是否有适合测试的 Windows Active Directory 容器？

Question

我正在寻找像 openshift/openldap-2441-centos7 或https://github.com/osixia/docker-openldap这样的容器，它将运行 Windows 操作系统并具有一些合理的默认值。

我想添加几个用户帐户并测试我的应用程序是否可以与 Windows AD 通信并使用指定的帐户登录。

我们正在 Linux 上针对 OpenLDAP 进行 ATM 测试，但希望针对真实的 Windows AD 配置进行测试。

Answer 1

Windows Active Directory 的设计方式目前不支持在 Windows 容器内运行。您可能必须将 Active Directory 服务器保留在容器外部并相应地设置 DNS。请查看文章 https://learn.microsoft.com/en-us/virtualization/windowscontainers/manage-containers/manage-serviceaccounts 。Windows 容器无法加入域，但为了测试应用程序，您可以创建组托管服务帐户 (gMSA)。如果您希望在 Windows 容器中运行 Active Directory 服务，这是不可能的，但是如果您正在寻找使用服务帐户进行测试，则可以使用 gMSA。