哪种 kerberos 口味？

Question

所以我正在建立一个包含所有标准内容（文件、电子邮件等）的小型网络，我决定采用 Kerberos+LDAP 解决方案。关于 Heimdal 与 MIT 的任何想法或建议？

我以前使用过麻省理工学院，切向海姆达尔，但我真的不知道使用一个而不是另一个的真正原因。我只知道我不想意识到我宁愿在启动整个 Heimdal 并使用完整的用户数据库运行之后运行 MIT。

如果任何其他信息有用，我很乐意提供。

Answer 1

MIT Kerberos 得到了很好的支持。它是 RedHat 上的参考实现和默认值，我相信 Debian 也是如此。OTOH，Heimdal 有稍微好一点的管理工具 IIRC，但我选择了 MIT。

Answer 2

Heimdal 正在/将在其 Active Directory 实施中与 Samba 4 集成。