我知道这是错误的方式……但是 是否可以在我们的PC客户端的Samba前使用AD,以便用户帐户在Samba / Open LDAP中. 仅使用Samba v3来管理我们的Windows PC机组变得越来越困难 – 直到Samba v4出现,如果我们可以利用Active Directory,但将帐户存储在Samba / Open LDAP中会很棒. Windows PC是我们组织中的少数几个. Sam

什么是我可以使用的最高AD林功能级别,并且仍然具有SAMBA 4功能作为域控制器. SAMBA 4可以充当Server 2012功能级林中的域控制器吗？功能级别与SAMBA有关吗？ Active Directory功能级别不能超过(“支持”)2008 R2.看来 SAMBA4 + 2012 schema还存在问题.

我知道在 Linux世界中没有像Active Directory这样的标准,但我假设有一些方法(或多种方式)来实现类似类型的系统.有哪些选择？我已经做了一些搜索,但到目前为止,我刚刚想出了将Linux集成到Active Directory环境中的东西. 主要需求是单点登录和集中帐户管理.组策略类型设置也很有用. 我之所以要问的原因是因为我正在研究如何为新业务设置和维护所有Linux环境.我试图找出

大家下午好.我一直在阅读关于让 Linux系统使用AD进行身份验证的各种帖子,但是还没有看到任何接近我正在击败我的东西. 这里有很多设置,所以请耐心等待. 首先,我们的目标是让所有Linux和Unix系统都针对AD进行身份验证.数百个系统不是可选的;用户帐户管理早已成为一个问题. 我们有几个AD实例：一个是“管理AD”(“MAD”),其中所有系统管理员帐户都应该存在. MAD不信任其他域名.所有其

我正在设置一个流程,该流程会自动为新公开的服务URL创建SPN.我知道如何使用带有正确权限的setspn -A命令在 Windows上创建SPN. 由于我的构建服务器在Linux上运行,我想知道,除了登录到Windows服务器并运行setspn之外,还有什么方法可以从Linux服务器创建SPN？ 使用setspn工具时,您所做的只是在AD中修改指定计算机/用户的 servicePrincipalN

我们使用以前称为 Likewise的产品作为示例.我可以很容易地在Linux机器上安装它并将其加入Active Directory域. 我还可以使用RSA PAM模块,以便用户使用RSA身份验证服务器已知的用户名,使用双因素硬件令牌PIN和密码进行身份验证. 我可以一起使用这两个吗？换句话说,我想我要问的是我可以同时使用两个PAM模块吗？ (我不是一个Linux人,所以请你放轻松.) 使用Linu

我有两台 Linux服务器使用Samba / Winbind连接到Active Directory Windows 2008服务器,这是我的samba配置 workgroup = COMPANY realm = COMPANY.COM server string = SAMBA-AD Server security = ADS password server = 1

我已将.htaccess文件放在Nagios html根目录和CGI根目录中,因此为了访问Web界面,用户需要一个有效的Active Directory帐户. 我遇到的问题是在/etc/nagios/cgi.cfg中说的 use_authentication=1 authorized_for_system_information=nagiosadmin authorized_for_config

我安装了Debian Squeeze和sssd.当我尝试通过ssh用户’alexwinner’登录服务器时,我在日志中看到： (Fri May 11 18:56:03 2012) [[sssd[krb5_child[26281]]]] [get_and_save_tgt] (1): 523: [-1765328360][Preauthentication failed] 但是当我执行kinit a

嘿,所以我很好奇我如何能够连接网络上的Ubuntu机器,通过我的网络上的Active Directory域控制器进行身份验证.我做了一些搜索,但有点困惑,就像Kerberos等. 任何帮助,将不胜感激！ 同样,Open是将Ubuntu集成到Active Directory环境中的简单方法. 在这里查看：https://help.ubuntu.com/community/LikewiseOpen

我想在现有环境中部署FreeIPA或Red Hat IdM 目前,我的域名由MS AD管理,由独立的组控制.假设由于政治原因,改变MS AD中的任何内容将变得困难或不可能. 对于Linux,我最近配置系统使用MS AD直接提供的Kerberos密码身份验证,在Enterprise Linux上使用SSSD.身份信息仍在本地系统上提供. 我现在最大的困难是弄清楚如何提出新的域名空间. 我可以使用MS

我必须为AD服务委托域名.假设example.com和我在CentOS上使用Bind(dns.bind.com). 我将proprer配置添加到named.conf并使用A,NS记录委托域到具有DNS服务的AD服务器.之后,所有问题都应转移到那些AD(让我们称之为dc1.example.com和dc2.example.com)服务器,即使我在问我的DNS BIND(或者我错了吗？) 现在我执行时：

我记得在 Windows NT的旧时代,您可以创建“空白”计算机帐户,以便任何人都可以将该名称的计算机加入域. 我想用Active Directory做同样的事情.特别： >为成员或RODC创建“空白”计算机帐户 >无需交互即可将计算机加入域 我试图解决的问题是我有1,400个samba4服务器,我需要作为RODC加入域.我真的,真的,真的不想输入密码1400次.我希望它适当地自动化(木偶/厨师/

在rhel7服务器上,我试图将服务器加入域,但是我遇到以下故障： net ads join -S domain.example.org -U name Enter name's password: Failed to join domain: failed to set machine kerberos encryption types: Insufficient access 与pam,krb5

我们使用Active Directory设置了LDAP服务器.当用户登录到以root用户身份安装LDAP客户端的 Linux计算机时,他们可以在不需要该用户密码的情况下访问任何Active Directory帐户.这是一个很大的安全风险,有谁知道这是为什么或如何防止这种情况？ 不幸的是,防止root访问不是一种选择,因为在某些情况下某些用户需要它. 这是标准的Unix设计,你不能真正阻止root做

我们目前有一个 Python脚本,可以在我们的服务器上自动执行用户创建任务.此脚本使用 python-ldap为OpenLDAP和ActiveDirectory中的用户提供服务. 现在,我想在此脚本中修改一些Exchange属性.我想知道是否有办法从UNIX计算机远程与Exchange Powershell进行交互.特别是使用Python,但如果有人知道任何其他方法,我可能能够与pexpect l

我正在尝试将我的CentOS 6.6服务器集成到Active Directory中.我使用配置3(SSSD / Kerberos / LDAP)遵循Red Hat的 this指南.使用Windows Server 2008 R2服务器作为启用IMU的域控制器时,一切都运行良好. 但是,当我使用启用了IMU的Windows Server 2012 R2服务器时,我能够获取kerberos票证,加入域

我目前正在设置winbind / samba并遇到一些问题. 我可以用wbinfo测试连接： [root@buildmirror ~]# wbinfo -u hostname username administrator guest krbtgt username [root@buildmirror ~]# wbinfo -a username%password plaintext p

当我在CentOS 6.4上的bash提示符下执行此操作时 ldapsearch -LLL -H ldap://adserver.example.com -x -D someuser@example.com -w somepass -b 'OU=Users,DC=example,DC=com' '(&(objectClass=person)(sAMAccountName=testuser))' 我

我有一个基于Win 2008 AD的网络.我想用双启动Win / Linux设置几个盒子.如何在 Linux中使用现有AD对用户进行身份验证？ 所有解决方案 – 我已经找到 – 加入linux框到域.我认为,这是双启动和客户端的netbios名称相同的问题.有没有加入域的可能性？ 主目录应该在nfs4服务器(linux)上,所以我需要kerberos. 哪种解决方案可能最稳定？ 谢谢你的建议！ S