Интеграция Linux в Active Directory - лучший подход?

Question

У нас есть куча коробок RHEL5 / CENTOS5. И теперь, несмотря на все наши усилия, у нас настольные компьютеры с XP, а AD (WS2003) с трудом справляется со своими задачами.

В настоящее время все linux-боксы автономны и используют обычные аутентификации / etc / passwd, группы / etc / group, / etc / sudoers sudoers и так далее.

Так что на самом деле это может быть конструктивно, поскольку заставит нас уделить время унификации наших различных схем.

так ....

Я ищу два ответа здесь

1. Как лучше всего интегрировать Linux-системы в систему AD?

2. Как наиболее распространенный способ интеграции Linux-систем в систему AD?

Я вижу как минимум два разных подхода.

1. Настройте систему на основе LDAP для Linux-боксов, а затем синхронизируйте серверы LDAP с системой AD.

2. Настройте каждый ящик linux для прямого доступа к серверам AD.

Я предполагаю, конечно, что оба подхода практичны, просты и выполнимы.

Есть еще?

Кроме того, если люди знают о каких-то хороших, текущих ссылках, я был бы признателен за ссылки и ссылки.

Спасибо!

Answer 1

Я нашел следующую ссылку полезной:

http://tweaktheserver.com/integrate-linux-machine-with-ad/

Хотя это для Ubuntu, пакеты доступны для RHEL на основе

Answer 2

Вопрос относится к ServerFault, но простой ответ заключается в том, что OpenLDAP очень хорошо работает с A / D, и вы можете интегрировать их в PAM, чтобы получить бесшовную аутентификацию / авторизацию.

Google для PAM LDAP Active Directory для указателей