你能在非Windows服務(wù)器上運(yùn)行廣告嗎?
我為一個(gè)小型非營(yíng)利組織管理一個(gè)由10個(gè)工作站組成的網(wǎng)絡(luò)(另外,我非常缺乏經(jīng)驗(yàn),如果這是一個(gè)愚蠢的問題,請(qǐng)?jiān)徫遥宜械臇|西都被管理得像是多人使用的
解答動(dòng)態(tài)
您不能在非Windows服務(wù)器上運(yùn)行Active Directory。您可以運(yùn)行Samba,它是一種半兼容的開源產(chǎn)品。在Synology上,他們稱之為“Synology目錄服務(wù)器”;。此處的規(guī)格:https://www.synology.com/en-us/d/software\u spec/directory\u server
0或者規(guī)格和是否滿足你的需要是由你來評(píng)估的。
我都贊們?cè)趯?shí)踐中學(xué)習(xí),但也許值得聘請(qǐng)一位當(dāng)?shù)仡檰杹韼椭阕龅竭@一點(diǎn)。想一想,如果你弄錯(cuò)了,導(dǎo)致數(shù)據(jù)丟失,或者弄錯(cuò)了,想重新做幾次,對(duì)你的小型非營(yíng)利雇主來說會(huì)有風(fēng)險(xiǎn)。我并不是建議你把它分給別人,不要插手,你應(yīng)該把訂婚安排成一個(gè)順風(fēng)車,這樣你就可以在項(xiàng)目進(jìn)行的過程中學(xué)習(xí)了。我還在生產(chǎn)環(huán)境中使用samba4dc作為“備份”DC(主要是Windows服務(wù)器)。它也是(3年前)有點(diǎn)小車。你會(huì)遇到各種各樣的小故障,比如組策略等等。我們案例中的一些問題可能是因?yàn)镾amba4是一個(gè)“備份”DC,它無(wú)法從Windows DC復(fù)制GPs(現(xiàn)在可以了,afaik);我們必須手動(dòng)完成(注意active directory技術(shù)中沒有真正的“主”或“備份”域,但通常有足夠的理由認(rèn)為某些機(jī)器比其他機(jī)器更為“甚至”。其他的原因是它不支持西里爾文的CNs記錄。一般來說,所有的問題似乎都是可以解決的。
在我們的案例中,我們最終虛擬化了Windows DC并開始進(jìn)行全機(jī)備份,因此Windows管理員認(rèn)為不再需要備份DC(這是一個(gè)擁有不超過20臺(tái)計(jì)算機(jī)的組織)。
如果您想更好地學(xué)習(xí)AD,如果您有足夠的時(shí)間解決問題,您可以我可以試一試。我再說一遍,它已經(jīng)足夠成熟了,尤其是如果你做定期備份的話。但是如果你沒有時(shí)間,沒有動(dòng)機(jī),或者想要什么“只起作用”的東西,這里沒有Windows Server的替代品,你必須使用它。
有開源軟件可以模擬Active Directory,甚至可以達(dá)到90%(甚至99%)的兼容性。
但是除非你是一個(gè)非常有知識(shí)的技術(shù)人員無(wú)論出于什么原因,嘗試將Linux與Windows集成,只運(yùn)行Windows服務(wù)器肯定要容易得多。
如果您是SMB(中小型企業(yè)),也有很多有利的許可選擇。
TL;DR:只運(yùn)行Windows服務(wù)器,除非您有很好的理由不這樣做。這要簡(jiǎn)單得多。
I最近在一個(gè)有大約15個(gè)工作站的站點(diǎn)上部署了一個(gè)帶有Synology的安裝程序,以替換老化的Windows服務(wù)器安裝程序。
關(guān)鍵是使用RSAT工具。除了Synology單元之外,您只需要一臺(tái)帶有RSAT工具的Windows 10機(jī)器。
Synology可以推出基本的組策略等,但是您最好使用Windows 10上可用的Windows RSAT設(shè)置規(guī)則來管理它們。
您還可以在linux和Samba上使用更的源代碼方法,但是Synology是設(shè)置起來容易多了。在概要單元上設(shè)置DNS和DHCP。(確保有一個(gè)好的網(wǎng)關(guān)/防火墻,如pfsense和Snort等,用于入侵檢測(cè))。工作站上的DNS必須設(shè)置為策略的概要,以便正確地推送到Windows工作站。
AD是MS基于Windows的產(chǎn)品。因此答案是否定的。但是。。。正如其他人已經(jīng)提到有一些不錯(cuò)的廣告一樣的東西…你簽出UCS==Univention公司服務(wù)器?它是非常廣告兼容,可以讓你做很多事情相當(dāng)容易!因?yàn)樗情_源的,所以你可以免費(fèi)使用它。UCS使用的是ldap/samba,但是非常好。我在一個(gè)本地黑客空間使用它不僅提供了一個(gè)用戶帳戶目錄,而且我們更喜歡使用它與許多開源應(yīng)用程序(比如nextcloud)的出色集成。
- End
免責(zé)聲明:
本頁(yè)內(nèi)容僅代表作者本人意見,若因此產(chǎn)生任何糾紛由作者本人負(fù)責(zé),概與琴島網(wǎng)公司無(wú)關(guān)。本頁(yè)內(nèi)容僅供參考,請(qǐng)您根據(jù)自身實(shí)際情況謹(jǐn)慎操作。尤其涉及您或第三方利益等事項(xiàng),請(qǐng)咨詢專業(yè)人士處理。