Como fazer com que um cliente Windows autentique-se em um servidor LDAP Linux

Question

Como podemos definir clientes Windows para autenticar em um servidor LDAP em execução no Ubuntu?

    

Answer 1

pGina

O pGina é um sistema de autenticação de código aberto que substitui a autenticação integrada do sistema operacional Microsoft Windows. O pGina usa plugins fáceis de escrever que permitem que um sistema se autentique em praticamente qualquer fonte. Alguns exemplos são LDAP, RADIUS, SSH, FTP, SMTP, POP3 e muitos outros.

Primeiros passos

Para começar a usar, basta seguir as etapas abaixo.

• Determine que linha de pGina usar
• Decida o método de autenticação que você vai usar (ex: LDAP, RADIUS, FTP, SSH, etc). e faça o download do plugin correspondente.
• Faça o download da pGina
• Instale o pGina e o plug-in
• Configurar o pGina e o plug-in

Página principal: link

    

Answer 2

Se o pGina não for adequado, você poderá juntar as máquinas a um domínio do Samba 4 AD. A idéia é instalar o Samba 4 e configurá-lo como um controlador de domínio, depois autenticar o Samba no seu servidor LDAP. Eu nunca fiz isso e é um exercício bastante não trivial, mas teoricamente é possível.

O SAMBA 4 AD DC HOWTO mostra como fazer o Samba 4 funcionar como um controlador de domínio e entrar no seu Windows clientes para o seu domínio. Você não precisaria necessariamente de tudo, mas dá uma ideia de como você pode integrar as coisas.

Em seguida, para autenticar as conexões do samba com o servidor LDAP, consulte O SAMBA & amp; Guia LDAP

Tenha em mente que o Samba 4 é apenas um lançamento recente. Eu evitaria isso para qualquer instalação grande ou comercial até que o samba 4 fosse mais usado.

    

Answer 3

Você já passou pelo o Active Directory HowTo ?