如何将 Linux 附加到 Windows 域？

Question

我的实验室很小，里面有大约 12 台机器。我有两台服务器，计划用作存储服务器和域服务器。最初实验室只有 8 台机器，除服务器外，其他都是 Windows XP。4 台新机器将使用 CENTOS 5.3，但我不知道如何管理用户帐户。我希望它们能与 Windows 机器很好地配合使用，我不想在每台机器上创建单独的用户帐户。

我可以将 CENTos 机器附加到域吗？如何操作？

Answer 1

是的，完全可以。您需要在 Windows 域控制器上安装 Unix 身份管理才能执行此操作。有一篇很好的分步文章，介绍如何在带有 CentOS 客户端的 Server 2003 上进行此设置这里。

Answer 2

如果你不想接触你的 Active Directory，你可以使用温宾或者同样开放嗯，其实同样使用 winbind 的修改版本。

无论如何，这两个工具使 Linux 计算机可以使用 Windows 域中的用户（将 Windows SID 转换为本地 uid）。这样，您就可以像使用本地用户一样使用这些用户（例如在/etc/sudoers）。

Answer 3

我必须为我们的服务器执行此操作。随着管理员的更替，我为所有 unix 服务器推出了 AD 身份验证。这里有一个方便的链接可以帮助您入门，我几乎严格按照以下说明进行操作：

http://blog.scottlowe.org/2007/01/15/linux-ad-integration-version-4/

对我来说最大的问题是弄清楚 AD 术语。

您还需要一个至少具有 server 2003 R2 的域控制器，该控制器具有 unix 扩展。