我们的网络主要由我们内部域中的Windows服务器组成，由Active Directory (natch)管理。我们还有一小部分Linux服务器，由于原因，这些服务器是由IDM管理的。另外，由于某些原因，IDM被设置为对AD的单向信任(IDM信任AD)，以便于在单个位置进行用户管理(这是不能更改的)。因为IDM和AD之间的信任是单向的，所以它在AD中是不可见的。当然，其他的在AD中是可见的，因为这是维护它们的地方。
我们正在设置<em
浏览 0提问于2020-01-06得票数 2
回答已采纳
现在，我希望能够使用我的windows域凭据登录到该服务器(通过SSH，最好也是RDP，但不是必要的)。到目前为止，我的情况如下：kinit myuser@DOMAIN.LOCAL工作很好但是，我无法使用我的域凭据登录。我不能直接访问AD，因为我不是公司的管理员。我应该能够完成这个任务，没
浏览 0提问于2014-08-27得票数 1
回答已采纳
我想使用相同的用户名/密码登录到我的Linux机器上，就像在Windows机器上使用Active Directory进行身份验证一样。我特别想要的是：如果我的帐户在本地不存在，则创建一个初始帐户。我不管理AD或它运行的内容。我对Linux机器有完全的管理控制。我已经安装了Samba，可
浏览 0提问于2015-01-05得票数 0
回答已采纳
目前，它们大多是各种类型的Windows服务器，但越来越多的是Linux服务器。如果我运行的是一个完全同构的Linux环境，这个答案将如何改变？如果AD域是唯一的Windows机器，那么它肯定是不合理的吗？
浏览 0提问于2017-09-29得票数 2
我有一个活动目录域控制器(基本上是AWS托管AD服务)，我想要管理它上的用户，但看起来唯一的方法是启动一个窗口框，将它添加到域并管理AD用户。我们不需要窗户来做其他的事情。有什么方法可以避免这个窗口框，用我可以在linux上运行的某种web应用来管理这个AD用户吗？(我们使用AD实现VPN)
浏览 10提问于2019-10-04得票数 0
回答已采纳
1回答
Ubuntu服务器可以成功地使用AD进行身份验证。我想将Windows“域管理员”组授予根权限。(我将linuxadmin添加到域管理员组，我的AD域在windows 2016下运行，linux版本为Ubuntu16.04.5LTS)
浏览 0提问于2018-08-07得票数 0
我一直在浏览网络，试图通过Windows2012R2服务器上的域用户帐户对Linux上的用户进行身份验证。我过去这样做的方式是使用服务器上的“Unix标识管理”角色来设置Posix属性。有没有人知道另一种方式来验证(集中式) Linux帐户，而不需要Windows服务器上AD中的Posix属性？我试图遵循hesling pdf和红帽指南的做法，将AD与Linux集成，但这两篇文章都是去年发表的。显然是在AD上使用IMU的角色。这个星期我尝试了中央快车，
浏览 0提问于2015-02-10得票数 1
回答已采纳
1回答
目标由于大多数SSSD AD信息侧重于用户身份验证，因此出现混淆，但显然在Windows域中，用户登录到的计算机已经在域中(作为服务主体？)。在我看来，我需要帮助才能找到真相。在域控制器中运行setSPN和ktpass
关于使用王国和samba，我想这个命令也会将Linux框加入域和AD中。对不对？此外，请指出资源，以了解什么是背后的计算机和领域，如果有的话。这些方法需要管理员凭据或具有将计算机
浏览 0提问于2018-09-29得票数 0
1回答
目前，我在服务器2008 R2上运行AD。我确实在它上安装了UNIX的标识管理。我也有一些Linux客户端，主要使用CentOS 5.X和Fedora 14。我在CentOs机器上设置了Samba，并将这些机器加入到AD域。AD中的用户可以使用AD凭据登录Linux客户端。我的问题是，Linux用户是否有可能登录Windows机器。Samba中是否有允许Linux机器中的用户登录Windows的设置？如有任何帮助&#
浏览 0提问于2012-02-10得票数 2
我刚刚开始虚拟化一些Linux服务器，并希望它们具有如下的DNS名称：我们的DNS托管在Windows 2003上，因此大多数计算机目前的名称是：
