sleepcat 发表于 2010-08-11 18:37

使用Windows 2003 Server R2给RHEL和SLES提供身份验证

在企业的IT环境中，通常既有windows也有unix/linux服务器，传统情况下，每一台机器有自己的帐号和密码，对用户和管理员来说，要记住自己在N台机器上的账号、密码密码是件超级麻烦和恶心的事情，因此我们需要一个集中的、支持异构系统的身份管理解决方案。
Win/linux的身份整合方案大多数人会想到samba+winbind，但这是一个费力而效果不是很理想的方案，微软在Windows 2003 R2上集成了基于活动目录的Identity Management for UNIX，该组件提供Windows域用户的UNIX账号属性，因此我们在Linux系统上不需要winbind就能实现域用户的LDAP身份验证了。
如果您想要基于Linux充当服务器其他win/linux机器充当客户端的方案，我暂时还不知道，但无论如何不建议折腾samba(PDC)+winbind。
在折腾本方案前，请先了解什么是LDAP，什么是AD，什么是ObjectClass，什么是DN，知道ldapsearch的用法，了解这些有助于诊断在实施过程中遇到的问题。

i659 发表于 2010-08-25 19:51

怎么附件下载回来打不开呢？

sleepcat 发表于 2010-08-26 10:04

能打开啊，你是不是保存文件的扩展名不是.pdf呢？

Harrybin 发表于 2014-04-07 19:15

学习了。。写的很好。。

jixuuse 发表于 2014-04-09 10:57

非常不错，感谢分享！！
页: [1]
查看完整版本: 使用Windows 2003 Server R2给RHEL和SLES提供身份验证