我有两个Windows 2008 Active Directory林之间的信任安装。 我的域名是“local.ad”和“remote.ad”。 我所有的公司用户都属于remote.ad目录林。
我必须将“Identity Management for Unix”（IMU）angular色添加到其中一个AD服务器，以允许在Linux上进行Kerberosauthenticationlogin。 remote.ad的pipe理员无法在remote.ad上添加IMU，原因是insert_excuse_here 。
是否有可能添加IMU到我的服务器，local.ad，创build一个“克隆”[email protected]，添加Unix身份validationangular色，但不知何故告诉local.ad用户的密码实际上是在remote.ad ？
我梦想的是从local.adpipe理Unix组和用户，但实际上代理身份validation/委托给remote.ad。
事实certificate微软已经弃用了Server 2012上的IMU Serverangular色！ 我结束了基于Linux的OpenLDAP服务器上的传递身份validation ，以将用户凭据传递回AD。 Posix属性然后在OpenLDAP中维护，否定对AD的依赖。