Изменение версии ядра в настройках GRUB
Поскольку вы упомянули об интеграции вашей аутентификации, а также сетевых служб, таких как NFS, я бы порекомендовал FreeIPA Server. Он не предназначен для клиентов Windows, но есть инструменты, которые его поддерживают (правда, это исправления).
FreeIPA содержит Kerberos KDC и сервер LDAP, а также будет администрировать вашу аутентификацию NFS и автоматически монтировать. Вы можете контролировать доступ sudo ко всем машинам. Я думаю, что для самого сервера требуется Enterprise Linux Host, но вы можете запустить его на виртуальной машине на своей машине FreeBSD. Тем не менее, похоже, что он некоторым образом поддерживает клиентов FreeBSD .
FreeIPA - это мощное корпоративное решение, но оно делает все, что вам нужно, и его значительно проще настроить, чем только OpenLDAP.
Что касается клиентов Windows. Предпочтительный метод в FreeIPA - установить SAMBA AD DC и создать доверительные отношения между ним и FreeIPA, что обсуждается здесь . Однако, если вам не нужны эти хлопоты, вы можете включить керберизованную аутентификацию на клиентах Windows, как описано на той же странице.
Вам необходимо добавить новый скрипт в каталог /etc/grub.d/или отредактировать существующее правило(10_linuxскорее всего в вашем случае ). Однако имейте в виду, что эти автоматические инструменты имеют некоторые ограничения, поэтому я почти уверен, что если вы начнете играть с конфигурацией grub, рано или поздно вы закончите -редактированием /boot/grub/grub.cfgнапрямую, как наиболее гибким методом.
Если вас устраивает добавление нового пункта меню для конкретного ядра, то, вероятно, проще всего отредактировать /etc/grub.d/40_customи добавить что-то вроде
menuentry "Kernel 4.9" {
set root='hd0,gpt2'
linux /vmlinuz-4.9 root=/dev/sda1 ro init=/usr/lib/systemd/systemd
}
Измените настройки и параметры ядра на свои, посмотрите текущие grub.cfg, чтобы проверить их.Вам также может понадобиться добавить другие строки, такие как initrd, или избавиться от systemd, если вы ее не используете.