如何让 Windows 客户端针对 Linux LDAP 服务器进行身份验证

Question

我们如何设置 Windows 客户端以针对在 Ubuntu 上运行的 LDAP 服务器进行身份验证？

Answer 1

吉娜

pGina 是一个开源身份验证系统，它取代了 Microsoft Windows 操作系统的内置身份验证。pGina 使用易于编写的插件，允许系统针对几乎任何来源进行身份验证。一些示例包括 LDAP、RADIUS、SSH、FTP、SMTP、POP3 等等。

入门

为了启动并运行，只需按照以下步骤操作。

• 确定要使用 pGina 的哪一行
• 决定您要使用的身份验证方法（例如：LDAP、RADIUS、FTP、SSH 等），并下载相应的插件。
• 下载 pGina
• 安装 pGina 和插件
• 配置 pGina 和插件

主页 ：http://www.pgina.org/

Answer 2

如果 pGina 不合适，您可以将机器加入 Samba 4 AD 域。这个想法是安装 Samba 4 并将其设置为域控制器，然后让 Samba 针对您的 LDAP 服务器进行身份验证。我从来没有这样做过，这是一个相当不简单的练习，但理论上是可能的。

SAMBA 4 AD DC 操作指南展示如何让 Samba 4 成为域控制器，并将 Windows 客户端加入到域中。您不一定需要所有功能，但它可以让您了解集成程度。

然后，要验证与 LDAP 服务器的 Samba 连接，请查看SAMBA 和 LDAP 指南

请记住，Samba 4 只是最近发布的版本。在 Samba 4 得到更广泛使用之前，我会避免在任何大型或商业安装中使用它。

Answer 3

你是否经历过Active Directory 操作指南？