AD、DNS、DHCP、E-mail服务器的配置顺序

没有严格的配置顺序，因为他们本身提供的服务就是相互独立的。AD相当于一个平台，通常在安装AD时就完成了基本的DNS配置，AD可以同时提供DNS、DHCP、FTP服务了。每增加一项服务，都需要在DNS中有相应的配置的，包括E-mail服务。通常先安装AD，然后配置DNS和DHCP，接着配置FTP和E-mail服务。

服务器有windows 2003 AD服务器和Centos47的linux openldap服务器，
想通过一个嵌入式的硬件认证目录服务器，但是AD上实现kerberos很方便，直接安装很方便。
但是在linux下安装好了openldap，想让它也能使用kerberos，在网上查找了好多资料但是都说的模糊的很，
所以就想请大虾们帮我 实现下如何在linux下安装kerberos身份认证协议！

*** 作步骤：
1、把AD域的网络适配器划入VMnet4中，并设置好IP地址和网关。
2、然后我们点击添加角色和功能向导，开始安装AD域服务。
3安装完成AD域服务后，我们就开始配置AD域服务。添加新林，配置根域名为tmgcom。在配置过程中一定要把DNS服务器选项也一起安装上。
4、我们把默认域策略加入到控制台，方便后期做相关策略配置（如更新策略、安装软件、安全策略等）。进入shell输入mmc命令，打开控制台根节点。
5、我们进入AD用户和计算机选项，右键tmgcom选择新建组织单位，建立office和jiaoxue组织单位，分别在这两个组织单位中建立office1和jiaoxue1两个账户。在实际场景中可以把不同部门划分为不同的组织单位，在里面为每个用户建立帐户设置不同权限。
6、按照规划把安装好的办公和教学客户端加入不同的VMnet中，并设置好IP地址及网关、DNS，再把它们分别以不同的账户加入到AD域中。
7、最后我们进入AD域服务器的AD用户和计算机中选中computers，查看加入域中的计算机已成功。

---