如何將 Linux 附加到 Windows 網域？

Question

我有一個很小的實驗室空間，裡面有大約 12 台機器。我有兩台伺服器，計劃用作儲存伺服器和網域伺服器。原本實驗室只有8台機器，除了伺服器外都是Windows XP。這4台新機器將是CENTOS 5.3，但我不知道如何管理使用者帳戶。我希望它們能夠與 Windows 電腦很好地配合，並且我不想在每台電腦上建立單獨的使用者帳戶。

我可以將 CENTos 電腦附加到網域嗎？

Answer 1

是的，這是完全可能的。為此，您需要在 Windows 網域控制站上安裝 Identity Management for Unix。有一篇很好的逐步文章介紹如何在具有 CentOS 客戶端的 Server 2003 上進行設定這裡。

Answer 2

如果您不想觸及您的 Active Directory，您可以使用溫賓德或者同樣開放。嗯，實際上同樣使用了 winbind 的修改版本。

無論如何，這兩個工具都可以讓來自 Windows 網域的使用者使用 Linux 電腦（將 Windows SID 轉換為本機 uid）。這樣您就可以像使用本機使用者一樣使用這些使用者（例如在 中/etc/sudoers）。

Answer 3

我必須為我們的伺服器做同樣的事情。隨著管理人員的流失，我們為所有 UNIX 伺服器推出了 AD 身份驗證。這是一個方便您入門的鏈接，我幾乎完全遵循了這個鏈接：

http://blog.scottlowe.org/2007/01/15/linux-ad-integration-version-4/

對我來說最大的問題是弄清楚 AD 術語。

您還需要一個至少具有伺服器 2003 R2 的網域控制器，該控制器具有 unix 擴充功能。