![如何设置 Windows 使用外部 RADIUS 服务器对共享文件夹进行用户身份验证?](https://linux22.com/image/515907/%E5%A6%82%E4%BD%95%E8%AE%BE%E7%BD%AE%20Windows%20%E4%BD%BF%E7%94%A8%E5%A4%96%E9%83%A8%20RADIUS%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%AF%B9%E5%85%B1%E4%BA%AB%E6%96%87%E4%BB%B6%E5%A4%B9%E8%BF%9B%E8%A1%8C%E7%94%A8%E6%88%B7%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%EF%BC%9F.png)
是否有可能,如果可以,如何让用户使用外部半径服务器如何连接到 Windows 共享?
答案1
我认为这不可能。Windows 本身仅使用 AD 来授权和验证用户。我认为可以做到这一点的唯一方法是,如果您有另一个使用 Kerberos 的系统,可以使用 RADIUS 作为用户后端,然后在 Windows AD 和 Kerberos 域之间建立信任。我不知道是否存在这样的产品。
答案2
假设通过 Windows Shares 您想要一些与 CIFS 兼容的东西...
在这种情况下,最好的方法可能是启动 Samba 服务器并将其配置为使用 RADIUS Auth,smbd 对此提供了很好的支持。