¿Puede un servidor Linux servir como controlador de dominio para máquinas con Windows?

En una configuración de oficina pequeña (5-6 empleados) tenemos siete clientes de Windows XP y Windows Vista, así como un par de servidores Linux.

¿Es posible configurar una máquina Linux para que actúe como controlador de dominio para proporcionar capacidades de inicio de sesión único y de tipo AD para la red?

Con las versiones de Samba que se encuentran en las versiones actuales de distribuciones comunes, ciertamente puede hacer que una máquina Linux actúe como un controlador de dominio de estilo NT (este ha sido el caso por algún tiempo).

Creo que participar en un dominio basado en AD se está trabajando activamente pero aún no está listo para su uso en producción, aunque no es algo que haya visto recientemente, por lo que el soporte puede haber avanzado.

Samba4 podrá hacer eso, pero todavía está en alfa. Si eres aventurero puedes jugar con los últimos lanzamientos .

Mi respuesta será "¿por qué quieres?" Probablemente estés mucho mejor implementando un Windows DC; no le costará mucho, y estará en un entorno compatible y más predecible. AD no es difícil, hay mucho en ello, pero no es difícil. Mientras no hagas cosas extrañas o extrañas con él, es increíblemente robusto y tiene un bajo costo de mantenimiento. Si desea que las cajas de Linux se autentiquen en él, puede configurarlo en modo mixto y se presentará como un DC de tipo NT4 cuando corresponda.

¡Por supuesto que puede! Simplemente lea algunos tutoriales en samba.org Samba, por ejemplo, es genial para empezar

Si no le importa el software comercial de Linux, Open Enterprise Server 2 de Novell (SP1 y posterior) tiene un componente llamado Servicios de dominio para Windows que hará exactamente eso. Sin embargo, en términos de costos, probablemente sería más barato comprar un servidor Windows 2003 y crear su propio árbol AD. Pero si realmente desea una solución libre de Microsoft, OES2 lo hará por usted.

Si las "capacidades similares a AD" que desea son básicamente políticas de grupo, le recomiendo que busque en la Política de grupo de Nitrobit , que permite simular esta función en un dominio samba.

He ejecutado esto en mi red y es una gran pieza de software, aunque no es gratuita.

Hasta que llegue Samba 4, puede usar Likewise Open . Hemos tenido una gran experiencia con esto en Ubuntu. Otra opción que ofrece muchas de las ventajas de AD es el eDirectory de Novell. No tengo ninguna experiencia directa con él, así que no puedo responder personalmente, pero es algo más de lo que uno de mis amigos de sysadmin se ha entusiasmado: uno que usa con servidores Linux y una base de clientes de WindowsXP.