Tenho alguns hosts do Ubuntu Server 17.04 que devem ser associados a um domínio existente do Windows AD (Windows Server 2016). Eu nunca fiz isso antes, mas estou ciente de várias maneiras de conseguir isso, como: Da mesma forma, Centrify, SSSD e Winbind.
Você poderia compartilhar sua experiência geral e dizer como é confiável, fácil de configurar / manter cada uma dessas soluções?
Também seria ótimo se você pudesse compartilhar quaisquer links para os artigos / manuais atualizados que abordam este tópico, pois eu só posso encontrar alguns de 3 a 5 anos de idade e eles realmente não funcionam como esperado.
Muito obrigado pela ajuda!
Eu realmente usei a versão comercial do Centrify e posso recomendá-lo totalmente. No entanto, não vale a pena comprar a versão completa para um par de hosts Linux, na verdade.
O Winbind é uma boa alternativa gratuita. Aqui está uma orientação atualizada sobre como implantar e configurar: link
Eu gostaria de comentar com o Sr. Raspberry que o Centrify é uma boa opção para unir hosts linux / unix a um domínio do AD.
Na minha opinião, o Centrify tem algumas vantagens sobre o SSSD.
É fácil de implementar e manter, e não apenas para alguns sistemas (como o limite de máquina SSSD 30), mas também para toda a empresa.
Funciona bem em sistemas complexos que não são sua baunilha básica configuração (ou seja, multi-floresta, relações de confiança unidirecionais, somente leitura controladores de domínio (RODC), etc)
Funciona em vários tipos de SO (Mac OSX, Linux, Unix e Windows)
Também existe há algum tempo (mais de 10 anos), por isso foi tentado e testado
Centrify abrange os clássicos "Triple A's" de controle de acesso seguro; Autenticação, Autorização e Auditoria, em vez de apenas autenticação com SSSD.
Centrify aborda o problema com ambientes Linux que têm namespaces UID complexos.
Há também uma versão gratuita, Centrify Express, que tem a maior parte a mesma funcionalidade que a versão paga.
O Sssd era bem simples no Ubuntu. Eu segui os documentos em seu site link e funcionou perfeitamente. Eu gostei que era muito simples de implementar e não houve mudanças necessárias para os CDs.
Amigo, você tentou: " link "? É uma solução completa baseada em bash, muito útil para este caso.
Tags sssd winbind likewise-open