应用操作系统-Zentyal
2011-02-23 09:57:07 
阿炯
Zentyal 的前身是eBox Platform，非常流行的Linux安全网关发行版。Zentyal将作为eBox的社区版品牌，而本身的eBox将作为公司的商业版服务。Zentyal提供了网关基础管理、统一威胁管理、办公服务、统一通信服务等，该软件源代码基于GPL发布。其创建于 2004 年，基于 Ubuntu Server，因此它拥有坚实的基础和丰富的应用程序。Zentyal Server 包括两个不同的类型的版本：开发版，用来测试最新的特性；商业版本，用于稳定开发环境。
Zentyal can act as a Gateway, Infrastructure Manager, Unified Threat Manager, Office Server, Unified Communication Server or a combination of them. One single, easy-to-use platform to manage all your network services.
其定位非常明确：Zentyal = Active Directory 域控 + 文件共享 + 邮件 + VPN + 网络网关，一站式企业服务器平台。
系统基础：Ubuntu Server LTS
管理方式：现代 Web UI
核心功能：AD 域控、文件共享、邮件、VPN、网关
适用场景：中小企业 IT 基础设施，其可提供：
开源 AD 域控、完整邮件系统、文件共享与权限管理、VPN 与网络网关、现代 Web 管理界面、Ubuntu 稳定的生态基础
特点与功能
目录和域服务器
邮件服务器、网关
DHCP、DNS 和 NTP 服务器
认证机构（CA）、VPN
实时消息（IM）
FTP 服务器
反病毒
SSO 认证
文件共享
RADIUS 认证
虚拟化管理等等
在 Zentyal 仪表板的帮助下，管理员可以轻松管理如下方面：系统、网络、日志、软件更新和安装、用户/组、域、文件共享、邮件、DNS、防火墙、证书等等。
向 Zentyal 服务器添加新组件只需要打开仪表板，单击“软件管理” -> “Zentyal 组件”，选择要添加的组件，然后单击安装。Zentyal 可能会遇到的一个问题是，它提供不了与 Nethserver 和 ClearOS 一样多的插件。但它提供的服务，则做得非常好。
核心功能亮点
1️、Active Directory 域控（Samba 4）
其最具代表性的功能之一，就是提供基于 Samba 4 的 Active Directory 域控制器。支持：
Windows 客户端加入域
用户与组管理
GPO（组策略，兼容部分 Windows 策略）
登录脚本
文件共享权限管理
域控备份与恢复
对于中小企业来说，它可以作为 Windows Server AD 的开源替代方案之一。
注意：虽然兼容 Active Directory，但与微软 Windows Server AD 相比，在部分高级企业功能上仍存在差异。
2️、邮件服务器（Postfix + Dovecot）
集成了完整的邮件服务组件：
SMTP（Postfix）
IMAP / POP3（Dovecot）
Webmail（Roundcube）
反垃圾邮件（Amavis + SpamAssassin）
防病毒（ClamAV）
邮件过滤策略
适合部署企业内部邮件系统。
部署公网邮件服务器时，还需要正确配置 SPF、DKIM、DMARC、PTR 等 DNS 记录，以提高邮件送达率。
3️、文件共享（Samba）
提供完整的 Samba 文件共享功能，包括：
Windows 文件共享
用户和组权限管理
访问控制
磁盘配额
与域控集成认证
方便企业统一管理共享文件。
4️、网络网关（Gateway）
除了服务器功能外，Zentyal 还可以承担网络网关角色，例如：
防火墙
NAT
DHCP
DNS
HTTP 代理
基础网络监控
适合作为中小企业网络入口，实现"一机多用"。
5️、VPN（OpenVPN）
内置 OpenVPN 服务，支持：
用户认证
客户端配置生成
权限管理
远程办公接入
方便员工安全访问企业内部资源。
6️、模块化架构：按需启用
采用模块化设计，可根据需求启用不同服务，例如：
域控与用户管理
文件共享
邮件系统
DNS / DHCP
防火墙
VPN
证书管理
系统监控
无需安装所有组件，能够减少资源占用和维护成本。
适用人群与场景
中小企业 IT 管理员
教育机构服务器
家庭实验室（Homelab）
希望部署开源 AD 域控的用户
希望集中管理多项企业服务的团队
寻找 Windows Server 替代方案的企业
最新版本：4.2
此版本基于最新的 Ubuntu 14.04.3 LTS，集成了 Samba 4.3.1；对 Active Directory 服务进行了大量改进，支持 Windows 8.1 和最新的 Windows 10；安装器支持现代化网络接口；bug 修复和一些办公软件的改进。支持 Microsoft Outlook 2007, 2010, 2013；多个虚拟邮件域名；移动设备同步 (ActiveSync 支持)；中央域名目录管理等等，详细改进内容请看发行说明。
官方主页：http://www.zentyal.org/
该文章最后由 阿炯 于 2026-07-21 19:01:43 更新，目前是第 3 版。