LDAP - преимущества и проблемы вместо локального управления пользователями
Я искал LDAP + Kerberos для моей настройки. Мне интересно, каковы преимущества и проблемы с использованием LDAP + Kerberos вместо управления локальными пользователями. Я знаю, что LDAP можно использовать для авторизации и хранения пользовательской информации, а Kerberos - для аутентификации.
1 ответ
В локальной сети с одним или несколькими серверами и несколькими рабочими станциями вы можете войти на любой из них, если у вас есть доступ, который поступает из LDAP. Он предоставляет 1 место для управления пользователями - не нужно бегать вокруг и создавать одного и того же пользователя во всех различных блоках, тем самым обеспечивая единообразное написание имен - и обеспечивая наличие всех необходимых групп, к которым принадлежит пользователь, независимо от того, на каком компьютере пользователь входит в систему. Так что простота использования! Одно место для резервного копирования всех пользователей, со всеми их правами и группами!