【发布时间】：2018-08-24 20:47:29
【问题描述】：
我们为 25 个 Windows 用户提供了一台 ADDS 服务器。 现在，我们希望为我们的开发人员提供 10 多台 Ubuntu 机器。 那么将这 10 个 Ubuntu 用户添加到同一个 ADDS 是否正确，或者我们应该专门为 Ubuntu/Linux 用户构建一些其他服务器？
【问题讨论】：
标签： active-directory ubuntu-16.04 active-directory-group
【发布时间】：2018-08-24 20:47:29
【问题描述】：
从您分享的内容来看，没有理由拥有一个单独的森林。只需将 10 台 Ubuntu 机器添加到您现有的域中。在那种规模下，开箱即用的 AD 集成应该没问题。
【讨论】：
-
非常感谢您的建议，但我还有一个疑问。我应该允许添加到AD的linux用户登录win10客户端，还是不合适？
-
他们必须在 AD 中创建为用户才能登录到 Ubuntu 主机。您是否允许他们登录到您的 Windows 主机是您必须做出的政策决定。
-
非常感谢，你真的很有帮助。但是策略实施呢，对于 Linux 用户，我如何推送阻止 USB、提供权限等策略？
-
您需要第三方产品才能做到这一点。 Centrify、BeyondTrust 和 Quest 在这个领域都有工具。
-
伟大的布赖恩，你刚刚解决了我所有的疑虑..非常感谢..