2014 年关于 Linux 服务器和现代Windows Server 操作系统（以 CentOS/RHEL 为重点）的Active Directory 身份验证/集成的共同智慧是什么？
自从我 2004 年第一次尝试集成以来，多年来，围绕这方面的最佳实践似乎已经发生了变化。我不太确定哪种方法目前具有最大的动力。
在现场，我见过：
Winbind/Samba
直接LDAP
有时 LDAP + Kerberos
Microsoft Windows Services for Unix (SFU)
Microsoft Identity Management for Unix
NSLCD
SSSD
FreeIPA
Centrify
Powerbroker（同样 née）
Winbind 总是看起来很糟糕而且不可靠。Centrify 和 Likely 等商业解决方案总是有效，但似乎没有必要，因为此功能已融入操作系统。
我完成的最后几次安装将Microsoft Identity Management for Unix角色功能添加到 Windows 2008 R2 服务器和 Linux 端的 NSLCD（对于 RHEL5）。这在 RHEL6 之前一直有效，在那里缺乏对 NSLCD 的维护和内存资源管理问题迫使对 SSSD 进行更改。Red Hat 似乎也支持 SSSD 方法，所以这对我来说很好用。
我正在使用新安装，其中域控制器是 Windows 2008 R2核心系统，并且无法添加 Unix 角色功能的身份管理功能。而且我被告知 …