![是否可以将 MIT Kerberos 配置为信任 AD 同时仍拥有自己的领域和资源?](https://linux22.com/image/705679/%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E5%B0%86%20MIT%20Kerberos%20%E9%85%8D%E7%BD%AE%E4%B8%BA%E4%BF%A1%E4%BB%BB%20AD%20%E5%90%8C%E6%97%B6%E4%BB%8D%E6%8B%A5%E6%9C%89%E8%87%AA%E5%B7%B1%E7%9A%84%E9%A2%86%E5%9F%9F%E5%92%8C%E8%B5%84%E6%BA%90%EF%BC%9F.png)
是否可以在 *nix 环境中设置 Kerberos,以便针对 AD 以外的 LDAP 存储进行身份验证,但仍信任 AD 域?用例是我们正在使用 AD,*nix 没有 Kerberos,我们不想在 AD 中注册 *nix 主机和服务,但允许通过 AD 身份验证的用户登录到 *nix 本地的主机和服务。有一个单独的 LDAP 存储,其中注册的所有用户都在 AD 中,此外还有一些不在 AD 中的用户,密码已同步,但我们不想触及 AD 基础设施。
谢谢。
答案1
历史上,用户一直保存在两个位置。人类用户存在于 AD 中,并同步(包括密码)到另一个 LDAP 存储。该存储还具有非人类 ID 以及未同步回 AD 的非员工人类 ID。因此,我希望如果您通过 AD 进行身份验证,我将允许您无缝登录到您的 Linux 主机,但 AD 不知道这些 Linux 主机或服务。