Linux を Windows ドメインに接続するにはどうすればいいですか?

Question

私には小さな研究室があり、そこには約 12 台のマシンがあります。ストレージ サーバーとドメイン サーバーとして使用する予定のサーバーが 2 台あります。もともと研究室には 8 台のマシンしかなく、サーバー以外はすべて Windows XP でした。新しい 4 台のマシンは CENTOS 5.3 になる予定ですが、ユーザー アカウントの管理方法がわかりません。Windows マシンとうまく連携させたいので、マシンごとに個別のユーザー アカウントを作成したくありません。

CENTos マシンをドメインに接続できますか? また、その方法は?

Answer 1

はい、可能です。そのためには、Windows ドメイン コントローラに Identity Management for Unix をインストールする必要があります。CentOS クライアントで Server 2003 にこれをセットアップするための手順を説明した記事があります。ここ。

Answer 2

Active Directoryに触れたくない場合は、ウィンバインドまたは同様にオープンまあ、実際は同様に winbind の修正バージョンを使用します。

いずれにしても、これら 2 つのツールは、Windows ドメインのユーザーを Linux マシンで利用できるようにします (Windows SID をローカル UID に変換します)。こうすることで、それらのユーザーをローカル ユーザーのように使用できます (たとえば、/etc/sudoers)。

Answer 3

私は、まさにこれを私たちのサーバーで実行する必要がありました。管理者の交代が多かったため、すべての UNIX サーバーに AD 認証を導入しました。開始するには、ここに便利なリンクがあります。私は、これをほぼ忠実に従いました。

http://blog.scottlowe.org/2007/01/15/linux-ad-integration-version-4/

私にとって最大の問題は、AD の用語を理解することでした。

また、少なくとも UNIX 拡張機能を備えた Server 2003 R2 を搭載したドメイン コントローラーも必要になります。