我们将拥有一个有组织的网络,其中包含NT用户身份验证和代理服务器.在Active Directory和Samba服务器之间进行选择时,我想选择Samba服务器(我喜欢开源).我们的计划有一个森林(根：[域名])和子域的树(如：eng.[域名],可能有一些孩子),也许对于互联网站点(用户只使用互联网的网站)我们可能有一个新的森林(我们应该在这些域之间建立信任).在每个站点,我们应该有DC和Squid代理服务器(用于控制和流量塑造互联网的高性能).
我们所有的客户都使用Win XP或Seven.
我们也将使用MOSS 2007.
我们所有的客户都使用Win XP或Seven.
我们也将使用MOSS 2007.
问题是：
– 我们可以用Samba服务器完全处理我们的计划吗？,复制和信任？,我们应该做什么？我们是否应该将OpenLDAP用于我们的计划？你有什么建议的？您为我们的计划推荐哪种Linux版本？用MOSS我们不会有问题吗？
解决方法
虽然我相信OpenSource.我更相信的是使用正确的工具来完成这项工作.从你提供的尝试使用openLDAP开始,SAMBA就像试图将一个圆形钉子推入一个方形洞.特别是在您的部署听起来像的大小.如果您的客户端都运行Windows,则使用活动目录.
仅在我看来,单独组织政策就足以让这个变得简单.
现在说,这并不意味着你必须在所有服务器上运行Windows.再一次使用正确的工具来发挥作用.在Linux上运行SQUID代理服务器并根据活动目录对它们进行身份验证.
您可能应该使用CentOS(如果您的大学需要支持合同,则使用redhat)Debian或Ubuntu LTS.
要直接回答我上面没有回答的一些问题：
你能用桑巴舞吗？可能但老实说,我认为它会比它的价值更麻烦,而且你不会得到AD的全部好处
您需要Windows(我认为在新版本AD中)才能使用sharepoint
你可能能够使用mono运行.net应用程序 – 但再一次它可能会比它的价值更麻烦.
