我对使用Active Directory (AD)和Kerberos的Linux服务器是否需要创建计算机帐户感到困惑？
Linux服务器作为一台机器是否需要加入AD域，并在此过程中拥有一个计算机帐户以获得来自AD的身份验证/授权服务？
以下是一些要求：
能够使用来自Linux服务器的AD进行基于用户和组成员的身份验证。
能够将本地linux /GID编号映射到AD用户名和组名(今天我们使用的是非AD服务器，我们为用户和组帐户保留UID/GID号。理想情况下，我想继续这种做法)。
能够将linux Sudoer权限映射到AD组。
使用开源或社区工具/插件，比如SSSD，而不是像Centrify
浏览 0提问于2016-02-20得票数 6
回答已采纳
我们在rackspace云上有越来越多的实例。大约2/3窗口(2008和2012年)和1/3 linux的混合。
谨慎地管理所有登录都是一个皮塔。
是否有一种简单的方式，即使是对win服务器来说，也是集中登录的方式？
有什么办法可以在30分钟内建立起来吗？(例如，需要4到20个小时的解决方案通常不会被设置.)。
若要处理肠道响应，请使用活动目录！答案是:广告不适用于云环境。考虑: a)你加入你的服务器到AD，然后克隆他们中的3个.广告可不喜欢这样。( b)你让你的服务器不连接.想要制造克隆人，把它们旋转起来，然后自动加入AD .据我所知，这是不可能的
广告的确有需要一个AD服务器的开销，但这就
浏览 0提问于2013-05-21得票数 0
我正试图将Ubuntu/Linux计算机作为一个普通的用户帐户加入Active Directory域，该用户帐户是而不是域管理员组的成员。
我可以很好地加入Windows电脑。您不必是管理员，但有一个配额的计算机，您可以加入，而不是一个管理员。
但是，当我试图将Ubuntu计算机带入域中时，它会失败，下面的错误消息将导致它失败。我希望能在这方面提供任何帮助。
daniel@linux01:~$ sudo realm join -v -U 'daniel@AD.example.com' AD.example.com
[sudo] password for daniel:
* R
浏览 0提问于2020-03-09得票数 3
我有两个活动目录ad1和ad2是相互信任的。Ad1有既包含ad1用户又包含ad2用户的组。使用Linux服务器的Tomcat领域，我可以通过LDAP通过ad1通过ad1对ad1及其组的用户进行身份验证。
我还想使用ad2的LDAP服务器对ad1用户进行身份验证。因此，我在ad1上添加了一个带有Tomcat的服务器的计算机帐户。这有可能使用Tomcat领域和LDAP，还是只有在Microsoft软件中才有可能？我尝试过登录名，如"ad2\john.doe“和"john.doe@ad2”("ad2“是可访问的dns名称)，但没有成功。
如果不是，我必须在ad2上创建组并使用
浏览 14提问于2022-04-07得票数 0
1回答
在配置为AD或LDAP登录的linux机器上，当用户登录时，是否有可能使用该用户名和密码连接到WPA企业wifi连接，然后允许AD/LDAP登录？
浏览 0提问于2010-10-20得票数 0
在服务器B上，我下面的代码中没有返回pwdLastSet。在服务器B上，用户是由“群组”创建的，我猜是通过LDAP。当我在AD Manger中检查用户时，我可以看到该字段，但当我试图通过代码获取服务器B上的pwdLastSet时，它不起作用。但是，这一切都在服务器A上运行，我在服务器A上通过AD创建用户。
我还通过UserPrincipal对象尝试了"LastPasswordSet“。
private static DateTime DateTest(string userName)
{
userName = userName.Trim();
Date
浏览 1提问于2013-03-15得票数 1
回答已采纳
2回答
2012 R2 -域名
、、、
我正在从头开始一个新的环境，运行两个安装了2012 R2的服务器。从这里开始，每个服务器将运行Windows 2012 R2标准(DNS、AD、文件共享)和一些linux的两个实例。
对于Hyper-V主机本身，您通常是将域作为工作组离开，还是在客户VM配置AD之后将其加入AD？
浏览 0提问于2015-11-14得票数 1
1回答
最近，我们将Linux服务器限制在AD域中。我们现在能够进行以下简单的操作：
使用AD帐户登录到Linux服务器(也可以通过SSH)
使用id命令列出并识别我们的AD组
创建文件，获取这些文件的所有权和其他简单操作
在Linux服务器上创建包含AD用户和组的ACL
但是，我们的用户似乎无法访问他们的主要组以外的其他组。
