корпоративная сеть и все с ней связанное (как настроить? что выбрать)

[Skyb]

Вообщем есть сеть, уже 3 офиса, много всякого, начиная от фтп, заканчивая порталами(с загрузкой файлов и фото и работа с документами).
очень много учетных записей и тд, хотелось бы сделать чтото одно, тоесть 1 раз входиш в систему и у тебя уже сразу все авторизовывается и работает. Возможно подключение фтп как сетевого диска. И остальное, чтоб по 100 раз не вводит пароли.

[Goodvin]

В поиск.

Сетевая авторизация
Единое управление машинами linux
AD, LDAP, NIS
Единый список пользователей
Управление пользователями в сети
Организация сети
Аналоги Active Directory или централизованное управление сетью
Централизованное управление сетью: выбор дистрибутива и пути
Построение сети предприятия на смеси открытого и закрытого кода.
и другие.

Ну и заодно предприятию очень поможет, если оно сможет найти человека, способного проводить анализ имеюшегося хозяйства и внятно излагать постановку задачи.

[BIgAndy]

А в чём вопрос?

[Goodvin]

А в чём вопрос?

Подозреваю, первый вопрос будет о выборе операционной системы.
Потому как автор её не указал, ни используемую у юзеров, ни пожелания к серверной.
Известный шаблон "Сделайте мне ништяк".

[Skyb]

А в чём вопрос?

Известный шаблон "Сделайте мне ништяк".

бред, мне советы нужны а не сделайте мне ништяк, поэтому я и написал в раздел для начинающих....ос что линукс что виндовс, охото чтоб удаленно что то делать можно было, сканировать на вирусы винду, общие задачи для винды/линукса(опять же, кто какие использует)что лучше что приоритетней,
форумы для того и существуют чтоб обсуждать? не?

[BIgAndy]

форумы для того и существуют чтоб обсуждать? не?

О! Здесь хоть знак вопроса появился. ТС же интерпретируется как отчет об успехах. В русском языке, всё-таки, принято пользоваться знаками препинания и выделять синтаксические конструкции.

Форумы существуют для того, чтобы получать информацию. Для того, чтобы получить информацию, нужно хотя бы обозначить круг информации, которую хочешь получить и т внимательно изучить уже накопленный опыт.

поэтому я и написал в раздел для начинающих

Вот для начинающих читать до просветления написанное у Гудвина красным в подвале сообщения.

[azsx]

форумы для того и существуют чтоб обсуждать? не?

давайте поговорим об этом
зы
лично меня очень смущает вот это:

хотелось бы сделать чтото одно, тоесть 1 раз входиш в систему и у тебя уже сразу все авторизовывается и работает.

Уточните, пожалуйста, надо чтобы что именно работало?
зызы
или поступите, как я поступаю. Выпишите все проблемы которые вам не нравятся (отнимают много времени). К, примеру, антивирус. Что надо сделать, чтобы перестать отвлекаться на вирусы? Перенести данные на сервак, ограничить права юзеров на винде, наделать образов дисков, обучить юзеров (куда тыкать надо, когда вирус выходит) и т.п. Реализуйте - делайте что то следующее...

[Skyb]

а как искать то, что не знаеш искать?
в первом посте были ссылки, читаю.....понял в каком направлении двигаться, задал вопрос, нет бы помогли, а не сразу вышвыривать, гуру местный...блин как дедовщина %)...
close tred, понял, что здесь кроме обвинение человеку вообще не знающему куда копать больше не будет, как будет конкретные вопросы задам(создам новую тему), а эту тему удаляйте нафиг

[Goodvin]

А в чём вопрос?

Известный шаблон "Сделайте мне ништяк".

бред,

Бред тут в первом сообщении написан.

мне советы нужны а не сделайте мне ништяк, поэтому я и написал в раздел для начинающих....ос что линукс что виндовс, охото чтоб удаленно что то делать можно было, сканировать на вирусы винду, общие задачи для винды/линукса(опять же, кто какие использует)что лучше что приоритетней,

Уже не один десяток раз всё это обсуждали.
Правила форума обязывают перед созданием новой темы пользоваться поиском и читать уже существующие обсуждения.
Равно как и обязывают писать по-русски грамотно, не коверкая русский язык.

