我有一个域有几个Windows和CentOS机器。我想知道如何从Linux机器获取有关活动目录的信息。我希望能够获得应用于域的GPO列表,而无需将SAMBA设置为Active Directory。那可能吗 ?
编辑:我在互联网上看到可以在Centos机器上安装Powershell,所以我想也许我可以用Powershell获得GPO列表,但我不确定这是一个有效的解决方案......还有其他想法吗?
编辑:我发现为unix实现的Powershell命令不足以获得gpos ...我发现这个https://www.mankier.com/5/sssd-ad#Description但我不确定我理解它是如何工作的...例如,如果我启用ad_gpo_map_interactive(),它是否会在我的活动目录中启用本地允许登录?
在Windows中,为了检索GPO,您必须加入该域,或者在同一个林中加入可感知域的可见性。我不相信你可以在没有登录的情况下从* nix中做到这一点。
—
Christopher Hostage
鉴于您有四个月的时间进行研究,也许您可以编辑问题以包含您尝试过的一些内容。你也应该只针对每个问题提出一个问题,并使每个问题简短易读。您可以提出更多问题(非常具体的问题是最好的),您也可以回答自己的问题。其他人可能会在将来提出同样的问题,你可以通过一些写得很好的问题和答案来挽救他们正在经历的同样麻烦。
—
克里斯托弗人质
我的机器加入了域名。我只是不明白如何从Active Directory获取信息,更具体地说是有关GPO的信息。
—
M.Brbr