小编Mil*_*ner的帖子

我开始厌倦在越来越多的 Solaris 服务器上维护单个系统文件（以前是 2 个，现在是 10 个，并且越来越强大）。我将 Sun Java Directory Server 视为非 NIS/NIS+ 解决方案。

我们在这里经营一家主要是 Windows 商店，所以我也在玩两件事之一：

1. 直接从 Solaris 客户端使用 Kerberos 身份验证到 AD（在域控制器上使用适当的实用程序），或
2. 使用 Directory Server 并使用其身份同步产品同步到 Windows 域

在这一点上，我更倾向于#2，因为如果我（或用户社区）想要在服务器之间共享凭据，我只需要与 AD 打交道。

任何见解或恐怖故事都值得赞赏。