Результат двухминутного поиска по сабжу я Вам привёл выше.

форумы для того и существуют чтоб обсуждать? не?

Проблема в том, что мы всё это уже много раз обсудили. А Вы упорно игнорируете это.

Если Вы хотели получить конкретный перечень решений и настроек, Вам следовало внятно и чётко сформулировать задачу, перечислив предметно и подробно все сервисы, в которых Вы хотите автоматически централизованно авторизовывать пользователей после "входа в систему".
А не писать "у меня там много всего", "надо чтобы всё авторизовывалось" и т.п.

Ну и отдельным пунктом: Ваше пренебрежение к русскому языку и его коверкание, что является демонстрацией неуважения к форуму и собеседникам, вовсе не способствует желанию поддерживать с Вами беседу.
Подумайте об этом на досуге.

[BIgAndy]

нет бы помогли,

Чтобы помочь, надо понять, в чём помочь. А так из ТС не то что топологии, не понятны цели вопроса. Освойте, для начала, русским йазыко.

[Indarien]

Я вообще не понимаю ТС, давно же зарегистрирован. На этом форуме НЕ подают решений на блюдечке и не будут думать и делать что-то вместо вас.
Вы не задали конкретных вопросов. Вы попросили подсказать как сделать чтобы все было круто.
Без обид, ничего личного.
Вот вы хотите общую авторизацию, обозначьте сервисы к которым она нужна, группы пользователей, как устроен доступ сейчас, какие ОС и, я уверен, советов будет тьма. Если у вас АД, а грубо говоря ФТП и прокси на линуксе типа сквида и профтпд, веллкам в самбу....ну и так далее.

[Skyb]

Сейчас тупо стоят системы в хаосе, каждому руками прописывается ip и т.д. Периодически приходится логиниться на ftp c десятизначным паролем(не суть важно, просто логиниться не удобно постоянно).
Есть портал liferay, там есть авторизация как по ldap так и по мускулю. Фирма расширяется, и приходится добавлять компы в сеть, а так же их настраивать(поднадоела рутина, охота автоматизировать, тоесть новую машину вкидываешь в сеть и основные настройки есть). Основные настройки - это определенная папка на cifs (зависит от определенного пользователя). Настройки сети (чтоб уже были, а не прописывать их, причем на линуксовых десктопах иногда идут не просто сеть, а виланы, возможно автоматизировать ? )неважно на каком ты рабочем месте, если у тебя есть учетка, то тебе сам комп с сервера загружает все твои настройки, но тут вопрос - а как не загружать сетевые настройки(для некоторых пользователей не нужно чтоб были сетевые настройки, верней нужно чтоб они привязывались к месту где стоит компьютер)? на нескольких компах охота сразу настроить клиент ssh(дело в чем, сейчас хочу сделать чтоб авторизация шла без пароля, загнать сам ssh в определенный вилан, который не будет виден с внешки и авторизацию сделать по ключу), охота чтоб ключ сразу прописывался(линукс везде однотипный). Ещё охота чтоб был 1 сервер печати на этом же сервере и к нему подключались все принтеры и CUPS все разруливал.(не совсем по теме, но тем немение). И есть кое какой софт, минимально необходимый для работы каждому сотруднику, охота осуществлять его пред установку без моего участия, а чтоб это делалось при заведении компа в сеть, а так же удаленное управлении(просто постоянно прыгать по ssh и radmin уже надоело).
как то так

[IMB]

Ну Вы же сами знаете ответы на все вопросы:
- автоматическая настройка сетевых параметров через DHCP
- автоматическая авторизация на ресурсах через LDAP, в Windows-сети рекомендуется использовать ActiveDirectory
- автоматическая настройка программ в Windows через ActiveDirectory, в Linux, например, cfengine
- независимость от рабочего места решается использованием перемещаемых профилей, но данном случае, я предполагаю, это не кросс-платформено
и т.д.
Если сеть содержит преимущественно Windows, то, наверное, лучшим выбором будет использование ActiveDirectory.

