使用Active Directory作为Linux客户端的LDAP服务器

发布时间：2020-12-13 17:55:55 所属栏目：Linux 来源：网络整理

导读：我正在试图弄清楚如何使用 Windows Server 2008 R2作为 Linux客户端的LDAP服务器. 理想情况下,用户应该能够通过pam_ldap对AD进行身份验证来登录他们的Linux工作站. (不幸的是,winbind不是一个选项) 我看过Windows Services for Unix,但很快就会出现EOL. 有没

我正在试图弄清楚如何使用 Windows Server 2008 R2作为 Linux客户端的LDAP服务器.

理想情况下,用户应该能够通过pam_ldap对AD进行身份验证来登录他们的Linux工作站. (不幸的是,winbind不是一个选项)

我看过Windows Services for Unix,但很快就会出现EOL.

有没有其他方法来实现这一目标？

解决方法

谢谢你的建议.正如我在原帖中所提到的,Unix的Windows服务很快就会成为EOL,但我找到了对任何感兴趣的人的替代品.

在Windows Server 2008 R2中,您需要安装“基于UNIX的应用程序的子系统”功能.

其次,在Roles>下您需要安装“Identity Management for Unix”的Active Directory域服务.

安装完这些后,每个用户都会有一些额外的unix属性:)

/etc/ldap.conf的ldap映射如下：

# RFC 2307 (AD) mappings
nss_map_objectclass posixAccount user
nss_map_objectclass shadowAccount user
nss_map_attribute uid sAMAccountName
nss_map_attribute homeDirectory unixHomeDirectory
nss_map_attribute shadowLastChange pwdLastSet
nss_map_objectclass posixGroup group
nss_map_attribute uniqueMember member
pam_login_attribute sAMAccountName
pam_filter objectclass=User
pam_password ad

互操作性的乐趣……

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!