web-dev-qa-db-fra.com

Connexion au bureau commune via le réseau (comme AD pour Windows)

Active Directory est l'une des raisons pour lesquelles nous utilisons Windows au bureau au travail. Il est facile de faire apparaître un nouveau poste de travail et d'avoir une connexion utilisateur nouvelle ou existante et de faire leur travail. Une fois toutes les applications installées, un utilisateur peut se connecter sur n'importe quel poste de travail et disposer de tous ses documents et paramètres.

Existe-t-il un moyen de le faire sur Ubuntu?

Bien sûr, il existe des programmes de synchronisation comme Ubuntu One qui synchronisent les fichiers (et, espérons-le, éventuellement les paramètres), mais pour autant que je sache, cela nécessite toujours que chaque poste de travail auquel l'utilisateur souhaite se connecter ait déjà son compte d'utilisateur défini. De plus, chaque fois qu'un utilisateur modifie son mot de passe, il doit être modifié sur chaque machine à laquelle l'utilisateur se connecte.

Il serait également utile que cela s'applique également aux serveurs, afin qu'un utilisateur puisse SSH dans un serveur et avoir les mêmes fichiers que sur son bureau dans son répertoire personnel.

Ce type de capacité existe-t-il actuellement dans Ubuntu?

5
Stephen RC

Vous pouvez utiliser OpenLDAP pour l'authentification et nfs en combinaison avec automount pour monter leur répertoire personnel sur le bureau.

Une autre possibilité consiste à utiliser le projet serveur LTSP pour exécuter toutes les applications à partir d'un serveur et exécuter uniquement des clients légers. La meilleure solution dépend de vos besoins particuliers.

2
txwikinger

Ubuntu a également même client , qui n'est pas seulement comme Active Directory mais est un client Active Directory, vous pouvez donc utiliser vos identifiants de domaine Windows sur Ubuntu.

1
Jason Scheirer

Les services d'annuaire OpenLDAP ou Fedora vous fourniront ce que vous recherchez. FDS vous offre une belle interface par défaut iirc. Cependant, cela fonctionnera bien pour les systèmes Linux, * BSD et OSX. Pour autant que je sache, les systèmes Windows ne s'authentifieront pas par défaut (c'est-à-dire sans ajout de logiciel), donc si vous avez un environnement mixte, vous devrez essentiellement exécuter 2 serveurs. Je crois qu'il est possible de synchroniser openldap/fds avec AD mais je ne l'ai jamais essayé.

Le client de même s'authentifiera directement contre AD, cependant, étant donné qu'AD ne s'intéresse vraiment qu'aux fenêtres, vous sacrifierez probablement certaines des fonctionnalités que vous obtiendriez autrement avec openldap/fds. YMMV.

0
user543