Linux con Active Directory di Windows è possibile. Lo spiega Canonical

Far collaborare Windows e Linux non è mai stato semplice, in particolar modo in ambito aziendale dove è utilizzato Active Directory. Canonical, l'azienda che sviluppa Ubuntu, ha pubblicato un whitepaper in cui spiega come effettuare l'integrazione tra Ubuntu e Active Directory.

Ubuntu Linux e Active Directory: una convivenza possibile

Canonical scrive nel suo whitepaper che "Powerbroker Identity Service Open (PBIS Open) è uno strumento il cui scopo è precisamente quello di semplificare l'integrazione di sistemi operativi non-Microsoft in un'architettura Active Directory esistente. PBIS Open automatizza molte impostazioni che prima richiedevano configurazione manuale che portava via tempo ed era soggetta ad errori, così da far sì che l'integrazione di Ubuntu con Active Directory veloce e senza problemi dato che non rende più necessario procedere a tentoni."

Questa introduzione fa capire quanti passi avanti siano stati fatti nell'integrazione tra sistemi Linux e Active Directory, sebbene non sia tutto rose e fiori: come scrive la stessa Canonical, "è importante capire che Active Directory non è mai stato inteso come un servizio di directory multipiattaforma", dunque rimane non semplice l'integrazione con sistemi terzi. Tuttavia, "non semplice" non significa impossibile e, anzi, questo whitepaper mostra come sia possibile integrare i due mondi con risultati più che soddisfacenti per operazioni di base (e non solo).

PBIS Open è la versione open source e gratuita di Open-Source Active Directory Bridging, versione più completa (ma a pagamento) del software sviluppata da BeyondTrust.

Quella che fino a poco tempo fa era un'impresa di proporzioni non indifferenti è ora un problema risolvibile in maniera relativamente semplice. E non è un problema di poco conto: sempre più spesso infatti capita nelle aziende di dover integrare sistemi differenti, nati senza la possibilità di essere integrati. Trovare la quadratura del cerchio non è però, in questo contesto, impossibile, per quanto rimangano attualmente limiti che impediscono un'integrazione perfetta che fornisce tutte le funzionalità.

Valutare pro e contro della soluzione proposta da Canonical spetta agli amministratori di sistema in base alla specifica situazione. Come ricorda lo stesso whitepaper esistono anche delle alternative: SSSD, winbind, PowerBroker Identity Service Enterprise e NSS più PAM configurati per LDAP e Kerberos. Di nuovo, ciascuna situazione richiede soluzioni differenti che vanno valutate caso per caso.

Un'integrazione perfetta non è ancora disponibile, ma la qualità delle integrazioni e la loro facilità di configurazione stanno aumentando sensibilmente nel tempo. Con la sempre maggiore collaborazione di Microsoft allo sviluppo di soluzioni aperte, è possibile che in futuro anche Active Directory venga reso più aperto e compatibile anche con altre piattaforme, facilitando la vita (e riducendo i costi) a migliaia di aziende.

È possibile leggere il whitepaper a questo indirizzo, previa registrazione.