Linux 系统上的 sssd 负责使系统能够从远程源（例如 Active Directory）访问身份验证服务。
如何在 Windows Active Directory 中验证 Linux 机器？
活动目录对象管理
- 打开 Active Directory 用户和组管理工具。
- 修改用户对象以用作 POSIX 用户。
- 将用户添加为组的 Unix 成员。
- 该用户现在应该能够通过任何所需的机制（包括 SSH 会话）在 Linux 机器上进行身份验证。
Linux 如何与 Active Directory 集成？
将 Linux 机器集成到 Windows Active Directory 域中
- 在 /etc/hostname 文件中指定已配置计算机的名称。 …
- 在 /etc/hosts 文件中指定完整的域控制器名称。 …
- 在配置的计算机上设置 DNS 服务器。 …
- 配置时间同步。 …
- 安装 Kerberos 客户端。
如何将 Linux 机器加入 Windows 域？
将 Linux VM 加入域
- 运行以下命令： realm join domain-name -U ' username @ domain-name ' 对于详细输出，在命令末尾添加 -v 标志。
- 在提示符下，输入 username @ domain-name 的密码。
如何将 Ubuntu 与 Windows Active Directory 集成？
反馈
- 先决条件。
- 创建并连接到 Ubuntu Linux VM。
- 配置主机文件。
- 安装所需的软件包。
- 配置网络时间协议 (NTP)
- 将 VM 加入托管域。
- 更新 SSSD 配置。
- 配置用户帐户和组设置。
什么是 Linux 中的 Active Directory 等价物？
自由IPA 是 Linux 世界中的 Active Directory 等价物。 它是一个身份管理包，将 OpenLDAP、Kerberos、DNS、NTP 和证书颁发机构捆绑在一起。 您可以通过分别实现其中的每一个来复制它，但 FreeIPA 很容易设置。
Active Directory 的替代方案是什么？
最好的选择是 曾蒂亚尔. 它不是免费的，所以如果您正在寻找免费的替代品，您可以尝试 Univention Corporate Server 或 Samba。 Microsoft Active Directory 等其他出色的应用程序包括 FreeIPA（免费、开源）、OpenLDAP（免费、开源）、JumpCloud（付费）和 389 Directory Server（免费、开源）。
Linux 可以使用 Windows AD 吗？
您需要做的是将 Linux 服务器加入 AD 域，就像加入 Windows 服务器一样。 如果这是您需要做的，那么请继续阅读以了解如何去做。 可以将 Windows 系统加入 FreeIPA 域，但这超出了本文的范围。
什么是 Active Directory 以及它在 Linux 中的工作原理？
将用户帐户和组合并到 Active Directory 中并强制分离管理职责. 消除多重身份并确保“一个用户，一个身份”框架可增强安全性、降低 IT 成本并简化您的组织。
centrify 如何与 Active Directory 配合使用？
集中使 您可以通过 Active Directory 管理非 Windows 身份来淘汰冗余和旧身份存储. Centrify 迁移向导通过将来自 NIS、NIS+ 和 /etc/passwd 等外部来源的用户和组信息导入 Active Directory 来加速部署。
Kerberos 和 LDAP 有什么区别？
LDAP 和 Kerberos 一起构成了一个很好的组合。 Kerberos 用于安全地管理凭据 （身份验证）而 LDAP 用于保存有关帐户的权威信息，例如他们被允许访问的内容（授权）、用户的全名和 uid。
我如何知道我的 Linux 服务器是否已连接到域？
域名命令 在Linux中用于返回主机的网络信息系统（NIS）域名。 您也可以使用 hostname -d 命令来获取主机域名。 如果域名未在您的主机中设置，则响应将为“无”。
Linux 中的 Realmd 是什么？
领域系统提供 一种发现和加入身份域以实现直接域集成的清晰简单的方法. 它配置底层 Linux 系统服务，例如 SSSD 或 Winbind，以连接到域。 ...领域系统简化了该配置。
什么是 Ubuntu 上的 Active Directory？
Microsoft 的 Active Directory 是一个 目录服务 使用一些开放协议，如 Kerberos、LDAP 和 SSL。 ... 本文档的目的是提供在 Ubuntu 上配置 Samba 以充当集成到 Active Directory 的 Windows 环境中的文件服务器的指南。
Active Directory 是一个应用程序吗？
活动目录 (AD) 是 微软专有的目录服务. 它在 Windows Server 上运行，使管理员能够管理权限和对网络资源的访问。 Active Directory 将数据存储为对象。 对象是单个元素，例如用户、组、应用程序或设备（例如打印机）。