วิธีรับไคลเอ็นต์ Windows เพื่อตรวจสอบสิทธิ์กับเซิร์ฟเวอร์ Linux LDAP

เราจะตั้งค่าไคลเอนต์ Windows ให้ตรวจสอบสิทธิ์กับเซิร์ฟเวอร์ LDAP ที่ทำงานบน Ubuntu ได้อย่างไร

pGina

pGina เป็นระบบตรวจสอบสิทธิ์โอเพนซอร์ซที่มาแทนที่การรับรองความถูกต้องในตัวของระบบปฏิบัติการ Microsoft Windows pGina ใช้ปลั๊กอินที่เขียนได้ง่ายซึ่งอนุญาตให้ระบบตรวจสอบสิทธิ์กับแหล่งใดก็ได้ ตัวอย่างบางส่วน ได้แก่ LDAP, RADIUS, SSH, FTP, SMTP, POP3 และอีกมากมาย

เริ่มต้นใช้งาน

ในการเริ่มต้นใช้งานเพียงทำตามขั้นตอนด้านล่าง

• กำหนดว่าจะใช้ pGina ประเภทใด
• ตัดสินใจเลือกวิธีการรับรองความถูกต้องที่คุณจะใช้ (เช่น LDAP, RADIUS, FTP, SSH, ฯลฯ ) และดาวน์โหลดปลั๊กอินที่เกี่ยวข้อง
• ดาวน์โหลด pGina
• ติดตั้ง pGina และปลั๊กอิน
• กำหนดค่า pGina และปลั๊กอิน

หน้าหลัก: http://www.pgina.org/

หาก pGina ไม่เหมาะสมคุณสามารถเข้าร่วมเครื่องกับโดเมน Samba 4 AD แนวคิดคือการติดตั้ง Samba 4 และตั้งค่าเป็นตัวควบคุมโดเมนจากนั้นให้ Samba ตรวจสอบสิทธิ์กับเซิร์ฟเวอร์ LDAP ของคุณ ฉันไม่เคยทำแบบนี้มาก่อนและเป็นการออกกำลังกายที่ไม่ค่อยน่าสนใจ แต่ในทางทฤษฎีแล้วมันเป็นไปได้

SAMBA 4 AD DC HOWTOแสดงให้เห็นว่าจะให้ Samba 4 ทำงานเป็นตัวควบคุมโดเมนและเข้าร่วมไคลเอนต์ Windows ของคุณกับโดเมนของคุณได้อย่างไร คุณไม่จำเป็นต้องมีทุกอย่าง แต่ให้แนวคิดว่าคุณจะได้รับสิ่งต่าง ๆ ได้อย่างไร

จากนั้นในการตรวจสอบการเชื่อมต่อแซมบ้ากับเซิร์ฟเวอร์ LDAP ของคุณดูที่คู่มือ SAMBA & LDAP

โปรดทราบว่า Samba 4 เป็นเพียงรุ่นล่าสุด ฉันจะหลีกเลี่ยงปัญหานี้สำหรับการติดตั้งขนาดใหญ่หรือเชิงพาณิชย์จนกว่า samba 4 จะใช้กันอย่างแพร่หลาย

คุณผ่านHowTo ของ Active Directory แล้วหรือยัง