我们已经尝试过的步骤
假设名为foo的AD用户是"group_A@domain.dom“、"group_B@domain.dom”AD组和定义为主组的group_A的成员。我们期望用户foo能够访问group_A或group_B拥有的文件
浏览 10提问于2020-04-03得票数 2
回答已采纳
背景:我们的组织在20+年中一直使用NIS进行UNIX身份验证，并一直持续到现在。大约16年前，Windows和Active Directory在我们的组织中出现过，但是AD从来没有用于Linux auth (现在只使用RHEL/CentOS和Ubuntu，其他所有的*nix都已经过时了)。因此，在我们所有的Linux资源上，我们仍然对用户的文件使用传统的UID/GID范围。
现在，管理层终于规定，我们需要转移到Linux的AD，停止使用NIS (没有真正的论据;)，因此我们正在努力利用SSSD (这似乎是集成Linux与AD的流行的只有？方式)。我们面临的问题是如何将用户的旧的基于NIS的U
浏览 0提问于2021-07-21得票数 1
回答已采纳
1回答
我是一个Active Directory工程师，所以并不是一个真正精通Linux的人。我基本上知道的足够多，足以破坏Linux工作站或服务器。
我们有一个团队需要使用Ubuntu工作站和他们的AD帐户。我已经能够使用本文：https://help.ubuntu.com/community/ActiveDirectoryWinbindHowto将Ubuntu (我正在编写本文的系统)加入到我的dev林中。
我还没有弄清楚如何让AD用户登录到工作站。
任何帮助都会很好。
浏览 0提问于2012-03-12得票数 0
我的Linux服务器每隔30天就会与windows断开连接。不确定我需要在哪里检查AD或Linux服务器配置文件
浏览 0提问于2019-05-27得票数 -1
我想得到一个如何解决以下情况的建议。
我目前的基础设施有30+ linux盒和5台windows服务器。我使用绑定dns master+2xslave和非动态区域设置。
linux盒是使用业务流程工具管理的，登录是使用ssh键完成的。Windows机器在工作组中，因为我们只有5台，而不需要一个AD。
现在情况已经发生了变化，不久的将来，windows服务器将有一个大量的插件，并对如何实现活动目录进行修改，以进行管理和用户身份验证。
我提出了以下的想法，但也许有人能给我一个更好的解决方案。
我当前的绑定区域名为"example.local“，我需要将其保存在linux框中。
我想用dns
浏览 0提问于2017-02-01得票数 1
1回答
我有一个很小但很分散的网络。在中央办公室，有一个WindowsServer2008LinuxVM，其中有几个Linux运行在同一个机器上。有两个客户端PC运行Windows7。在远程位置，有一个客户端PC，目前通过一个Linux服务器与OpenVPN连接到中央办公室。
为了更好地控制组策略，我想从工作组转移到管理域。我将无法证明额外的服务器硬件或微软许可证(这些都是荒谬的)，但可以轻松地添加更多的VM到现有的服务器。
在我看来，我有一些决定要做，每一个都有一些选择。
运行域
的服务器
Windows 2008
传统AD解决方案
在没有其他许可证的情况下不能添加备份控制器
Windows服务
浏览 0提问于2012-08-15得票数 1
回答已采纳
2回答
我已经设置了一个运行samba & winbind的RHEL5服务器。我还使用“用户名映射”功能将我的所有Linux用户帐户映射到他们的AD用户帐户。Windows用户可以映射到Samba共享，一切都按其应有的方式工作。
我面临的唯一问题是，当Windows用户处理文件共享时，文件是用'DOMAIN+user‘的AD用户帐户而不是Linux用户’用户组‘设置的。
有人知道，当Windows用户将文件添加到他们的Linux帐户而不是AD用户帐户的共享中时，有人知道这种方式吗？这有可能吗？
浏览 0提问于2009-06-03得票数 2
i#m在我们公司的Active Directory Domaine中使用Fedora工作站。fedora框是ActiveDirectory (Server 2012 R2)的成员。
现在我的硬件死了，我把硬盘移到了一个新的硬件上。这对Linux来说很好，Fedora只是引导，一切都很好，希望我的Fedora操作系统现在有错误的主机名，与硬件名称不匹配;-)
那么，如何在不破坏我的AD绑定的情况下更改主机名呢？
使用MWindows框，我将以Domaine的身份登录，并在操作系统中更改主机名，并且在AD中也会更改主机名。
怎么用Fedora盒子做这件事？我可以这样做吗?还是我先解除Fedora框
