通过网络进行常见桌面登录（如 Windows 的 AD）

Question

我们在办公室使用 Windows 的原因之一是 Active Directory。它使启动新工作站并让新用户或现有用户登录并开展工作变得轻而易举。安装所有应用程序后，用户可以登录任何工作站并可以使用所有文档和设置。

有什么方法可以在 Ubuntu 上做到这一点吗？

当然，有像 Ubuntu One 这样的同步程序可以同步文件（希望最终可以同步设置），但据我所知，它仍然要求用户希望登录的每个工作站都已设置好用户帐户。此外，每当用户更改密码时，都需要在用户登录的每台计算机上更改密码。

如果这也适用于服务器，那也会很有用，这样用户就可以通过 SSH 进入服务器，并在其主目录中拥有与桌面上相同的文件。

目前 Ubuntu 中存在这种功能吗？

Answer 1

您可以使用OpenLDAP用于身份验证和网络文件系统结合自动挂载用于将其主目录安装到桌面。

另一种可能性是使用LTSP 服务器项目从服务器运行所有应用程序，只运行瘦客户端。哪种解决方案最好，取决于您的特定要求。

Answer 2

Ubuntu 还有同样客户端，这不仅仅是喜欢Active Directory 但是是一个 Active Directory 客户端，这样您就可以在 Ubuntu 上使用 Windows 域登录。

Answer 3

OpenLDAP 或 Fedora Directory Services 将为您提供所需的内容。默认情况下，FDS 为您提供了一个不错的界面。但是，这将在 Linux、*BSD 和 OSX 系统上工作良好。据我所知，Windows 系统默认情况下（即不添加软件）不会针对 OpenLDAP 进行身份验证，因此如果您有混合环境，您基本上需要运行 2 个服务器。我相信可以将 openldap/fds 与 AD 同步，但我从未尝试过。

Likewise 客户端将直接针对 AD 进行身份验证，但是由于 AD 仅真正关注 Windows，因此您可能会牺牲一些使用 openldap/fds 可以获得的功能。YMMV。