我正在考虑使用 Linux 机器加入我们公司的域。
加入域后，我可以使用单点登录来运行我们正在运行的 Web 服务 (德基维基），为此我安装了 winbind。我正在考虑加入域后可能出现的限制，例如互联网访问、本地计算机上的用户管理等。
吨
答案1
在 Linux 上，Samba 只是另一个服务器守护进程（或服务客户端，如果您没有运行服务器部分）。服务器和客户端都不能仅仅因为您告诉它们加入 Windows 域就自动接管 Linux 机器的管理。
现在，如果你通缉强制所有本地用户登录并验证 WDS，您可以。（我认为。）但这不是必需的。如果没有特殊配置，它不会影响您的 Linux 机器的标准网络和用户管理。
这是Samba HOWTO 关于域成员资格加入 Samba 服务器，或者参阅本款如果您通过 Samba 客户端加入（即没有在机器上运行 Samba 服务器）。
答案2
将 nss_winbind 或 nss_ldap 与 PAM（pam_krb5 和/或 pam_winbind/pam_ldap）结合使用，您可以让域用户显示在 Linux 机器上并享受域的单点登录功能。