Замена Win2003 AD на Linux аналог...

[joub]

Какой дистрибутив выбрать для большей и надежной поддержки AD сети !?
Пробовал в свое время Debian - много проблем с поднятия Актив Директории, в частности с созданием юзеров ...
Что посоветуете ?

[Sleeping Daemon]

Какой дистрибутив выбрать для большей и надежной поддержки AD сети !?
Пробовал в свое время Debian - много проблем с поднятия Актив Директории, в частности с созданием юзеров ...
Что посоветуете ?

SLES + у Novell есть продукт.

[gesigor]

В свое время подымал на CenOS 5,4. До сих пор работает без сбоев. Нареканий не было. А вообще выбор дистрибутива - дело вкуса.

[BIgAndy]

В свое время подымал на CenOS 5,4. До сих пор работает без сбоев. Нареканий не было. А вообще выбор дистрибутива - дело вкуса.

RHDS?

[Ленивая Бестолочь]

Пробовал в свое время Debian - много проблем с поднятия Актив Директории, в частности с созданием юзеров ...
Что посоветуете ?

какими инструментами вы предполагаете пользоваться для заведения юзеров?
в дебиан используем ldapscripts - никаких проблем не испытываем :)

[phantomSSL]

Какой дистрибутив выбрать для большей и надежной поддержки AD сети !?
Пробовал в свое время Debian - много проблем с поднятия Актив Директории, в частности с созданием юзеров ...
Что посоветуете ?

поиск не рулит уже Достойный контроллер домена на Linux. (Подробный HowTo), MDS, Ldap, Samba, Postfix, SQUID ?
а вообще - Полная поддержка Active Directory есть только в Windows. Увы и ах, мир несовершенен.

[Dimon93rus]

Calculate Directory Server не плохо документирован.
А вот рабочее How-To по Ubuntu Server 10.04

а вообще - Полная поддержка Active Directory есть только в Windows. Увы и ах, мир несовершенен.

К сожалению (хотя может и нет) да....

Кстати, Samba+OpenLDAP+Kerberos это вообще возможно? Или глупость сморозил?

[Ленивая Бестолочь]

Кстати, Samba+OpenLDAP+Kerberos это вообще возможно? Или глупость сморозил?

только с 4й самбой.
в третьей керберос бесполезен.

[Indarien]

Поднимал я типа аналоги AD. И на Дебиан, и с MDS....да, оно работает, да, есть более менее приличные ГУи для управления, но, полноценной по функционалу замены нет, самба 4 еще не релизнулась. Ставить ее на боевые серваки сами понимаете....=)
Единственный вариант который мне лично больше всех понравился по удобству администрирования - Debian+MDS, но...ставить МДС под Деб я не советую...слишком много чего надо точить, Кстати по статье упомянтой phantomSSL, поставить мне не удалось, примерно треть разошлось с реальным положением вещей, только как ориентировка - куда копать, однако, я хотел это дело водрузить именно на Дебиан, хотелось поковыряться - нанырялся вдоволь, поставил, поигрался и оставил это дело =).
Если все-таки очень хочется - попробуйте Мандрива сервер, оно там вроде из коробки прям работает. Mandriva Directory Server Управление через веб, вполне себе удобно.

[joub]

судя из всего текста выше - особо нечего замачиваться AD под Linux ?
беда в том что мне необходимо реализовать доступ к файлам через AD .... (ну так построено до меня...)

[Ленивая Бестолочь]

беда в том что мне необходимо реализовать доступ к файлам через AD .... (ну так построено до меня...)

разграничения доступа к файлам по группам и т.п. вы прекрасно сделаете с доменом на самбе 3. без АД.

[Indarien]

Ленивая Бестолочь, +1 =)

судя из всего текста выше - особо нечего замачиваться AD под Linux ?
беда в том что мне необходимо реализовать доступ к файлам через AD .... (ну так построено до меня...)

Существующие технологии в линукс дают функционал схожий с доменом NT4.0, разграничение прав на каталоги, шары, принтеры, файл-сервер, доступ в интернет для пользователей домена, корпоративная почта, все это реализуемо.
Пощупайте MDS.

[joub]

AD на текущий момент используется не только для доступа к файлам, а так же для доступа к Серверу терминалов, доступ к компам на рабочих местах...

[Bluetooth]

AD на текущий момент используется не только для доступа к файлам, а так же для доступа к Серверу терминалов, доступ к компам на рабочих местах...

А чем плох домен NT4 для централизованной аутентификации на разных сервисах?

[Ленивая Бестолочь]

AD на текущий момент используется не только для доступа к файлам, а так же для доступа к Серверу терминалов, доступ к компам на рабочих местах...

