Juntando o Ubuntu Server 17.04 ao Windows AD: Da mesma forma vs Centrify vs Winbind vs SSSD

Eu tenho muitos hosts do Ubuntu Server 17.04 que devem ser ingressados ​​em um domínio existente do Windows AD (Windows Server 2016). Eu nunca fiz isso antes, mas estou ciente de várias maneiras de conseguir isso, como: Igualmente, Centrify, SSSD e Winbind.

Você poderia compartilhar sua experiência geral e dizer quão confiáveis, fáceis de configurar / manter são cada uma dessas soluções?

Também seria ótimo se você pudesse compartilhar links para os artigos / manuais atualizados que abordam este tópico, pois só consigo encontrar alguns de 3 a 5 anos e eles não funcionam realmente como esperado.

Muito obrigado pela ajuda!

Na verdade, eu usei a versão comercial do Centrify e posso recomendá-lo totalmente. No entanto, não vale a pena comprar a versão completa para um par de hosts Linux, na verdade.

O Winbind é uma boa alternativa gratuita. Aqui está uma orientação atualizada sobre como implantá-lo e configurá-lo: https://www.starwindsoftware.com/blog/ubuntu-join-a-server-to-an-active-directory-domain

O Sssd era bem simples no Ubuntu. Eu segui os documentos em seu site https://help.ubuntu.com/lts/serverguide/sssd-ad.html e funcionou perfeitamente. Gostei que fosse muito simples de implementar e não houvesse alterações necessárias nos CDs.

Gostaria de destacar o comentário do Sr. Raspberry de que o Centrify é uma boa opção para associar hosts linux / unix a um domínio do AD.

Na minha opinião, o Centrify tem algumas vantagens sobre o SSSD.

• É fácil de implementar e manter, e não apenas para alguns sistemas (como o limite de máquinas SSSD 30), mas também para toda a empresa.

• Ele funciona bem em sistemas complexos que não são sua configuração básica de baunilha (por exemplo, florestas múltiplas, relações de confiança unidirecionais, controladores de domínio somente leitura (RODC), etc.)

• Funciona em vários tipos de SO (Mac OSX, Linux, Unix e Windows)

• Também existe há algum tempo (mais de 10 anos), por isso foi experimentado e testado

• O Centrify cobre os clássicos "Triple A's" de controle de acesso seguro; Autenticação, Autorização e Auditoria, em vez de apenas autenticação com SSSD.

• O Centrify soluciona o problema em ambientes Linux que possuem namespaces de UID complexos.

• Também existe uma versão gratuita, Centrify Express, que possui quase a mesma funcionalidade da versão paga.

http://blog.centrify.com/centrify-vs-sssd-for-integrating-linux-with-active-directory/

Amigo, você tentou: " https://sourceforge.net/projects/cid/ "? É uma solução completamente baseada em bash, muito útil para este caso.