samba+openldap vs 中型网络广告

Question

我们将拥有一个有组织的网络，其中包含 NT 用户身份验证和代理服务器。在 Active Directory 和 Samba 服务器之间进行选择时，我想选择 Samba 服务器（我确实喜欢开源）。我们的计划有一个森林（根：[域名]）和用于子域的树（例如：eng.[域名]，也许还有一些孩子），也许对于互联网站点（用户只使用互联网的站点），我们可能会有一个新的森林（我们应该在这些域之间建立信任）。在每个站点中，我们都应该有 DC 和 Squid 代理服务器（用于以高性能控制和塑造互联网的流量）。我们所有的客户都在使用 Win XP 或 7。我们还将使用 MOSS 2007。

问题是： - 我们可以用 Samba 服务器完全处理我们的计划吗？，复制和信任？，我们应该做什么？我们应该将 OpenLDAP 用于我们的计划吗？你有什么建议？您为我们的计划推荐哪个 Linux 发行版？我们在 MOSS 上使用这些不会有问题吗？

Answer 1

虽然我相信开源。我更相信的是使用正确的工具来完成工作。根据您提供的内容，尝试使用 openLDAP + SAMBA 就像尝试将圆钉塞入方孔中一样。尤其是在您的部署规模听起来如此大的情况下。如果您的客户端都运行 Windows，则使用活动目录。

在我看来，仅组策略就足以使这成为理所当然的事情。

话虽如此，这并不意味着您必须在所有服务器上运行 Windows。使用正确的工具来完成工作再次发挥作用。在 Linux 上运行 SQUID 代理服务器并根据 Active Directory 对其进行身份验证。

您可能应该使用 CentOS（或 redhat，如果您的大学需要支持合同）Debian 或 Ubuntu LTS。

直接回答一些我上面没有回答的问题：

你能用桑巴做任何事吗？可能，但老实说，我认为这会带来更多麻烦，而不是其价值，而且您不会获得 AD 的全部好处

你需要Windows（我认为在新版本的AD中）才能使用sharepoint

您也许能够摆脱使用 mono 运行 .net 应用程序的麻烦 - 但再一次，这可能会带来更多的麻烦，而不是值得的。