Linux-AD 集成

Question

我目前拥有这个域，其中大约有 25 个 PCUS 运行着 AD 和 Windows Server 2008 R2。由于经济原因，我们目前正在考虑添加一些 Linux PCUS 而不是更多的 Windows PCS。

我的问题是：

• 是否可以将 Linux PCU 添加到 AD？
• 我能否像 Windows 一样将 GPOS 应用/管理到 LINUX？

我们还在考虑获得几个瘦客户端并将它们直接远程连接到服务器以节省资金。

• 是否可以在应用 GPOS 的情况下从 LINUX 瘦客户端远程连接到 Windows 服务器？
• 大家推荐什么Linux版本？

所以，是的，看起来有点复杂，但我们正在努力省钱。

Answer 1

是的，Samba 正是您处理文件共享所需要的。对于 GPOS，我相信您可以使用类似 Likely 之类的东西来验证 Linux 用户进入 AD，请参阅这篇文章：使用 Likely Open 验证 Linux 上的 Active Directory 用户，这篇文章的标题是：Likely Open - Ubuntu 文档。

注意：我相信 LikeWise 产品是由 BeyondTrust 收购的。您可以阅读有关该产品的开源版本 PowerBrokerOpen 的更多信息。

其他需要调查的资源

• 这个 ArchLinux Wiki 主题也可能有帮助，Active Directory 集成。
• 在桑巴维基包含一个很好的入门页面帮助了解参与整合桑巴与Active Directory或在选择与LDAP一起整合这些。
• 这篇技术网文章包含有关如何让 Linux 和 Windows 基础架构共存的精彩细节。这篇文章的标题是：使用 Active Directory 验证 Linux 客户端。

哪个操作系统

在这种情况下，我建议您使用 Ubuntu 或 CentOS。这 2 个中的任何一个都将最有可能与您现有的 AD Windows 基础架构顺利集成，并且在此用例中使用这 2 个发行版的 Internet 上有大量资源可以帮助您取得成功。其他发行版可能是可行的，但您倾向于单独使用，尤其是在尝试将它们集成到 Windows 环境中时。

Canonical 和 Red Hat 拥有大量需要此确切功能的企业客户，因此您将与大多数企业处理您的确切问题的方式保持一致。