如何设置 Windows 使用外部 RADIUS 服务器对共享文件夹进行用户身份验证?

如何设置 Windows 使用外部 RADIUS 服务器对共享文件夹进行用户身份验证?

是否有可能,如果可以,如何让用户使用外部半径服务器如何连接到 Windows 共享?

答案1

我认为这不可能。Windows 本身仅使用 AD 来授权和验证用户。我认为可以做到这一点的唯一方法是,如果您有另一个使用 Kerberos 的系统,可以使用 RADIUS 作为用户后端,然后在 Windows AD 和 Kerberos 域之间建立信任。我不知道是否存在这样的产品。

答案2

假设通过 Windows Shares 您想要一些与 CIFS 兼容的东西...

在这种情况下,最好的方法可能是启动 Samba 服务器并将其配置为使用 RADIUS Auth,smbd 对此提供了很好的支持。

相关内容