name.company.internal这些框使用Samba 3连接到company.internal AD域，但它们不进行动态DNS更新--我希望它们能够这样做，这样我就不必单独管理它们的主域名了。要实现这一点，我需要创建一个独立的vm.company.internal AD子域吗?或者
浏览 0提问于2014-01-20得票数 0
我正在AD环境中安装一个基于Linux的web应用服务器(vanilla CentOS 5.x -没有与AD的特殊集成)。该应用程序对全局目录服务器执行LDAPS查询。为了发现与哪个AD服务器对话，它对属于AD域(foo.int)的记录执行DNS查找。这个特定的查询似乎失败了(我还在调查)。不过，在此期间，我想确认以下几点：
如果我将Linux服务器指向Microsoft服务器，并查询AD域(foot.in)，那么假设我应该获得指向某
浏览 0提问于2013-12-16得票数 0
回答已采纳
3回答
成功地将我的Linux连接到Windows域。想知道从其他管理员，如果我们可以指定哪些组从窗口广告被允许登录？否则，任何有AD帐户的人都可以登录。有什么建议吗？
浏览 0提问于2010-05-10得票数 4
回答已采纳
1回答
我正在尝试将一些RHEL6框添加到S2008R2域。的一部分是在AD中创建一个计算机帐户，然后向其中添加一个SPN。添加计算机对象是显而易见的，但是它们不能添加SPN。如果我后退一步，从Linux端尝试它(使用net creatupn="host\jhgfjg")，那么它
浏览 5提问于2013-01-15得票数 2
我正在尝试将一些RHEL6框添加到S2008R2域。流程的一部分是在AD中创建一个计算机帐户，然后向其中添加一个SPN。添加计算机对象是显而易见的，但是它们不能添加SPN。如果我后退一步，从Linux端尝试它(使用net creatupn="host\jhgfjg")，那
浏览 0提问于2013-01-15得票数 1
我们使用许多具有活动目录成员资格的Linux服务器进行用户身份验证。这是用同样打开的数据包制作的。我们测试了ubuntuServer14.04LTS的beta版本。一分钟后一切正常工作(安装、域连接、导入注册表、编辑sudoers、完成)。现在，从测试版到生产版，同样地-open从存储库中移除。对于基于AD域的登录管理和(AD-)组登录管理，是否有任何类似的简单方法(无需手动安装和编辑samba、winbind、nsswitch、pam等配置文件)？
非常感谢西尔维奥
浏览 0提问于2014-04-22得票数 16
3回答
Linux-AD集成
、、、
我现在有这个域，大约25 PCUS运行AD和Windows 2008 R2。由于财务原因，我们目前正在考虑添加一些Linux，而不是更多的Windows。我的问题是：我能像Windows一样在LINUX上应用/管理GPOS吗？你们推荐什么Li
浏览 0提问于2014-01-07得票数 4
2回答
我已经创建了一个AWS管理的Microsoft，并且我有一个WindowsServer2019 EC2实例，在这里我试图启用AWS。我已经将EC2实例加入到域，安装了AD工具，并且能够使用默认的AD管理用户执行基本的AD任务。到目前一切尚好。“提供的凭据不是域管理员。请提供作为域管理员组成员的凭据，然后再试一次。
看看AWS的文档
浏览 10提问于2020-10-27得票数 1
回答已采纳
1回答
新的AD用户问题
、、
这是我与新用户/计算机的问题；我在AD中添加了新的control5用户，然后我将新的Windows加入到域中，从而在AD中创建了计算机。额外:在Linux<
浏览 0提问于2018-04-25得票数 0
回答已采纳
我有一些Linux服务器使用SSSD与Microsoft集成来验证AD用户。
广告组是由一个不同的部门管理，我想建立另一个目录来管理我自己的组，但我不能就这样离开域。因此，我正在考虑安装一个新的OpenLDAP或IPA服务器来创建我自己的组，并在我的Linux服务器中找到一个配置，这样他们就可以同时从AD和我的LDAP中提取身份/组。假设我有一个存在于AD中的用户John，他包含在AD组中："group1“和&qu
浏览 0提问于2017-01-07得票数 0
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
