Samba4 AD DC для перемещаемых профилей или openLDAP? что лучше?
Я ищу для создания перемещаемых профилей для клиентских машин Ubuntu, там работает около 100 машин. 200 пользователей. Лучше ли использовать Samba4 AD DC или openLDAP? ИЛИ следует использовать их вместе? Я хочу централизованное управление пользователями и паролями.
2 ответа
Поскольку ваша установка, похоже, использует только Linux, я бы предложил посмотреть в FreeIPA
Вместо запуска чистого решения OpenLDAP или с помощью Active directory
FreeIPA содержит бэкэнд ldap, kerberos DNS и административный веб-интерфейс, но все они объединены в более комбинированное решение
Аналогично каталогу Active Directory он поддерживает:
Делегирование обработки разрешений групп для пользователей (чтобы уменьшить нагрузку администратора ) Поддержка вложенных групп Полная поддержка репликации основных данных masterПоскольку ваша установка, похоже, использует только Linux, я бы предложил посмотреть в FreeIPA
Вместо запуска чистого решения OpenLDAP или с помощью Active directory
FreeIPA содержит бэкэнд ldap, kerberos DNS и административный веб-интерфейс, но все они объединены в более комбинированное решение
Аналогично каталогу Active Directory он поддерживает:
Делегирование обработки разрешений групп для пользователей (чтобы уменьшить нагрузку администратора ) Поддержка вложенных групп Полная поддержка репликации основных данных master