将 Linux、Unix 和 Mac 机器连接到 Microsoft Active Directory，并使用域凭据安全验证用户的应用程序。

将非 Windows 系统连接到 Active Directory
使用单个用户名/密码验证用户
对所有 Active Directory 用户实施相同的策略
支持多个森林，并支持单向和双向跨森林信任
当域控制器宕机时，缓存用户凭据
为 SSH 和 PuTTY 提供单点登录
支持 Kerberos、NTLM 和 SPNEGO 的下一代认证引擎