Capítulo 5. Integração do planejamento com AD
As seções seguintes apresentam as opções de integração do Red Hat Enterprise Linux com o Active Directory (AD).
- Para uma visão geral da integração direta, veja Seção 5.1, “Integração direta”.
- Para uma visão geral da integração indireta, veja Seção 5.2, “Integração indireta”.
- Para conselhos sobre como decidir entre eles, ver Seção 5.3, “Decidindo entre integração indireta e direta”.
5.1. Integração direta
Na integração direta, os sistemas Linux são conectados diretamente ao Active Directory (AD). Os seguintes tipos de integração são possíveis:
- Integração com o Sistema de Serviços de Segurança Daemon (SSSD)
O SSSD pode conectar um sistema Linux com várias lojas de identidade e autenticação: AD, Identity Management (IdM), ou um servidor genérico LDAP ou Kerberos.
Requisitos notáveis para integração com SSSD:
- Ao integrar com o AD, o SSSD funciona apenas dentro de uma única floresta AD por padrão. Para configuração multifloresta, configure a enumeração manual de domínios.
-
As florestas AD remotas devem confiar na floresta local para garantir que o plug-in
idmap_admanipule corretamente os usuários florestais remotos.
O SSSD apóia tanto a integração direta quanto a indireta. Ele também permite mudar de uma abordagem de integração para outra sem custos de migração significativos.
- Integração com Samba Winbind
O componente Winbind da suíte Samba emula um cliente Windows em um sistema Linux e se comunica com servidores AD.
Requisitos notáveis para integração com Samba Winbind:
- A integração direta com Winbind em uma configuração AD multifloresta requer fundos bidirecionais.
-
Um caminho bidirecional do domínio local de um sistema Linux deve existir para o domínio de um usuário em uma floresta AD remota para permitir que informações completas sobre o usuário do domínio AD remoto estejam disponíveis para o plug-in
idmap_ad.
Recomendações
- O SSSD satisfaz a maioria dos casos de uso para integração de AD e fornece uma solução robusta como um gateway genérico entre um sistema cliente e diferentes tipos de provedores de identidade e autenticação - AD, IdM, Kerberos, e LDAP.
- Winbind é recomendado para implantação nos servidores membros do domínio AD nos quais você planeja implantar o Samba FS.