[Skyb]

- сеть содержит и windows и linux машины. ActiveDirectory не путь джедай (я бы тогда не спрашивал про тоже на линукс), винду хочу оставить только для директора и бухгалтера, остальным воткнуть линукс.
- перемещаемые профили на сервере линукс для десктопов как в линукс так и в windows - ldap?
в линукс сервере есть возможность устанавливать на компьютер с виндой ПО(скриптами чтоль, там ява, просто скопировать определенные файлы и прописать переменные окружения, ну ещё офис в винде и 7-zip)

[IMB]

- сеть содержит и windows и linex машины. ActiveDirectory не путь джедай (я бы тогда не спрашивал про тоже на линукс), винду хочу оставить только для директора и бухгалтера, остальным воткнуть линукс.

linex это лекарство? спрашиваю исключительно для саморазвития
Не, ну если хочется помучиться, Вы можете поднять аналог домена на Samba, для упрощения можно использовать готовые платформы, например MandrivaDirectory.

- перемещаемые профили на сервере линукс для десктопов как в линукс так и в windows - ldap?

LDAP для централизованной авторизации.

[Skyb]

linex это лекарство?

fixed

[Ленивая Бестолочь]

давайте так:
- напишите сколько у вас виндовых и сколько линуксовых рабочих станций.
- какие сервисы, по пунктам, требуют ввода пароля, от которого хотелось бы избавиться.
и будем предметно говорить по списку ;)
просто ваши сообщения даж читать тяжко, там всё так в кучу, жесть :)

[Skyb]

Я уже начал потихоньку реализовывать это все, как что то сделаю и найду тупик напишу, кто отвечал по теме - благодарю

[Indarien]

Не, ну если хочется помучиться, Вы можете поднять аналог домена на Samba, для упрощения можно использовать готовые платформы, например MandrivaDirectory.

Да не, если домен не шибко большой и смешанный то нормально будет, ТС не забывайте, самба на данный момент дает функционал NT4.0, если не критично - делайте. Лично ставил MDS - отличная штука. (Но ставил ее на Дебиан, хотелось все самому собрать, разобраться)

[IMB]

Не, ну если хочется помучиться, Вы можете поднять аналог домена на Samba, для упрощения можно использовать готовые платформы, например MandrivaDirectory.

Да не, если домен не шибко большой и смешанный то нормально будет, ТС не забывайте, самба на данный момент дает функционал NT4.0, если не критично - делайте. Лично ставил MDS - отличная штука. (Но ставил ее на Дебиан, хотелось все самому собрать, разобраться)

Ага, и следующий вопрос будет - как мне централизованно поставить софт или запретить флешки и т.д. И тут то и выяснится, что все советы, ну или большая часть, даваемые по групповым политикам на соответствующих ресурсах не работают. Вот и получится мучение, вопрос ведь не только в установке, но и в дальнейшей эксплуатации.

[Indarien]

Не, ну если хочется помучиться, Вы можете поднять аналог домена на Samba, для упрощения можно использовать готовые платформы, например MandrivaDirectory.

Да не, если домен не шибко большой и смешанный то нормально будет, ТС не забывайте, самба на данный момент дает функционал NT4.0, если не критично - делайте. Лично ставил MDS - отличная штука. (Но ставил ее на Дебиан, хотелось все самому собрать, разобраться)

Ага, и следующий вопрос будет - как мне централизованно поставить софт или запретить флешки и т.д. И тут то и выяснится, что все советы, ну или большая часть, даваемые по групповым политикам на соответствующих ресурсах не работают. Вот и получится мучение, вопрос ведь не только в установке, но и в дальнейшей эксплуатации.

Групповые политики ж работают....насчет централизованной установки не в курсе - не делал. Но я специально и написал - Функционал NT4.0.
А не актив директори. Имхо....даже не так.... ИМХО, но на парк 150 тачек контроллер домена стоит в районе 170 тысяч, ставим два, получаем 340 тысяч.....если специфичные фишки не супер критичны, я лично, в случае смешанного парка (венда_линь) ставил бы МДС, а все описанные проблемы пробовал бы решать исходя из существующих возможностей.