浏览 0提问于2020-02-21得票数 3
我已经将samba 3.6.3配置为在我的ubuntu盒上使用AD。配置似乎是正确的，命令如getent组、getent passwd返回组和来自AD的用户。我可以授予AD用户对文件夹的权限，并使用用户有权访问的sudo。但是，在浏览samba时，用户无法访问该文件夹。这是一些测试代码。首先，只测试winbind和linux权限：
sudo mkdir /tmp/test
sudo chown root:sambashare /tmp/test
sudo chmod 775 /tmp/test
sudo usermod -G sambashare DOM+user1
sudo -u DOM+u
浏览 0提问于2013-01-14得票数 0
回答已采纳
1回答
目标
当将Linux盒与Windows域集成时，请澄清计算机，而不是用户。
背景
由于大多数SSSD AD信息侧重于用户身份验证，因此出现混淆，但显然在Windows域中，用户登录到的计算机已经在域中(作为服务主体？)。在我看来，我需要帮助才能找到真相。
问题-计算机要加入WindowsDomain.
我相信有几种方法。请建议以下是否正确。
在Linux框中运行境界。
在Linux (使用Samba创建主机密钥选项卡)中运行Samba。
在域控制器中运行setSPN和ktpass
关于使用王国和samba，我想这个命令也会将Linux框加入域和AD中。对不对？此外，请指出资源，以了解什么是背后
浏览 0提问于2018-09-29得票数 0
1回答
我们为许多中小型企业管理IT服务。我希望找到一个解决方案，以一种可伸缩的方式管理我们对客户的AD森林的访问。
现在，我们在AD中手动创建自己的登录，具有足够的权限。就像你可以想象的那样，这并不是很好的扩展，因为我们获得了员工，并且需要能够撤销密码等等。涉及手动登录到每个客户端以更新AD。
几乎所有的客户，我们管理他们的整个IT基础设施，包括AD，所有服务器，网络等.因此，如果我们能够获得一个可靠的解决方案，我们应该能够合理地修改客户端的AD配置，以实现我们的目标。
我们也有托管服务，所以我们有一个可靠的方法来承载我们自己的基础设施，以便客户端同步。
我想要什么
一种能够集中管理多个客户的AD帐
浏览 0提问于2013-12-11得票数 1
回答已采纳
1回答
我有一个现有的Ubuntu服务器。用户已经用AD凭证登录了它。问题是有一个挂载的文件共享-在Windows环境中，用户只能访问他们有权限的文件夹。在Ubuntu服务器上，使用共享的通用帐户访问文件夹，该帐户的凭据存储在/etc/smbmounts中的隐藏文件中。我的任务是制作它，以便使用用户最初登录到计算机时使用的相同AD凭据访问文件夹。这是对问题的总结，具体如下：
下面是设置：
/etc/krb5.this如下：
[libdefaults]
default_realm = DOMAIN.NAME
ticket_lifetime = 24h #
renew_lifetime = 7d
/
浏览 0提问于2017-11-13得票数 0
我一直在浏览网络，试图通过Windows2012R2服务器上的域用户帐户对Linux上的用户进行身份验证。我过去这样做的方式是使用服务器上的“Unix标识管理”角色来设置Posix属性。然而，微软在2012R2服务器上拥有“不赞成”这一功能。
有没有人知道另一种方式来验证(集中式) Linux帐户，而不需要Windows服务器上AD中的Posix属性？我试图遵循hesling pdf和红帽指南的做法，将AD与Linux集成，但这两篇文章都是去年发表的。显然是在AD上使用IMU的角色。
这个星期我尝试了中央快车，但是除非我遗漏了什么，否则我无法用它来管理AD中Linux帐户的任何Posix属性。
浏览 0提问于2015-02-10得票数 1
回答已采纳
我使用Active服务器进行身份验证，Solaris可以很好地遵循这个何图。
所有工作都可以，我的用户"user1“获得了在Windows上分配的正确的UID，即10000。
在linux上，我遵循这个何图，我可以加入AD..user works but..id是完全不同的，不是10000，而是"uid=744201108"，如何在linux上获得正确的uid？这是我的sssd
[sssd]
domains = server.example
config_file_version = 2
services = nss, pam
[domain/server.examp
浏览 0提问于2018-12-11得票数 0
回答已采纳
