你好或晚上好，
我实际上是一个小社会的实习生，他们想要的改进之一是拥有一个中央身份验证服务器。经过一番研究，我们选择使用 UCS（Univention Corporate Server），它处理了很多他们想在未来使用的工具。我的问题从这里开始......
我想在计算机启动时进行身份验证，并且只通过我的 UCS（无漫游配置文件或其他）进行身份验证。我只需要获得一张票以允许用户在 Intranet 上进行单点登录（例如访问 NAS 或集群）。我知道 LDAP 服务器在我的 UCS 上运行，因为当我使用 univention-ldapsearch 时，我可以看到一个包含大量信息的大文件……但是，我不知道它是哪个 LDAP 服务器。我有 kerberos v5、slapd、pam（也许），所以一切都适用于 SSO 并验证用户。
他们想要的是这样的：
--> 当用户启动计算机时，他们可以从任何地方使用他们的登录名/密码进行连接。
--> 主目录必须只保留在主用户计算机上。（所以他们可以从任何地方连接的事实更多是为了访问 Intranet 中的数据）
--> 他们可以通过 SSO 访问 Intranet 中的所有设备（允许用户使用）。
现在我知道了 ：
how to add a user / group. UCS is very user friendly for that,
that an LDAP server is running on UCS.
that I have samba but i'm pretty sure I can do it without using it.
我不知道 ：
how to set up the authentication at startup (nsss doesn't want to install on UCS and the documentation from UCS using PAM don't take missing files inside UCS -_- ...),
Which LDAP server is running (not an openldap (no directory from them.))
If it's possible to create (ONLY) if it's not the main user computer, an empty home directory and how.
我不知道是否有人熟悉这项技术，我希望如此，因为它更像是：“我需要一个教程”而不是“RTFD”，很多地方都缺失了。
我更愿意指定我们没有异构网络，所有计算机都是基于 linux 的。
如果有人可以帮助我，请，我花了一天时间尝试做一个启动连接，但什么也没做......（我可以从浏览器连接，但只是为了更改密码。我们真的需要一个中央身份验证）。
提前致谢，
问候。