组织如何像学校或医院一样，在需要通过Windowslogin其组织的networking中build立自己的networking？
我试图研究自己，但我没有得到明确的答案。 Windows服务器？ 半径？ 活动目录？
（我表弟有一个非营利组织，只有15-20个用户，我为用户设置了一个NAS存储设备，通过networking共享共享，并为每个用户启用了authentication，我想让它变得更专业并让它实际上拥有由组织（或我）运行的networking帐户，以便它能够更加无缝地工作，并且可以从上到下进行更好的pipe理。）
是的，你使用AD 和 Windows服务器。 你需要至less有一个，但是真的需要两个在Windows服务器上运行的域控制器。 这样做将创build一个域。 然后，您将每个工作站连接到您创build的域。 然后，每个人的用户帐户都住在AD中。 根据NAS单元，您应该也可以将其join到AD中，或者至less以某种方式使用AD凭证。
这为您带来很多好处，因为您现在可以在一个地方pipe理用户帐户，并且可以应用GPO来pipe理这些帐户。 您现在也可以使用GPOpipe理工作站。
由于该组织是非盈利组织，因此他们可能会利用为此所需的Windows Server许可证的折扣价格。
另外，如果这对企业很重要，他们应该聘请一个已经知道这一点的专业人士。 我赞赏你的求助欲望，但非盈利的IT资产不应成为你的试验台或学习经验，如果没有知道自己在做什么的人的利益。 我build议你把它看作是一个机会，你可能知道一些关于业务的事情，作为内部联系和pipe理顾问或MSP的工作，明确地写下你需要文件和知识转让的合同。 这是更多的商业和职业咨询，而不是答案的技术部分，但它会为你和你堂兄的非营利事业服务，比你只是尝试事情，直到他们的工作（或不）。
/进一步编辑 – RADIUS通常由networking设备用来连接到另一个validation源，如LDAP或AD。 当您想要将VPN连接或无线甚至有线身份validation绑定到组织的中央身份validation机制（如AD）时，它是最常用的（IME）。 尽pipeAD已经有15年的历史了，但大多数networking供应商并不直接支持它，而需要其他协议，通常是与供应商无关的协议，如RADIUS。 我认为有可以绑定到RADIUS的Windows GINA模块，但这是一种蒸汽朋克方式来完成任务，并且在AD提供的大部分function上失去了作用，而且您仍然需要一个RADIUS服务器和一些用于进行身份validation的方法反对。