在主要的Linux服务器环境中，我有一个WindowsServer2008R2 Active和Exchange 2010服务器(客户端访问、集线器传输和邮箱角色)。运行BIND9的Linux服务器是所有区域(包括特定于AD的区域)的主服务器，允许从Windows (以及从单独的Linux服务器)进行更新。linux/postfix邮件传输充当域MX服务器和Exchange服务器的智能中继。
Windows服务器是exchange.domain.tld (type=权威的)，但在Exchangefordomain.tld中也有一个type=“内部中继”接受域。
问题是: Windows将DNS更
浏览 0提问于2012-08-01得票数 2
回答已采纳
2回答
我们正在从Linux系统上的NIS转移到将所有内容绑定到Active Directory。NIS环境遵循许多Linux发行版使用的通用标准，即用户的主组是与用户同名的组(用户通常是其中的唯一成员)。
我已经被告知，在Active环境中，您可能没有与用户同名的组名(具体来说，没有两个AD安全对象的名称可能是相同的)。这似乎会使将我们的组定义转换为AD的过程复杂化。看起来，我们可以仅使用POSIX属性(例如，不使用实际的AD安全对象)在AD中维护NIS组信息，但这似乎是次优修复(因为我们确实希望在Unix和AD世界中拥有相同的组成员视图)。
是否将大型遗留NIS环境迁移到Active中？你是怎么处
浏览 0提问于2010-05-23得票数 4
我正在尝试建立一个双层PKI，我有很多问题要问。因为AD有墓碑限制，所以我假设根(将离线)不应该是AD的一部分。我说的对吗？
我正在考虑的设置是一个根CA和多个中间体(用于不同的目的)。因此，根可以是一个独立的windows标准或Linux + OpenSSL (不知道这是否可行/可取)。中间CA之一是AD (自动注册等)的一部分.
所以，我的问题是：
根可以是独立的(不是AD的一部分)吗？这会导致证书链之类的问题吗？
根可以是Linux + OpenSSL吗？这会更难管理吗？
还是有办法解决墓碑的限制问题？
谢谢。
参考资料见:http://blogs.technet.com/b/askds
浏览 0提问于2013-05-02得票数 4
回答已采纳
我在一家使用Active Directory域的公司工作，运行在Win Server 2016上。我有一些与Samba集成的Linux (RHEL6) AD。我已经读到微软将很快发布一个更新的微软ADV190023，我正在使用RHEL 7 (8尚未批准)，以便只通过LDAPS与AD控制器一起工作。
我希望我的Linux客户端只在目标端口636上与DC通话。我试图查看几个论坛，但我有点迷失在不同的信任(realmd，krb5，sssd，pam，ldap.conf)之间。
我知道有几种加入AD域的方法。我最后一次尝试的是自动配置sssd和krb5的领域。这是成功的，但我只想要636。此外，我还需要
浏览 0提问于2020-03-02得票数 0
回答已采纳
1回答
AD连接程序
、、、
好的，我有一个Linux服务器来处理DHCP，还有FTP服务器和网络共享。然后，我有一个服务器(Windows R2)，它只带有AD。任何客户端计算机都无法连接到域。我以前解决这个问题的方法是，DHCP在Windows上，那时我已经在那里了。今天，我将DHCP移到Linux计算机上，现在，正如前面所说的，客户端无法连接。我想知道移动DHCP是不是出错了？当使用AD时，同一台计算机是否必须运行DHCP？或者还有什么不让客户连接的东西？
Im subnetting my network:
Scope is 192.168.1.0 /28
Range: 192.168.1.2-192.168.1.1
浏览 0提问于2013-09-02得票数 -2
回答已采纳
我们正在尝试将Linux机器(debian4.0)绑定到W2k3 AD。我们已经正确配置了kerberos，这样我们就可以获得TGT。并且用户可以正确地进行身份验证。然而，PAM似乎是一个粘性的小窗口。例如，当我们尝试以AD用户之一的身份通过SSH连接到linux机器时，身份验证成功(根据auth.log)，但我从未获得外壳。默认环境配置正确，PAM甚至可以正确创建Homedir。作为参考，我们大致遵循以下内容：
浏览 1提问于2008-10-07得票数 4
1回答
跨域登录Linux系统
、、、
我的办公室里有下面的装置
2个AD服务器
1) corp.mycompany.ney
2) mydevenv.net
客户机器
1) Windows-1
2) Linux-1
我的Windows-1机器是在mydevenv.net的基础上运行的，我还可以使用域的用户帐户登录。
然而，我不能用Linux-1机器来实现它。
