将 LDAP 领域与 AD 域连接起来,并使用相同的名称?

将 LDAP 领域与 AD 域连接起来,并使用相同的名称?

情况是,一个单独的组创建了一个 LDAP 域。我们将其称为 foo.bar。(仅供参考,这些域均未以任何方式连接到 Internet)他们还有一个 Windows 域,并将其重命名为 foo.bar,因此,用他们的话来说,他们可以将这两个域连接起来,以便将来成为一个域。

此时我感到很迷茫,因为我对 RHEL 上的 LDAP 了解不够。我知道在 AD 中,您不能只连接两个同名的域并期望它能正常工作,因为它们是独立的实体。我之所以参与其中,是因为他们还想包括我管理的网络(一个名为 good.bar 的 AD 域)

有人可以确认并提供参考说明为什么这行不通并且是一个极其糟糕的想法吗?

相关内容