linuxоидные серверные платформы и ПО к ним

[Aadmiin]

приветсвую! Народ, подскажите пожалуйста. Какую бесплатную платформу можно выбрать, чтобы построить смешанную систему из 2003 и чего нить Линукс. Домен уже существут, есть ли возможность поставить файловым сервером Линуху и чтобы он брал пользователей с профилями с 2003? И какое дополнительно ПО надо ставить.
Заранее благодарен, тока поподробней, с Линуксом не работал)

[VPF]

приветсвую! Народ, подскажите пожалуйста. Какую бесплатную платформу можно выбрать, чтобы построить смешанную систему из 2003 и чего нить Линукс. Домен уже существут, есть ли возможность поставить файловым сервером Линуху и чтобы он брал пользователей с профилями с 2003? И какое дополнительно ПО надо ставить.
Заранее благодарен, тока поподробней, с Линуксом не работал)

Ради файлового сервера Linux устанавливать не стоит, коли есть домен Win2003.
Его не только стоит, а просто желательно устанавливать в качестве шлюза, файрвола, прокси, почтового сервера и вебсервера. Это его сильные стороны, а вот интеграция в домене - это пока фантастика...

[Aadmiin]

Очень жаль(( Мне надо разгрузить контроллер домена, и не хотелось бы покупать ещё 1 2003 со всеми лицензиями((

Но может ето всё таки не фантастика (слабая надежа тлеет...)

[red_dragon]

Домен уже существут, есть ли возможность поставить файловым сервером Линуху и чтобы он брал пользователей с профилями с 2003

Здесь несколько статей как раз на эту тему нашлось. Все ПО, которое там описано входит по умолчанию практически в любой дистрибутив Linux.
По выбору дистрибутива сюда.

З.Ы.: Что такое SAMBA.

[VPF]

Очень жаль(( Мне надо разгрузить контроллер домена, и не хотелось бы покупать ещё 1 2003 со всеми лицензиями((

Но может ето всё таки не фантастика (слабая надежа тлеет...)

Для этих целей (файлового хранилища) никакого сервера не нужно.
Я начал внедрять сетевые накопители - это коробочка с обычным жёстким диском, которая подключается по локальной сети. Но, опять же, в домен её не подключишь. Всех пользователей необходимо ввести заново, создать и настроить ресурсы. Проблема будет возникать только при смене пароля пользователя в домене.
А доступ к публичному ресурсу открыт для всех по-умолчанию.

[Aadmiin]

[quote]

Для этих целей (файлового хранилища) никакого сервера не нужно.
Я начал внедрять сетевые накопители - это коробочка с обычным жёстким диском, которая подключается по локальной сети. Но, опять же, в домен её не подключишь. Всех пользователей необходимо ввести заново, создать и настроить ресурсы. Проблема будет возникать только при смене пароля пользователя в домене.
А доступ к публичному ресурсу открыт для всех по-умолчанию.
[quote]

Спасиб, но вариант всё для всех не подходит)

red_dragon

Спасибо, читаю)

[VPF]

Если будешь экспериментировать, то сообщи результаты.
Сколько вариантов я видел настройки Samba в домене Win - и все были разные.
Где же он тот - единственный правильный?

[snake]

Для этих целей (файлового хранилища) никакого сервера не нужно.
Я начал внедрять сетевые накопители - это коробочка с обычным жёстким диском, которая подключается по локальной сети.

Дык, так ведь эти "сетевые диски" и есть всего-навсего сервера с линуксом! Просто все железо другой архитиктуры и умещается на маленькой платке.

[VPF]

Дык, так ведь эти "сетевые диски" и есть всего-навсего сервера с линуксом! Просто все железо другой архитиктуры и умещается на маленькой платке.

Я это знаю.
Имеется ввиду, что они стоят недорого и обслуживания не требуют, не шумят и места мало занимают

[Aadmiin]

[quote name='VPF' date='Mar 1 2007, в 17:19' post='347897']
[quote name='snake' post='347893' date='Mar 1 2007, в 15:14']
Если будешь экспериментировать, то сообщи результаты.
Сколько вариантов я видел настройки Samba в домене Win - и все были разные.
Где же он тот - единственный правильный?
[quote]

Я терь чувствую поселюсь здесь на форуме) Так что в любом случае сообщу результаты)

[sarutobi]

Где же он тот - единственный правильный?

