Сервер Linux может выступать в качестве контроллера домена Windows. Можно настроить сервер Kerberos, но обычно создают NTLM-домен с помощью демона Samba. Для этого нужно внести всего несколько строк в конфигурационный файл и снова стартовать службу smbd.

Необходимые изменения документированы в самом файле конфигурации, комментарии легко найти в Интернете, поэтому мы не будем специально останавливаться на этом.

В качестве контроллера домена сервер Linux хранит учетные записи пользователей. При этом вы можете применять сценарии, исполняемые при входе пользователей в домен, однако вам недоступны групповые политики, активно используемые при управлении доменом Windows 200х. Групповые политики предполагается реализовать в версии Samba 4, которая в настоящее время проходит тестирование. Хотя пользователи, работавшие с этой версией, отмечают полную ее работоспособность в их конфигурации, в том числе и применение групповых политик.

Возможный выход в такой ситуации заключается в применении дополнительных пакетов для реализации необходимых функций. Например, для автоматизации установки и удаления программ Windows можно применить программу WPKG (http://wpkg.org).

Подключение linux к домену (kerberos) | Самоучитель системного администратора | Совместные документарные ресурсы


Самоучитель системного администратора



Новости за месяц

  • Январь
    2021
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс