Samba4（活动目录）托管服务帐户

Question

我运行模拟 Windows 2008 R2 的 Samba4 域控制器，但是当我从工具（AD 用户和计算机）检查 AD 时，我无法添加托管服务帐户。

我尝试创建的用户不是真人，而是使用 LDAP 进行用户查找的服务。有没有办法可以手动扩展架构以支持托管服务帐户，或者 Samba4 不支持此类功能吗？

此文件夹/CN不存在:

Answer 1

Samba 似乎还不支持此功能。它不会创建所需的容器，也不会实际支持与其关联的众所周知的对象。

我还怀疑 Samba 中还缺少其他一些东西来实现这项工作，因为它本质上提供了帐户的自动密码管理。我在 Samba 源代码中找不到任何表明它支持类似功能的内容。