身份验证 – 我是否可以设置针对域*进行身份验证的Samba共享而不加入域？

我想创建一个Samba服务器,其中包含一些通过域上的帐户控制访问权限的共享,但是没有将计算机加入域中？这可能吗？

解决方法

这是可能的,但有点倒退.为此,您需要在服务器上配置PAM以使用LDAP存储,然后使用AD作为LDAP存储.这样通过Samba(或任何其他PAM兼容服务)访问服务器将通过PAM运行,而PAM将检查LDAP,实际上是AD.您所需要的只是AD中的用户帐户以允许LDAP绑定,无需加入域.