主目录）。它将目录 /etc/skel 用作“框架”或模板，而且将权限掩码 0644（所有者具有的读写权限、主要组具有的读取权限，以及其他人具有的读取权限）分配给新文件夹。
图 16 为用户创建主目录