我正在本地数据中心运行大量的服务器（数百个）。 目前其中大部分是各种types的Windows服务器，但越来越多的是Linux。
我想知道什么是pipe理系统pipe理员在这些服务器上的身份validation的最佳做法。 我可以将SSH密钥部署到Linux服务器，Windows服务器是域成员，但使用PAM将Linux服务器authentication到AD域是否更好？
如果我正在运行一个完全同类的Linux环境，这个答案会如何改变？ 如果它是唯一的 Windows机器，AD域名肯定不合理？
我会使用AD和OTP的组合（一次性密码 – vaultssh很好）