Caixa Linux em uma rede do Windows AD

1

Meu ambiente de trabalho é principalmente o Windows e o Active Directory. O Active Directory não possui atributos unix estendidos. Qual é a melhor maneira de integrar totalmente uma caixa do Linux nesse ambiente? Eu gostaria que a autenticação do AD funcionasse perfeitamente com todos os programas e serviços.

Eu tentei essa abordagem algumas vezes antes. Temos um servidor OpenLDAP separado para os nossos servidores Linux, e eu tentei usar isso como um back-end LDAP, mas continuei com muitos problemas com outros serviços não sendo capazes de funcionar corretamente. Tenho certeza que não fiz algo certo, mas não entendi completamente. Eu estava usando o Samba how-to no samba.org.

Eu também tentei usar o IDMAP, que funcionou, mas foi muito lento. Eu acho que, idealmente, eu gostaria de poder usar o LDAP para fornecer os atributos do Linux, mas use o AD para senha auth. Alguma ajuda ai?

Aberto a outras sugestões ou sugestões sobre como fazer melhor isso também.

    
por churnd 06.08.2009 / 15:52

3 respostas

2

Você provavelmente quer ver o Likewise Open.

link

É o winbind do samba, mas com vários tweaks & correções.

    
por 06.08.2009 / 16:01
1

Você precisará atualizar seu controlador de domínio para, pelo menos, o servidor 2k3 R2, de modo a obter as extensões unix

Você pode adicionar seus servidores Linux ao diretório ativo. Eu segui este guia: link

Que funcionou muito bem. A coisa mais difícil que encontrei foi trabalhar com os atributos do AD, mas a maioria das informações está na rede.

    
por 06.08.2009 / 16:00
1

Eu sempre recomendo Da mesma forma Open , ele é instalado na caixa do Linux facilmente e integra a caixa do Linux no ambiente AD . Além disso, é grátis.

    
por 06.08.2009 / 16:02