是否有可能,如果可以,如何让用户使用外部半径服务器如何连接到 Windows 共享?
答案1
我认为这不可能。Windows 本身仅使用 AD 来授权和验证用户。我认为可以做到这一点的唯一方法是,如果您有另一个使用 Kerberos 的系统,可以使用 RADIUS 作为用户后端,然后在 Windows AD 和 Kerberos 域之间建立信任。我不知道是否存在这样的产品。
答案2
假设通过 Windows Shares 您想要一些与 CIFS 兼容的东西...
在这种情况下,最好的方法可能是启动 Samba 服务器并将其配置为使用 RADIUS Auth,smbd 对此提供了很好的支持。