Ich habe nicht viel Erfahrung mit Linux-Tools für Infrastruktur und Authentifizierung mit Active Directory.
Ich konfiguriere die Authentifizierung für AD unter Ubuntu 22.04. Die von uns verwendete Struktur ist wie folgt:
- wir haben ein lokales AD mit Windows Server 2019 DOMAIN1;
- eine AD-Domäne an einem anderen geografischen Standort, die über VPN verbunden ist, ich weiß nicht, welche Windows-Version, DOMAIN2.
Zwischen den beiden Domänen besteht eine wechselseitige Vertrauensbeziehung. Auf Windows-Rechnern funktioniert die Authentifizierung in beiden Domänen einwandfrei.
In DOMAIN1 haben wir Zugriffsberechtigung als Administrator. Mithilfe der sssd-ad sssd-tools realmd adcliPakete in Ubuntu 22.04 konnte ich DOMAIN1 auf dem Computer konfigurieren und mich mit DOMAIN1-Benutzern anmelden.
Eine Authentifizierung von Benutzern aus DOMAIN2 ist allerdings nicht möglich.
Alle unsere Benutzer befinden sich in DOMAIN2. In DOMAIN1 haben wir nur Konten für einige bestimmte Fälle.
Ich habe die Möglichkeit geprüft, zwei Domänen zu konfigurieren, wie hier: https://www.thegeekdiary.com/wie-konfiguriert-man-sssd-so-dass-man-mit-mehreren-Active-Directory-Domains-in-unterschiedlichen-Forests-arbeiten-kann/Für den Befehl
adcli -vvv join --host-keytab=/etc/krb5.keytab.domain2.com domain2.com -U [email protected]
Die Konfiguration erfordert Administratorrechte für DOMAIN2. Ich habe keinen Administratorzugriff auf DOMAIN2, das von einem anderen Team verwaltet wird. Bevor ich sie belästige, würde ich gerne wissen, ob es eine Möglichkeit gibt, es zu konfigurieren, ohne dass ein Benutzer mit Administratorrechten erforderlich ist.
Gibt es eine Möglichkeit, Domänen mit bidirektionalem Vertrauen zu konfigurieren, ohne das Join-Verfahren in DOMAIN2 durchführen zu müssen? Oder etwas in dieser Art?
Vielen Dank im Voraus für Ihre Hilfe.