我尝试使用 nslcd 通过 LDAP 服务器进行身份验证，如果使用 openldap，则工作正常，但尝试使用 WindowsAD，总是失败，但在 CentOS 上类似的配置是可以的，我配置了 /etc/nslcd、/etc/nsswitch.conf、/etc/pam.d/common-*，之后，如果使用 ldapsearch，它可以与 AD 服务器一起工作，但使用 id 和 getnet，没有任何 id 信息，相同的配置在 centos 上有效。我不想使用 sssd/wind 加入 AD，我只想使用 AD 像 openldap 一样进行身份验证。有人用这种 nslcd 方式成功了吗，请分享经验，非常感谢。