Winbind 和 AD：具有相同 AD 用户名的本地用户

Question

我们成功地在 openLeap 15.4 上通过 Winbind 启动并运行了 Samba。Linux 服务器是 Windows 域的成员。由于 AD 中和 Linux 服务器上本地的用户名称相同，我们遇到了以下问题。我们如何确保“本地用户”（在 ad 中名称相同）通过 ssh 访问，而“ad 用户”通过 smb 访问？

感谢 Stefan 的帮助

Answer 1

我不知道 Winbind 的具体情况，但在 Windows 中，您可以在用户名前加上域名或机器名，以区分域和本地用户：

DOMAINNAME\username
HOSTNAME\username

后者也可以指定为.\username，其一般含义是“这是一个本地用户”，从而避免了实际知道机器名称的要求。