用 samba4 替换 Microsoft AD?

用 samba4 替换 Microsoft AD?

我想知道是否可以用 Linux 机器替换域中的 Windows 机器,并使用其功能模拟域,例如在 Linux 机器上应用组策略或禁用 USB 记忆棒

答案1

你可以用 samba4 服务器替换你的 windows 服务器,例如赞蒂亚尔

首先将其作为 BDC 引入,之后您应该移动文件系统管理从 Windows 服务器到 zentyal(或 samba4 服务器)的角色(使用促销在 Windows 服务器中将服务器降级为服务器并将其转换为普通客户端)。

此时,你必须为你的 Windows 机器配置 GPO,以不允许使用 USB 记忆棒,使用起来非常简单远程医疗来自Windows客户端机器。

如果您想使用 GNU/linux 机器,您可以根据想要使用的发行版选择一些选项。

使用 ubuntu/debian 系统你必须配置自动挂载选项来防止安装 USB 记忆棒。

如果 GNU/linux 机器数量很多,无法逐一进行更改,你可以用软件替换 GPOAnsible或者木偶

相关内容