|
|
|
|
移动端

6.5.1 配置Samba加入Windows活动目录

《Linux服务器配置全程实录》第6章使用Samba配置文件服务器。Samba作为类UNIX系统和Windows的通信的桥梁,目前应用非常广泛,本章中讲解在RHEL下通过Samba配置文件服务器、打印服务器,PAM在Samba中的应用、异构环境相关内容。本节为大家介绍配置Samba加入Windows活动目录。

作者:张勤/杨章明来源:人民邮电出版社|2011-08-10 16:23

有奖调研 | 1TB硬盘等你拿 AI+区块链的发展趋势及应用调研


6.5 异构环境配置

当IT异构产生时,可以将Samba服务器整合到现有的微软活动目录(Active Directory)环境中吗?答案当然是肯定的,Samba不但可以提供良好的资源共享功能,还可以利用运行于Linux平台上的Samba与Windows平台提供高水平的协同工作能力。

下将分别讲述配置Samba服务器整合到现有Windows Server 2003活动目录中以及配置Samba成为现有活动目录中的域控制器。

6.5.1  配置Samba加入Windows活动目录

随着信息技术和网络技术的迅猛发展,企业内部IT架构越来越复杂、应用系统越来越多。企业中异构的操作系统平台以及多样的应用软件(比如财务系统、办公自动化系统、决策支持系统、客户关系管理系统、网站发布系统等)之间互相独立,用户在使用每个应用系统之前都必须按照相应的系统身份进行登录,为此用户必须记住每一个系统的用户密码,这样降低了企业IT架构的可用性。特别是随着系统的增多,出错的可能性就会增加,受到非法截获和破坏的可能性也会增大,安全性就会相应降低。针对于这种情况,统一用户认证、单点登录(SSO,Single Sign On)等概念应运而生,同时不断地被应用到企业应用系统中。

Samba服务器可以很好地集成到现有的Windows活动目录中。用户在客户端只要登录到活动目录,访问Samba服务器就不需要通过二次用户身份认证,可大大降低企业IT架构的可用性。将一台Samba服务器加入到Windows活动目录中首先需要解决用户的问题,因为Windows活动目录已有的用户与Linux用户是不同的,而Samba服务器的用户又必须基于Linux系统用户。为了实现Windows活动目录用户与Linux系统用户同步,需要在Linux系统上建立同名Windows活动目录用户,再将这些用户加入到Samba服务器中,这个过程不可通过管理员手动完成,原因很简单工作量太大不好维护。所有Samba服务器中都提供了winbind服务,该服务可以连接到Windows的域控制器,将Windows活动目录中组以及用户映射成Linux系统及Samba服务器用户。将Samba服务器加入到Windows活动目录的方法具体见6.92节。

【责任编辑:云霞 TEL:(010)68476606】

回书目   上一节   下一节
点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

《ASP.NET AJAX Web 应用开发秘诀(VB版)》

本书详细介绍了AJAX在Web开发上的应用。主要内容包括:ASP.NET AJAX技术概述、实现异步局部更新页面、UpdatePanel编程功能、PageRequestMan...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