Centralizado de Gestión de Cuentas, ¿cómo hacer la suya?

Tengo una necesidad de centralizar mi servidor Linux de administración de cuentas.

He autenticadas a las ventanas antes de dominios pero ahora volver a pensar en implementar esta función en cualquiera de mis servidores me encuentro cuestionando si la autenticación para Active Directory es realmente lo correcto para todos mis sistemas.

Si tengo web / mail / dns / etc base de datos de servidores de sesión en una zona desmilitarizada, entonces tengo que permitir el acceso hacia el interior hacia un controlador de dominio, o poner un controlador de dominio en la zona desmilitarizada y lo puso en situación de riesgo, así como permitir una posible compromiso de toda la cuenta de usuario organizaciones de base, esto no parece razonable desde el punto de vista de la seguridad, para los que nos tomamos muy en serio aquí en el trabajo.

Por lo tanto, debo mantener un sistema centralizado de autenticación sólo para estos servidores Linux en la zona desmilitarizada?


¿Qué es lo que uso para Linux centralizado de administración de cuentas? ¿Y qué hace usted acerca de su zona desmilitarizada sistemas?

Esto parece pertinente: http://www.aerospacesoftware.com/samba- ... -howto.htm

Si sólo se trata de sistemas Linux, youd estaría mejor usando NIS / NFS (también tunelizados) debido a que su medida más eficaz que AD.