耗时两个星期，问题终于可以解决了，可以加域也可以samba共享。这两个星期每天不是在搜文档，就是在重置虚拟机照着教程做，一直没搞定的原因在于总以为用sssd就可以不用winbind，但实际上没有winbind，samba工作会报错。
解决办法其实很简单，就是用realm加域后，修改smb.conf文件，然后运行kinit和net两个命令：
realm join --user=username@yourdomain.com -v yourdomain.com
kinit username@yourdomain.com
net ads join username@yourdomain.com
之后restart一下smb winbind就好了。
--
FROM 113.88.168.*