всё это можно сделать на самбе-3.
не хуже чем на АД.

[Indarien]

AD на текущий момент используется не только для доступа к файлам, а так же для доступа к Серверу терминалов, доступ к компам на рабочих местах...

Хех, для доступа к терминальному серверу даже самба не нужна =) У меня стоит куча обычных ПК с ярлычком на терминалку венды....клик и вы в термианле
Доступ к компам на рабочих местах....понятие растяжимое, что именно имеется в виду? Юзание шарингов с компа Васи? Так для этого и NT4.0 функционала хватит =)
Основное отличие самбы от нативного АД в отсутсвии ГПО (в принципе можно реализовать, но есть свои ньюансы), отсутствие поддержки sites для разветвленной схемы, всякие фишки в управлении пользовательскими профилями.

ЗЫ Добавлю, если в домене NT4.0 поставить dameware вы удивитесь расширенному функционалу и без AD =)

[Ленивая Бестолочь]

Хех, для доступа к терминальному серверу даже самба не нужна =) У меня стоит куча обычных ПК с ярлычком на терминалку венды....клик и вы в термианле

речь наверно шла о том, чтобы каждый ходил на терминалку своим логином.

можно реализовать, но есть свои ньюансы

вот честное слово, я большой сторонник самбы, но нигде не видел реализованных групповых политик АД.
не покажите чтоли ссылку, по которой описано, как это у кого-нибудь получилось, с любыми нюансами? :-)
политики NT4 понятное дело не интересуют.

[Dimon93rus]

Хех, для доступа к терминальному серверу даже самба не нужна =) У меня стоит куча обычных ПК с ярлычком на терминалку венды....клик и вы в термианле

речь наверно шла о том, чтобы каждый ходил на терминалку своим логином.

можно реализовать, но есть свои ньюансы

вот честное слово, я большой сторонник самбы, но нигде не видел реализованных групповых политик АД.
не покажите чтоли ссылку, по которой описано, как это у кого-нибудь получилось, с любыми нюансами? :-)
политики NT4 понятное дело не интересуют.

Хы, я тоже никогда не встречал.... тоже интересует

[NemesisSOAD]

samba 4 вас спасёт, правда когда именно - одному богу известно. последнее, что я видел это была 11 альфа.

[Ленивая Бестолочь]

samba 4 вас спасёт, правда когда именно - одному богу известно. последнее, что я видел это была 11 альфа.

это вы кому сейчас написали? :-)
нас с Dimon93rus, думаю спасать не надо, мы и сами неплохо справляемся :-)

[NemesisSOAD]

https://secure.wikimedia.org/wikipedia/ru/wiki/Samba

нас с Dimon93rus, думаю спасать не надо, мы и сами неплохо справляемся :-)

ок.

[Dimon93rus]

https://secure.wikimedia.org/wikipedia/ru/wiki/Samba

нас с Dimon93rus, думаю спасать не надо, мы и сами неплохо справляемся :-)

ок.

Я так понял, что сами Вы не пробовали...... Интересует как бы не теоретическа, а практическая часть (кто пробовал, как работает)

[NemesisSOAD]

последнее, что я видел это была 11 альфа.

на тот момент работало кривовато, или вас howto интересует?
увы, такого не писал\делал интересующиеся могут топать на http://wiki.samba.org/index.php/Samba4/HOWTO, я ставил по этой инструкции.
но опять же - это не для продакшена.

[Ленивая Бестолочь]

на тот момент работало кривовато, или вас howto интересует?

samba4 нас не интересует, пока она не вышла окончательно.
вы говорили:

Основное отличие самбы от нативного АД в отсутсвии ГПО (в принципе можно реализовать, но есть свои ньюансы)

если речь шла о samba4, то все вопросы снимаются, спасибо, в общем то понятно, что политики там как в АД, только надо подождать.
если речь шла о samba3, то было бы дико интересно посмотреть на какие-либо упоминания, что где-то как-то работают групповые политики на уровне АД.

[Indarien]

Хех, для доступа к терминальному серверу даже самба не нужна =) У меня стоит куча обычных ПК с ярлычком на терминалку венды....клик и вы в термианле

речь наверно шла о том, чтобы каждый ходил на терминалку своим логином.

можно реализовать, но есть свои ньюансы

вот честное слово, я большой сторонник самбы, но нигде не видел реализованных групповых политик АД.
не покажите чтоли ссылку, по которой описано, как это у кого-нибудь получилось, с любыми нюансами? :-)
политики NT4 понятное дело не интересуют.

Пардон, отдыхал недельку на даче...без инета....птички, травка....ляпота =)
Речь именно об НТ4.0 политиках была....АД политик тоже не встречал =)