![联合访问 MS AD 域中的桌面和网络资源](https://linux22.com/image/496822/%E8%81%94%E5%90%88%E8%AE%BF%E9%97%AE%20MS%20AD%20%E5%9F%9F%E4%B8%AD%E7%9A%84%E6%A1%8C%E9%9D%A2%E5%92%8C%E7%BD%91%E7%BB%9C%E8%B5%84%E6%BA%90.png)
我们正在寻找一种方法,让三个松散连接的组织的成员能够访问经过身份验证的资源,例如文件共享、打印机和实验室计算机。我见过用于 Web 资源的联合设施;域登录是否有类似的东西?我们的 Active Directory 域未连接,因此我们必须使用电子邮件地址作为用户名以确保唯一性。是否有任何类似于 openid 的机制可用于 AD 登录?
答案1
为什么不简单地在森林之间建立信任并授予用户对远程资源的权利?
我们正在寻找一种方法,让三个松散连接的组织的成员能够访问经过身份验证的资源,例如文件共享、打印机和实验室计算机。我见过用于 Web 资源的联合设施;域登录是否有类似的东西?我们的 Active Directory 域未连接,因此我们必须使用电子邮件地址作为用户名以确保唯一性。是否有任何类似于 openid 的机制可用于 AD 登录?
为什么不简单地在森林之间建立信任并授予用户对远程资源的权利?