这个问题或多或less是一个“是可能的” – 问题，如果是的话，一些提示如何实现它将是很好的。
我的计划如下：
我想在Centos / Debian上将Samba 4.5.1设置为PDC。 另外我希望它被群集（=有一个故障转移服务器）。 我有两个完全相同的DELL服务器。 在那里创build的用户（LDAP用户？）应该能够在NextloudServer和Anyconnect等其他服务上login。 另外我们有一个Windows2012R2服务器，目前有自己的域名。 我希望他joinSamba域名。 所以我没有windows.local和unix.local – 这些Samba用户也应该能够在Windows机器上login。
这将是非常好的，一个文件服务器也应该joinLDAP（？）用户，我只需要关心一个用户configuration文件。 目前，我有一个用户帐户，每台服务器本地在每台机器上。 所以Nextcloud，Anyconnect，文件服务器和Windows服务器是4个具有相同用户名/密码的独立帐户。 这不是pipe理用户最聪明，最简单的方法。
我所做的 – >在运行Centos7的虚拟机上从源代码安装Samba 4.5.1。 创build一个testing域test.local，并创build用户A与samba-tool user create USERA 。 阅读samba-tool的手册页;-)
我希望这不应该在UNIX和Linux论坛上发布。 欢迎提供任何提示，提示和“如何”链接。 你的意见也。
我不希望有一个Windows Server作为PDC，因为我想专注于Linux环境的知识，而不是“Windows GUI点击”（这也是不错的，但不是我的计划;-)）
谢谢！
DC不需要群集。 它的devise是安全的。
Windows DC不能被join到另一个域。
而且我也不希望有一个Windows Server作为PDC。 因为我想专注于Linux环境而不是Windows GUI点击。
忘记“PDC”的概念已经过时多年了。 你也应该明白，Samba不完整地实现Active Directory DC。 然而在那里PowerShell – 你可以安装Windows DC没有任何“GUI点击”…绝对没有GUI。
活动目录不仅是LDAP！
在做任何事情之前，请先阅读Active Directory：
https://blogs.technet.microsoft.com/ashwinexchange/2012/12/18/understanding-active-directory-for-beginners-part-1/ https://zappytech.wordpress.com/2013/03/19/主动目录的基础知识/
或查看培训video：
https://www.youtube.com/results?search_query=+Introduction+to+Active+Directory
你的大部分问题将会消失。