linux下LDAP域服务器,使用Active Directory作为Linux客户端的LDAP服务器

谢谢你的建议.正如我在原帖中所提到的,Unix的Windows服务很快就会成为EOL,但我找到了对任何感兴趣的人的替代品.

在Windows Server 2008 R2中,您需要安装“基于UNIX的应用程序的子系统”功能.

其次,在Roles>下您需要安装“Identity Management for Unix”的Active Directory域服务.

安装完这些后,每个用户都会有一些额外的unix属性:)

/etc/ldap.conf的ldap映射如下：

# RFC 2307 (AD) mappings

nss_map_objectclass posixAccount user

nss_map_objectclass shadowAccount user

nss_map_attribute uid sAMAccountName

nss_map_attribute homeDirectory unixHomeDirectory

nss_map_attribute shadowLastChange pwdLastSet

nss_map_objectclass posixGroup group

nss_map_attribute uniqueMember member

pam_login_attribute sAMAccountName

pam_filter objectclass=User

pam_password ad

互操作性的乐趣……