将UbuntuServer17.04连接到Windows :同样地，vs Centrify vs Winbind vs SSSD

Question

我有很多UbuntuServer17.04主机必须连接到现有的Windows域(Windows 2016)。我以前从来没有这样做过，但是我知道实现这个目标的几种方法，比如: Centrify、SSSD和Winbind。

您能否分享您的一般经验，并告诉您这些解决方案的可靠性、易于配置/维护的程度？

如果你能分享任何关于这个主题的最新文章/手册的链接，那也是很棒的，因为我只能找到几个3到5岁的文章/手册，而且它们并不像预期的那样有效。

非常感谢你的帮助！

Answer 1

我实际上使用过Centrify商业版本，完全可以推荐它。但是，真的不值得为一对Linux主机购买完整的版本。

不过，Winbind是一个很好的免费选择。下面是关于如何部署和配置它的最新指南：https://www.starwindsoftware.com/blog/ubuntu-join-a-server-to-an-active-directory-domain

Answer 2

Sssd在Ubuntu上非常简单。我跟踪了他们的网站https://help.ubuntu.com/lts/serverguide/sssd-ad.html上的文档，它运行得很好。我很喜欢这做法很简单，而区议会亦无须作出任何改变。

Answer 3

我同意Raspberry先生的意见，即Centrify是将linux/unix主机加入AD域的好选择。

在我看来，Centrify比SSSD有一些优势。

• 它易于实现和维护，不仅适用于少数系统(比如SSSD 30机器限制)，而且在企业范围内也是如此。
• 它可以很好地工作在复杂的系统，而不是你的基本香草设置(即。多林、单向信任、只读域控制器(RODC)等)
• 它适用于多种操作系统类型(Mac、Linux、Unix和Windows)
• 它也存在了一段时间(10+年)，所以它已经进行了试验和测试。
• Centrify涵盖了经典的"Triple A's“安全访问控制；身份验证、授权和审计，而不仅仅是使用SSSD进行身份验证。
• Centrify解决了具有复杂UID命名空间的Linux环境的问题。
• 还有一个免费版本，Centrify Express，它的大部分功能与付费版本相同。

http://blog.centrify.com/centrify-vs-sssd-for-integrating-linux-with-active-directory/