我的mydevenv.net Linux-1机器在corp.mycompmany.net域中，我可以使用mydevenv.net的用户帐户登录，但不能使用corp.mycompmany.net的用户帐户登录。
有什么办法吗？
注:我使用Powerbreaker身份服务(PBIS
浏览 2提问于2018-05-29得票数 0
1回答
我需要将现有的从Samba迁移到Windows 2008。它很容易添加一个新的Windows域控制器，等待AD复制和关闭linux机器？
浏览 0提问于2013-06-28得票数 0
回答已采纳
对于开发测试平台，我需要将任何linux附加到测试AD域，并通过它进行单点登录。是否有一个易于连接到AD的Linux区？
浏览 0提问于2010-06-09得票数 6
回答已采纳
在我拥有的这个网络中，我将从linux基础设施转移到Windows基础设施。这是一个分阶段的过程。
最初没有Windows基础设施。DNS、NIS和DHCP都来自一对Linux服务器。
当Windows服务器到达时，我们配置了一个AD区域。
然后，我们将DHCP服务器从Linux转移到AD服务器。此时，DHCP作用域被设置，以便DNS名称和服务器仍然是Linux服务器上的名称和服务器。
区域完成后，我们将DHCP作用域改为使用AD名称和服务器。
最后，我们试图使linux服务器退役。
但是，一些Windows客户端正在恢复使用旧的DNS服务器。
您可以执行ipconfig /all并查看网络接
浏览 0提问于2015-07-03得票数 1
我已经用我一直在使用的本地用户设置了一个linux盒。如果我使用领域将这台计算机连接到一个域，如果我将要登录的AD用户具有与本地用户相同的用户名，那么会发生冲突吗？
浏览 0提问于2021-03-17得票数 2
我来自纯正的AWS世界，探索着Azure来迁移资源。我在AWS中的linux上有一个openldap服务器，为我们的web应用程序服务。我计划将其迁移到Azure AD，以便将SSO功能用于我们的一些应用程序。
有没有办法从oprnldap导出ldif并将其导入AD？显然，AD连接在Azure上只支持windows服务器。
提前谢谢
浏览 0提问于2018-07-24得票数 0
我目前正在设置一个环境，其中有一组Solaris和Linux机器，使用的是专用的Krberos 5领域(麻省理工学院，在Solaris 11上，krb5-config --version返回：Solaris Kerberos (based on MIT Kerberos 5 release 1.6.3))。我们还为单独的领域提供了(Windows 2003)服务器。
我的目标是让AD服务器中的所有用户，以及基于MIT的领域中的主机/nnn、nfs/nnn和cifs/nnn主体。我试着在这两个领域之间建立跨域信任。
假设如下：
Unix领域: EXAMPLE.COM
广告领域: AD.EXAMP
浏览 0提问于2012-10-24得票数 5
回答已采纳
1回答
需要帮助验证连接到子域的linux (Ubuntu)服务器。我可以在域控制器上看到服务器名，并且能够成功地运行身份验证测试，但是我无法使用域帐户登录。似乎是SSSD或KRB5配置需要指定子域的某个配置设置。此外，这也不是域信任问题，因为连接到子域的Windows服务器正在接受父帐户的凭据。
kinit -V user@DOMAIN.SYS
Authenticated to Kerberos v5
root@SERVER:/var/log/sssd# systemctl status sssd
Oct 22 17:55:09 SERVER [sssd[ldap_child[27928]: F
浏览 0提问于2021-10-22得票数 0
回答已采纳
我试图用下面的代码显示一个图像。
<?php echo $this->Html->image('/img/adverts/001/ad.jpg', array('alt' => 'ad')); ?>
这让我产生了这样的感觉：
<img class="zdrwtxgldzisqmpzuclb" src="/img/adverts/001/ad.jpg" alt="werbung">
我不知道这个奇怪的类分布是从哪里开始的，但是它会破坏我的代码，因为图片没有显示
浏览 1提问于2014-12-22得票数 0
回答已采纳
我试图将多个Linux设备连接到具有域登录和Samba文件共享功能的Windows Active域。我试图避免在这里手动向AD用户和组添加POSIX属性。虽然看起来很简单，可以使用samba的自动后端执行，但基于Redhat的文档文件和打印服务器。自环的缺点
