除了 ActiveDirectory 之外，还有什么替代方案可以管理大量计算机？

Question

我想知道有哪些不同的选择或者 ActiveDirectory 是否是唯一的选择。

Answer 1

Active Directory 不是唯一的选择，但它是最重要的选择。

开源替代方案：http://www.osalt.com/active-directory

苹果的替代方案：http://www.apple.com/server/macosx/technology/open-directory.html

您需要的是适合您环境的东西，身份验证非常关键，而且可能很麻烦。如果那是（主要是）Windows 环境，那么除了 AD 之外，我很难推荐任何其他东西。

编辑：感谢 TomTom

Answer 2

http://en.wikipedia.org/wiki/List_of_LDAP_software#Server_software

有很多选择，但你可以想象对于 Windows 服务器/工作站来说最好的是 Active Directory。

Answer 3

TomTom 已经很好地涵盖了我的观点，但我还想再详细一些。

我们使用 Novell/Zen 和 Groupwise 来运行一个分布式环境，该环境包含 100 多台服务器（43 个分支机构），eDirectory 树中有 900 个用户。与 AD 有很大不同，在将 Novell 8 之前的版本链接到 LDAP 感知产品时会出现一些问题。我们目前正在从 Novell 6.5 迁移到 OES2/Groupwise 8，而新的 Windows 服务器目录服务将提供一个虚拟的、有效的“Active Directory”，该目录链接回 eDirectory 以用于系统集成，这是一个很大的好处（并且希望 Oracle SSO 能够正常工作）。

今年我们曾认真考虑过改用 MS 基础版（Novell 许可证大幅增加），但最终没有这么做，主要是因为从 Groupwise 迁移到 Exchange 所增加的 CAL 成本超出了预算（我们其余的资产是 SUN/Oracle，而不是 MS Server）。如果您需要MS CAL，那么 Novell 的价格就没有意义了。

Answer 4

到目前为止，答案都很离谱 - 尤其是 Gomubushi。当您管理多台服务器时，LDAP 并不是 Active Directory 的“本质”。LDAP 标准中没有包含很多内容。

有些人据称使用 OpenLdap 取得了成功 - 但最终的竞争者是 Microsoft Active Directory 和 Novell 的 eDirectory 服务。

两者都可以与 Microsoft（System Center 系列）和 Novell（ZenWorks 系列产品）的大量其他产品协同工作。Microsoft 需要 AD，Novell 的产品也可以与 Actie Directory 协同工作。实际上，我一生中很少看到 eDirectory 安装，但相当多的大公司使用 ZenWorks。