域上的 BYOD（访问文件）而无需加入？

Question

我在一所小型私立学校运行 Samba 4 实例。这使得常规 Linux 服务器显示为目录控制器。这样做有两个相关的好处：

1. 我有一个用于人们文档的 Samba 共享，我使用重定向文件夹功能允许任何员工坐在任何 PC 上，使用他们的域凭据登录，并且他们的我的文档指向网络存储。
2. 每个人都有一个映射驱动器（使用组策略首选项）到特定于其帐户类型的共享。学生可以访问一个共享（所有学生共享一个），教师有另一个，办公室工作人员有另一个。

但是，我想允许 BYOD（自带设备）。一些员工已经要求使用他们的个人笔记本电脑，我知道最终大多数人都会想要。

有没有什么方法可以复制上述两个功能而不必将PC加入域？加入个人电脑是不切实际的，因为只有专业版的 Windows 支持这一点。

理想情况下，任何操作系统（包括移动）都可以访问相关共享，但当然 Windows 是关键。离线缓存是可选的。（我可以为想要在家访问文件的教师设置 OpenVPN。）

简单地授予 SSH 访问相关共享的问题主要在于 Samba 4 依赖于 ext4 ACL 和 ext4 扩展属性来维护 NTFS 权限。将文件直接写入 Linux 服务器将绕过这一点，并且（可能）无法与 Samba4 互操作。

现在我完全灵活。我什至可以废弃整个域并使用其他软件来实现上述两个功能。

如何允许学校员工和学生自由安全地共享文件，而无需每个人都拥有特定版本的 Windows？

Answer 1

为什么不走另一条路呢。让他们从自己的设备使用 VPN。正确的方法是允许他们在访客网络上无线连接并通过 VPN 访问相关资源。这样您就可以保护您的网络免受不受信任的设备的侵害。相信我，您最不想做的就是到处跑，找出谁的笔记本电脑正在产生可疑流量。

连接到 VPN 后，他们可以使用目录凭据映射网络驱动器。

干杯，德克斯特