将Ubuntu Server 17.04加入Windows AD：同样是vs Centrify，Winbind和SSSD

我有很多Ubuntu Server 17.04主机，必须将它们加入现有的Windows AD域（Windows Server 2016）。我以前从未做过，但是我知道实现此目的的几种方法，例如：同样，Centrify，SSSD和Winbind。

您能否分享您的一般经验，并告诉您这些解决方案的可靠性，易配置性/维护性如何？

如果您可以共享包含该主题的最新文章/手册的链接，那也很好，因为我只能找到三到五岁的孩子，而他们实际上并没有达到预期的效果。

非常感谢您的协助！

我实际上已经使用了Centrify商业版本，并且可以完全推荐它。但是，确实不值得为一对Linux主机购买完整版本。

Winbind是一个很好的免费替代方案。这是有关如何部署和配置它的更新指南：https : //www.starwindsoftware.com/blog/ubuntu-join-a-server-to-an-active-directory-domain

在Ubuntu上，Sssd非常简单。我在他们的网站https://help.ubuntu.com/lts/serverguide/sssd-ad.html上关注了文档，并且效果很好。我喜欢实现起来非常简单，并且DC不需要更改。

我会再说一遍Raspberry先生的评论，即Centrify是将linux / unix主机加入AD域的不错选择。

我认为，Centrify与SSSD相比有一些优势。

• 它易于实施和维护，不仅适用于少数系统（例如SSSD 30计算机限制），而且适用于整个企业。

• 它可以在不是您的基本香草设置的复杂系统上很好地工作（例如，多林，单向信任，只读域控制器（RODC）等）

• 它适用于多种操作系统类型（Mac OSX，Linux，Unix和Windows）

• 它已经存在了一段时间（超过10年），因此已经过尝试和测试。

• Centrify涵盖了安全访问控制的经典“ Triple A”；身份验证，授权和审核，而不仅仅是使用SSSD进行身份验证。

• Centrify解决了具有复杂UID名称空间的Linux环境的问题。

• 还有一个免费版本Centrify Express，它具有与付费版本大多数相同的功能。

http://blog.centrify.com/centrify-vs-sssd-for-integrating-linux-with-active-directory/

朋友，您尝试过：“ https://sourceforge.net/projects/cid/ ”吗？是一个完全基于bash的解决方案，在这种情况下非常有用。