Active directory Samba4（active directory）托管服务帐户

我目前运行的Samba4域控制器正在模拟Windows 2008 R2，但是当我从工具（AD用户和计算机）检查AD时，我无法添加托管服务帐户

我试图创建的用户不是为真实的用户，而是为使用LDAP进行用户查找的服务。是否有一种方法可以手动扩展模式以支持托管服务帐户，或者Samba4不支持这种类型的功能

此文件夹/CN不存在：

---

谢谢

这似乎还不是Samba支持的功能。它不创建所需的容器，也不支持与之关联的容器

---

我还怀疑Samba中还有其他缺失的东西可以让它工作，因为它本质上提供了帐户的自动密码管理。我在Samba源代码中找不到任何东西表明它支持这样的东西。

真遗憾。我想我可以用一个广告替代品来摆脱微软的CAL。Samba AD DC看起来相当可靠，但与它试图模拟的Windows 2008 R2相比，它的功能似乎并不完整。MSA帐户密码由客户端而不是DC进行轮换，就像计算机帐户一样。因此，在这方面，我认为Samba DC不需要任何代码来处理MSA。