Я хочу знать, можно ли заменить машины Windows, существующие в домене, машинами Linux и эмулировать домен с его функциональностью, например, применять групповую политику или отключать USB-накопители на машинах Linux
1 ответ
1
Вы можете заменить ваш Windows-сервер на Samba4-сервер, например, Zentyal.
Сначала представьте его как BDC, после этого вы должны переместить роли FSMO с сервера Windows на zentyal (или сервер samba4) (используя dcpromo на сервере Windows, чтобы понизить сервер как сервер и преобразовать его в обычного клиента).
В этом случае вам нужно будет настроить GPO для ваших машин с Windows, чтобы запретить использование USB-флешек, очень просто использовать RSAT с машины с Windows-клиентом.
Если вы хотите использовать машины с GNU/ Linux, у вас есть несколько вариантов в зависимости от того, какой дистрибутив вы хотите использовать.
Используя систему Ubuntu / Debian, вы должны настроить параметры автомонтирования для предотвращения установки USB-флешек.
Если количество машин GNU/linux слишком велико, чтобы вносить изменения один за другим, вы можете заменить GPO программным обеспечением как Ansible или puppet.