开放LDAP的组策略

Question

windows上的活动目录可以为我们提供许多管理网络的可能性，例如组策略。在我的公司，我们有Linux系统。我的问题是：

是否有任何基于Linux的应用程序或服务可以处理不依赖于发行版的Linux上活动目录GP的角色。一个可以包括Windows、Linux和Mac的跨平台管理系统怎么样？

Answer 1

我不认为这是你想要的组策略，就其本身而言，而是集中管理(Linux)计算机领域。在这种情况下，您几乎肯定是在寻找FreeIPA，或者它的“红帽企业”( Red )等效的身份管理。

Answer 2

我在试着理解你的问题，如果我没弄错的话，你需要通过AD管理linux机器吗？

如果是这样的话，有一个叫做SSSD的工具，它可以为linux检索AD。这个工具几乎可以在所有linux发行版中使用。您可以在RedHat站点上获得有关SSSD的更多信息。见下面的链接。

您可以在这里看到有关ubuntu的教程：SSSD和

如果您使用opensuse，您可以使用Yast加入AD。

如果您需要更多关于linux上GPO的信息，您可以访问组策略对象访问控制。