集中身份验证 - 建议？

Question

我面临着一个挑战，那就是集中身份验证。时期。

那是因为我和我的大嘴都说我喜欢 LDAP，任何东西都可以对其进行身份验证。我在这里拥有几乎所有类型的桌面，Mac，Windows XP 最多 7，以及基于 Ubuntu 和 Fedora 的发行版安装数量。

我完成所有配置工作都没有问题。事实上，这应该很有趣，我只是想要一些关于我应该关注哪些实现的建议。

谢谢你

Answer 1

在本机上，Windows 机器只能针对它所在的 AD 域（或它所在的域信任的域）进行身份验证。您可以找到替代 GINA，我相信有一个用于普通的 LDAP。

但是，一旦您获得了 AD 域，您还将获得 Kerberos 和 LDAP 作为交易的一部分。您可以针对 AD 对 OS X 进行身份验证，并且可以使用 PAM 针对 AD 的 LDAP 部分对 Linux 机器进行身份验证。