Ну я знаю всего два варианта интеграции. Один опробовался на АСП 11, второй на SLED. Оба сработали.
Машины интегрировались в разные домены.

[VPF]

Ну я знаю всего два варианта интеграции. Один опробовался на АСП 11, второй на SLED. Оба сработали. Машины интегрировались в разные домены.

Осталось поделиться с жаждующими

[sarutobi]

Интеграция в SLED (очень сильно подозреваю что любая SuSE старше 10 имеет такую же интеграцию) очень простая.
Ставим систему (как обычно), после установки и донастройки идем в Yast->Сетевые службы->Window Domain membership. Система задумается минут на 5-7 (проверка принадлежности к рабочей группе), после чего появится форма для ввода имени домена (заглавными буквами) и доп настроек.
Кнопку обзор я не использовал, занес имя домена ручками. Настройка "Используйте также информацию SMB для аутентификации линукса" используется если для аутентификации пользователя не средствами локальной машины а средствами AD. Если включен этот пункт, то становятся доступны два доп пункта - создание домашних директорий при первом входе в систему и оффлайн аутентификация. Последняя будет работать если пользователь хоть раз регистрировался в домене с данной машины.
Вторая группа настроек - Sharing by users - позволяет пользователям, входящим в указанную группу, давать совместный доступ к директориям, которыми владеют. Максимальное число таких директорий регулируется вторым параметром данной группы настроек.
Все, можно нажать кнопку "Завершить". Система попросит ввести имя и пароль пользователя, обладающего правами заведения машины в домен. На этом месте я споткнулся - права на заведение машины у меня были, но добавить машину в домен не получалось. Оказалось, что пользователь должен иметь право на удаление и занесение машин в домен (т.е. быть полноценным домен-админом). И вот - вы в домене, можете использовать доменную аутентификацию для досупа к ресурсам, синхронизировать время и так далее. И более того, если машина подключена в домен, а вы работаете под именем пользователя, существующего в домене, и знаете его пароль - авторизация в домене не нужна, все прекрасно будет работать с авторизацией "по требованию".
Что касается АСП - прямо сейчас написать не получится, так как не имею важных исходных текстов. Вариант с интеграцией АСП будет несколько более сложным - придется править конфиги кербероса, руками заводить домен - делать все то что за нас сделал Yast. Но зато второй вариант будет более гибким и применимым к большинству дистрибутививов.

[VPF]

Интеграция в SLED (очень сильно подозреваю что любая SuSE старше 10 имеет такую же интеграцию) очень простая.

Подозреваю, что только SLED предоставляет такой сервис.
У Mandriva такая возможность предлагается в конфигураторе, но реально не работает.
Надо будет попробовать SLED.
Как-то получилось так, что именно с ним я не познакомился до сих пор.

[sarutobi]

Подозреваю, что только SLED предоставляет такой сервис.
У Mandriva такая возможность предлагается в конфигураторе, но реально не работает.

Все семейство SuSE начиная с 10 - если быть точнее.
Модераторы, тему, наверное, надо в администрирование - в программах ей точно не место.

[Pavel Ghost]

День добрый.

А не могли бы Вы посмотреть в свете вышесказанного на тему: Нет доступа к локальным ресурсам при авторизации в домене.

[sarutobi]

Pavel Ghost
Добрый день. У самого в сьюзе такая же проблема имеется , но детально разобраться времени особо нет. Пока что регистрируюсь как пользователь linux. Но точно знаю что решение этой проблемы есть, ибо на другой машине (с АСП) все работает как надо

[kdX]

sarutobi Все сделал как Вы описали.... но все же не удается внести комп. Suse 10.1 (c настройками с коробки) в домен Win2k3 пишет постоянно ошибку Creato of workstation account field, unable to join domain... В чем трабла??? где капать??