ActiveDirectory ObjectClass 'пользователя' по сравнению с 'UserProxy'
Если Вы хотите, чтобы приложение GUI было видимо и на локальной и удаленной машине, то VNC (плюс ssh перенаправление портов) является решением, которое Вы ищете - пробуют x11vnc или винишко. (Если Вам только нужен GUI удаленного приложения на локальном дисплее, затем X передач являются решением, как обрисовано в общих чертах в другом ответе),
Да, userProxy специфичен для ADAM / LDS и является просто объектом класса user , содержащего вспомогательный класс ms-DS-Bind-Proxy и без пароля.
Когда пользователь, соответствующий объекту userProxy в разделе ADAM / LDS, аутентифицируется с использованием простой привязки, запрос передается через прокси в раздел Active Directory, содержащий фактический объект пользователь . Таким образом, объектный идентификатор объекта userProxy должен соответствовать SID существующего разрешенного объекта пользователя в разделе Active Directory, к которому раздел ADAM / LDS может передавать запросы.
Таким образом, приложение ADAM / LDS может аутентифицировать пользователей AD без сохранения / кеширования паролей.