我必须实现一个域约200用户帐户的业务。 作为一个unix家伙，桑巴似乎是第一select。
然而，经过几次讨论，涉及到易于pipe理（这将被委派给支持人员）和易于实施，Windows 2003 Server成为另一种select。
我希望你对PDC Samba + ldap（我也希望validationpostfix）和Windows 2003 Server域控制器的意见。
这涉及到是否要花时间实施Samba或花钱实施Windows Server。 我们使用Samba，但有一些小问题，但比Windows Server便宜得多。 特别是，Samba似乎没有注意到组成员身份的变化，直到您重新启动。 它确实给了我们比Windows允许的更多的灵活性。 我们使用LDAP进行身份validation，似乎工作得很好。
我已经使用了这两个，但有很多计算机/用户支持，我倾向于Windows Server以获得组策略和Windows服务器更新服务。 他们都将使您的生活更轻松，并减less与客户端计算机维护相关的支持劳动的数量。 如果您尚未阅读组策略的function，请快速浏览一下： 您应用了哪些组策略？
很多人专注于“locking计算机”组策略的使用，但是对于我来说，关于自动化pipe理任务和使新的PC /用户configuration保持一致和尽可能接近自动化。
与Windows Server和Samba相比，增加的花费是值得的吗？ 那要看。 我认为TCO节省将是值得的，但这些肯定不是“硬数字”。
如果您决定继续前进，组织可以更容易地find某个人维护Windows Server安装。 （这并不是说维护Samba特别困难，或者一般的Windows Serverpipe理员也不知道自己在做什么）。
公平地说，您可以使用脚本执行组策略可以执行的任何操作。 这可能不是那么容易，但肯定是可能的。
我会select单独的Windows组策略。 使用组策略pipe理200个用户/工作站将更容易。
似乎你没有很好的理由让生活变得更难。
Windows Server 2008（现在不应该推出2003）花费几百美元。 您将自行花费更多的时间来修复故障，为pipe理员用户设置帐户等编写脚本。
这些〜200人完全是新的Windows域？ 他们目前如何运作？ 我问，因为你将不得不做的迁移。
最重要的问题之一是关于电子邮件，他们可能会考虑将来使用Outlook / Exchange吗？ 然后，如果您无法通过部署Zimbra或另一个能够在您的客户端粘贴到Outlook的情况下使用MAPI的邮件服务器来绕过此问题，那么您将失去Windows Server解决scheme。
你可以看看这些项目/解决scheme：
http://www.univention.de/en/products/ucs/
我已经在研究这些 对于使用Windows客户端的基本域/configuration文件pipe理，他们看起来非常有前景 而且我已经使用ClearOS创build了域。 他们到目前为止所做的电子邮件/域名/代理整合非常好。 我们将尝试一个充分的理念，尽pipe它看起来适合于大型企业，但在某些方面它们的发展更为先进。 至于电子邮件，整合前景，不知道我会走这条路。 在M $ Windows上运行的客户端有更好的定制客户端，Thunderbird是个不错的select。 您可以考虑在OpenXchange以及电子邮件客户端集成或基于Web ..对于一般的交易所“模拟”它不坏。
我和这两个组织都没有联系。 FYI
我已经同时使用了Microsoft AD和Samba Implementation（Samba 4）。微软的AD更容易实现，但它并不便宜。如果你知道Linux的方式，你可以设置一个shiny的新的Samba 4安装一个Ubuntu 14服务器在24小时内。至于pipe理，你可能不会注意到微软AD和Samba4之间的差异，因为在这两个，你将使用Windows RSATpipe理。我还没有遇到过一个微软支持Samba4没有Support.For稳定，我发现Samba更稳定，因为它运行在Linux.Microsoft ADinheritance微软Windows服务器problem.Samba 4实现是一个非常稳定的AD实施，特别是如果您使用的是Debian Distributions.It在Debian下支持得非常好。我没有在Red Hat发行版上做过很多工作，所以我不能在Red Hat上讲述关于Samba的实现。一个Samba 4的实现，你必须知道你的LINUX环境！ ！