与其他Linux设备相比，Autorid会创建不一致的uid和gid属性。由于我希望域用户和组拥有的目录和文件的权限在所有成员之间保持一致，因此(从客户端到服务器，从客户端到客户端)不一致的生成属性对于我的环境来说是不可接受的。
看起来，sssd自动id映射(ldap_id_mapping = true in sssd.conf)使用了一
浏览 0提问于2020-08-14得票数 1
回答已采纳
我想使用相同的用户名/密码登录到我的Linux机器上，就像在Windows机器上使用Active Directory进行身份验证一样。
我特别想要的是：
当我通过LightDM或SSH登录时，我将通过我的AD凭据进行身份验证。
如果我的帐户在本地不存在，则创建一个初始帐户。
我不想手动同步密码。
我不需要在本地机器上创建非AD认证帐户的选项，但我也不介意这种可能性是否存在。
我不管理AD或它运行的内容。我对Linux机器有完全的管理控制。我已经安装了Samba，可以使用我的AD凭据可靠地浏览网络共享。
我最初试图遵循ActiveDirectoryWinbindHowto，但看来我需要成为AD的
浏览 0提问于2015-01-05得票数 0
回答已采纳
3回答
加入域不会创建DNS记录
、、、、
我创建了干净的Windows 2016活动目录(清洁安装)、AD角色安装和DNS服务器的默认选项(与AD运行在同一台机器上)的测试环境。当我将windows计算机加入到域时，一切都很好，我可以ping COMPUTER1.ad.mydomain.com。
但是，当我加入linux (centos 7)与领域(存储库的当前版本)，没有dns被创建，AD记录被创建.所以..。在COMPUTER2.ad.mydomain.com上没有ping (或ssh)
如何执行dns记录创建？
浏览 0提问于2016-12-16得票数 4
回答已采纳
1回答
我有一个连接到Active Directory的Windows客户端机器，还有一个Linux服务器也连接到Active Directory (通过PAM w/ LDAP)，我希望能够从Windows到Linux进行无密码SSH。只要我为AD帐户提供密码，SSH就能正常工作。
我找到了下面的一篇文章，它给了我一个如何实现它的想法，但是我无法让它开始工作：http://www.moelinux.net/wordpress/?p=95
我尝试了以下几点(基于上面的文章)：
(在客户端)将我的AD证书导出到一个.PFX文件中
使用以下命令将.PFX转换为id_rsa文件: openssl pkcs12
浏览 0提问于2011-12-06得票数 4
回答已采纳
我刚刚开始虚拟化一些Linux服务器，并希望它们具有如下的DNS名称：
name.vm.company.internal
我们的DNS托管在Windows 2003上，因此大多数计算机目前的名称是：
name.company.internal
这些框使用Samba 3连接到company.internal AD域，但它们不进行动态DNS更新--我希望它们能够这样做，这样我就不必单独管理它们的主域名了。
要实现这一点，我需要创建一个独立的vm.company.internal AD子域吗?或者我可以让他们正确地更新他们的DNS，同时通过company.internal域进行管理？
浏览 0提问于2014-01-20得票数 0
我成功地将我的Ubuntu18.04机器加入到AD中。
为此，我使用SSSD和Kerberos。
我可以直接使用AD域凭据。一切都很好，除了那些域用户不是持久的。
当域用户进入Windows机器时，将自动创建主目录，并将用户添加到用户列表中。这允许域用户登录到Windows，即使没有网络连接。
但是在我的Ubuntu机器上，没有创建主目录，也没有将用户添加到/etc/shadow和/etc/passwd中。这意味着，如果AD关闭或网络关闭，那么域用户就无法登录。
在哪里可以找到有关如何正确配置这些信息的信息？我需要查哪些文件？或者Linux的AD堆栈不允许？
浏览 0提问于2021-07-27得票数 1
回答已采纳
我试图锁定我们的AD域，并将不需要的用户从域管理员组中删除。我是一个Linux的家伙，所以这其中有些是新的或不同的。
我们是一个所有的Mac商店，所以我们管理我们的广告的唯一方法是直接在广告本身。我们是为了允许RDP进入系统而设置的，我已经将它锁定到了一组有限的组中，这些组应该可以访问，但是当用户试图打开AD用户和计算机应用程序(MMC插件)时，我们就陷入了困境。他们马上会看到一个对话框，要求提供管理员凭据，以允许应用程序修改系统。
我们在Windows2012的R2服务器上有两个RW DC和一个RO DC。
任何帮助都会很好！谢谢!
