有一个ad设置我的 ad是什么意思

AD就是ActiveDirectory是指Windows2000网络中的目录服务。
它有两个作用：
1、目录服务功能。a:ActiveDirectory提供了一系列集中组织管理和访问网络资源的目录服务功能。b:ActiveDirectory被划分成区域进行管理，这使其可以存储大量的对象。基于这种结构，ActiveDirectory可以随着企业的成长而进行扩展。从仅拥有一台存储几百个对象的服务器的小型企业，扩展为拥有上千台存储数百万个对象的服务器的大型企业。
2、集中式管理。a:ActiveDirectory还可以集中管理对网络资源的访问，并允许用户只登陆一次就能访问在ActiveDirectory上的所有资源。b:ActiveDirectory存储关于网络上对象的信息并使这些信息可以用于用户和网络管理员的目录服务。c:ActiveDirectory允许网络用户通过单个登录过程访问网络上任意位置允许访问的资源。它给网络管理员提供了直观的网络层次结构视图和对所有网络对象的单点管理。d:更重要的是，该技术还可以用来确保只有那些经过授权的用户或应用程序方可获准在具备安全保障的前提自下针对相关资源实施访问调用。

因为输入的密码过于简单，请输入密码包含大写、小写、特殊字符与数字即可。或点开始--运行--secpolmsc--帐户策略--密码策略--禁止密码必须符合复杂性要求即可。
密码必须符合复杂性要求：由“已启用”改为“已禁用”；
密码长度最小值：由“7个字符”改为“0个字符”

服务器有windows 2003 AD服务器和Centos47的linux openldap服务器，
想通过一个嵌入式的硬件认证目录服务器，但是AD上实现kerberos很方便，直接安装很方便。
但是在linux下安装好了openldap，想让它也能使用kerberos，在网上查找了好多资料但是都说的模糊的很，
所以就想请大虾们帮我 实现下如何在linux下安装kerberos身份认证协议！

---