ЗЫ
Жалко не саму сумму.....я просто считаю что цена за каждое подключение...так называемый юзер лиценз в случае использования как контроллера дрмена чрезмерно завышена.

[Ленивая Бестолочь]

Групповые политики ж работают....

у нас в организацие домен на самбе 3 из ~400 компьютеров с групповыми политиками и сложными автогенерящимися логин-скриптами.
хорошая сторона: они работают. это правда.

плохая:
честное слово - по опыту скажу. сделать можно всё. на самбе 3. и на самбе 2 можно :)
но очень много сил, нервов и времени требуется. новичку не посоветую.
скажем так - если нужен домен без ГП и подобных вещей - самба + MDS это круто. быстро легко, надёжно и бесплатно.
если нужны политики - либо отращиваем бороду, пишем скрипты, разбираемся с оооччень неожиданным поведением разных сборок разных версий винды, учимся понимать netbios и прочие микрософтовские шляпы, либо ищем того, кто умеет. ну, либо AD.

Spoiler

п.с.
если хочется упражнений в теории - могу посоветовать подумать над такой, например, задачей:
представьте, что вам нужно по всей вашей конторе установить некую программу размером 100mb с автоматизированным инсталятором.
при этом у вас, допустим 100 машин не имеют никаких проблем и ставить там надо в лоб.
50 машин находятся в зонах очень плохой связи ( меньше 1kbps ). при попытке скачать что-либо на максимальной скорости работа этих машин встаёт.
и ещё некоторое колличество сетей, в которых эту программу ставить нельзя по каким-либо другим причинам (например она там не нужна).

подумайте как бы вы решили эту проблему (не сомневаюсь, что решили бы) без АД, а потом - как бы это делал новичек с MDS.

[Skyb]

а че, я вроде с прямыми руками, много проектов за которые брался - реализовывал. так что буду ковыряться.
а может у кого-нибудь есть уже готовые скрипты, или какие-нибудь наработки. выкладывайте

[Indarien]

Групповые политики ж работают....

у нас в организацие домен на самбе 3 из ~400 компьютеров с групповыми политиками и сложными автогенерящимися логин-скриптами.
хорошая сторона: они работают. это правда.

плохая:
честное слово - по опыту скажу. сделать можно всё. на самбе 3. и на самбе 2 можно
но очень много сил, нервов и времени требуется. новичку не посоветую.
скажем так - если нужен домен без ГП и подобных вещей - самба + MDS это круто. быстро легко, надёжно и бесплатно.
если нужны политики - либо отращиваем бороду, пишем скрипты, разбираемся с оооччень неожиданным поведением разных сборок разных версий винды, учимся понимать netbios и прочие микрософтовские шляпы, либо ищем того, кто умеет. ну, либо AD.

Spoiler

п.с.
если хочется упражнений в теории - могу посоветовать подумать над такой, например, задачей:
представьте, что вам нужно по всей вашей конторе установить некую программу размером 100mb с автоматизированным инсталятором.
при этом у вас, допустим 100 машин не имеют никаких проблем и ставить там надо в лоб.
50 машин находятся в зонах очень плохой связи ( меньше 1kbps ). при попытке скачать что-либо на максимальной скорости работа этих машин встаёт.
и ещё некоторое колличество сетей, в которых эту программу ставить нельзя по каким-либо другим причинам (например она там не нужна).

подумайте как бы вы решили эту проблему (не сомневаюсь, что решили бы) без АД, а потом - как бы это делал новичек с MDS.

Честно, не буду пробовать даже, у нас просто нет таких сложных решений, да и не смогу я думаю реализовать ваш пример =)
Я безусловно согласен что пота и крови пролить придется немало при наличии не тривиальных ГП, мы сами у себя отказались от перехода на самбу =) Оставили МС актив директори, мне наш доменный админ понаписал требований таких что я не стал даже с ним спорить, чисто для себя, в качестве эксперимента я сделал мини сеть на самбе, все нормально, аутентификация, вход в домен, принадлежность, шаринг, ну в базе - все отлично, а сложные ГП я даже на венде не пишу просто =)