浏览 0提问于2016-05-31得票数 0
回答已采纳
1回答
我正在努力从Windows 10的活动目录中转储所有资产信息(重点放在服务器上)。目前，我所使用的主要工具是使用powershell的“Get-ADComputer”。
例如：
Get-ADComputer -Filter * -Property * | Select-Object Name,DNSHostName,OperatingSystem,OperatingSystemServicePack,IPv4Address,LastLogonDate | Export-CSV All-Windows.csv -NoTypeInformation -Encoding UTF8
但是，我觉得它遗漏
浏览 0提问于2020-08-19得票数 2
回答已采纳
我们有两个具有可信连接性的域(默认域: example.com和可信域: test.com)，用户无法使用SSSD登录到Linux (SLES)用户。下面是创建的配置文件sssd.conf
[sssd]
config_file_version = 2
services = nss, pam
domains = example.com, test.com
debug_level = 9
[nss]
[pam]
[domain/example.com]
ad_domain = example.com
krb5_realm = EXAMPLE.COM
realmd_tags = manag
浏览 10提问于2022-01-17得票数 0
我的公司正在计划从一家被收购的公司迁移用户、计算机和组群。两家公司都有Active Directory域，它们之间存在双向信任。另一家公司拥有linux服务器上的数据，这些数据可以通过SAMBA访问，并使用其AD用户和组进行保护。我们希望在一段时间内对对象子集进行分阶段迁移，而不是一次性迁移所有对象。
问题是，在用户迁移到我们的域中之后，他们是否仍然能够访问信任域中的SAMBA共享？
浏览 0提问于2010-08-31得票数 0
回答已采纳
JDBC 意味着Nix服务器不能使用SQLServer数据库，因为它指定使用SonarQube安全DLL。
是否可以在运行SonarQube应用程序服务器的Redhat Enterprise Linux应用程序服务器上使用Windows Server上的SQlServer集成安全性，该服务器通过SSSD (系统安全服务守护程序)连接到域AD？
另一种说法是，在Redhat Enterprise Linux上运行的Server是否支持与SonarQube数据库的Kerberos集成安全性？
浏览 4提问于2017-10-25得票数 2
2回答
我已经安装了Linux 18.1肉桂，加入到AD域(使用sssd)。我可以使su到广告用户，我可以登录到控制台与广告用户。
但是，当我尝试登录GUI时，我会收到一条消息：“系统管理员暂时禁用了对系统的访问”。
我错过了什么？
/etc/pan.d/普通会议 /var/log/auth.log
浏览 0提问于2017-04-14得票数 -1
我们公司是一家Windows商店，拥有Windows Active Directory的全时部署。我们有Windows 7和Windows 10机器的混合。当我在公司网络中时，我了解Linux机器的身份验证。我不知道认证是如何在互联网上发生的。当我登录到我的Windows机器时，或者在登录屏幕上，当我输入我的AD用户ID和密码时，会发生哪些步骤？
另外，如果涉及ADFS，是否有方法知道所涉及的服务器，以便我可以配置我的Linux机器？
PS:我很确定我们不做VPN登录。
浏览 0提问于2017-02-27得票数 2
5回答
Debian 6.0 AD集成
、、、、
尽管已经存在许多问题，例如Windows AD域上的Linux，我想知道如何使用开放源码或其他免费的商业工具将Debian6.0与AD集成
编辑:只有通过apt传递(安全)更新的工具才是可以接受的。
到目前为止，我已经能够通过kerberos获得实际的用户身份验证工作，例如日志显示用户名/密码检查成功，但用户无法登录，参见下面的日志摘录；
编辑:用pam调试更新的日志：
May 12 10:06:33 debian-6-master login[10601]: pam_krb5(login:auth): pam_sm_authenticate: entry (0x0)
May 12 10:06
浏览 0提问于2011-05-12得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
