我的 Ubuntu 和 Apache + PHP + MySQL 在我们的 Intranet 上运行良好。该盒子只能通过 IP 地址访问（当前）。现在我想设置它，以便已经通过企业 Active Directory 服务器进行身份验证的用户可以连接到该网站并使 AD 用户名流向 PHP，而无需用户再次提供他们的 AD 凭据。我听说这叫做 SSPI，但这显然是 Windows 独有的。我发现了在 Linux 下执行此操作的无数不同指南，这些指南涉及编辑各种配置文件，但没有一个指南对我有意义，因为他们中的大多数都试图在此过程中设置 Samba 共享，而我只需要针对 AD 的纯身份验证。当它最终加入域时，我得到的最接近的是“同样开放”，但是后来我发现让 Apache 与“同样开放”一起工作的说明在那之后就没有意义了。我遵循的说明说会有一个包含适当 Apache 二进制文件的 '/opt/likewise/' 目录，但 '/opt' 中没有任何内容（它是一个空目录）。
假设如下：
AD server primary DC hostname: ad.primarydc.com (parent company owns this)
AD server primary DC IP: 172.130.0.25
Our AD domain: MAIN (main.ad.primarydc.com)
Our AD domain IP: 10.1.134.67
Our AD admin account that can join computers to the domain: MAIN\admin
Ubuntu box IP: …