Необходимость ввода машины в Windows домен

[Trojan]

В качестве предисловия: в локалке Windows 2003 домен. В локалке есть: естественно DNS, почтовый сервер, файерволл, VPN. Вышеперечисленные сервисы стоят на виндовых серверах. Нужно перевести сервера с Windows на Linux, а сервисы заменить их линуксовыми аналогами. Прочитав достаточное кол-во информации о вводе линуксовой машины в домен пришел к выводу, что сия процедура геморрой несусветный с непонятным исходом.

Отсюда вопросы: Есть ли в данном случае необходимость ввода машины в домен? Возможно ли поднять линуксовые почту, файерволл, ВПН и ДНС для работы в Windows домене, не вводя эту самую линуксовую машину в домен? Может ли Samba решить этот вопрос?

[allez]

Возможно ли поднять линуксовые почту, файерволл, ВПН и ДНС для работы в Windows домене, не вводя эту самую линуксовую машину в домен?

Да, возможно.

Может ли Samba решить этот вопрос?

Samba вам понадобится лишь в том случае, если вы захотите перенести на Линукс контроллер домена. Ну и, разумеется, если вы задумаете создать линуксовый файл- или принт-сервер для виндовых клиентов. :)

Прочитав достаточное кол-во информации о вводе линуксовой машины в домен пришел к выводу, что сия процедура геморрой несусветный с непонятным исходом.

А вот тут позволю себе не согласиться. Не раз вводил линуксовые машины в AD, как руками (Slackware, Ubuntu 7.04), так и мышью (SUSE, Ubuntu 8.04) и особых проблем не встречал. :)

[Trojan]

Да, возможно.

Получается, что можно просто прописать IPшники из диапазона локальной сети, подправить hosts и resolv.conf (если нужно) и этого будет достаточно, чтобы не введенные в домен Linux-сервера могли работать с локальным доменом?

Samba вам понадобится лишь в том случае, если вы захотите перенести на Линукс контроллер домена. Ну и, разумеется, если вы задумаете создать линуксовый файл- или принт-сервер для виндовых клиентов.

То есть Samba абсолютно не нужна?

А вот тут позволю себе не согласиться. Не раз вводил линуксовые машины в AD, как руками (Slackware, Ubuntu 7.04), так и мышью (SUSE, Ubuntu 8.04) и особых проблем не встречал.

Не правильно выразился. Имел ввиду не просто ввод машины в домен, а еще и вход на линуксовую машину введенную в домен с доменной учеткой. Хотя это уже другая тема.

[allez]

Получается, что можно просто прописать IPшники из диапазона локальной сети, подправить hosts и resolv.conf (если нужно) и этого будет достаточно, чтобы не введенные в домен Linux-сервера могли работать с локальным доменом?

Уточните, пожалуйста, что вы подразумеваете под "работой с локальным доменом"?

Имел ввиду не просто ввод машины в домен, а еще и вход на линуксовую машину введенную в домен с доменной учеткой.

Вводится имя пользователя в виде "domain\\user", затем пароль. Вот, собственно, и все. Некоторые версии некоторых DM (во загнул-то :)) позволяют выбрать домен входа. Конкретно - KDM в SUSE. В убунтовском GDM такой фичи после ввода машины в домен не появилось.

[Trojan]

Уточните, пожалуйста, что вы подразумеваете под "работой с локальным доменом"?

Подразумеваю, что в локальной сети, организованной как домен, Linux-сервера, с установленными на них службами (почта, файерволл, ВПН и ДНС), НО не являющиеся членами этого домена, а лишь логически находящиеся в этой локальной сети (находящиеся в одном адресном пространстве), будут корректно обслуживать запросы клиентских машин домена, т.е. корректно будут отправляться/приниматься почта, фильтроваться траффик, разрешаться имена и т.д.

Получилось излишне дословно, но это я так для понятности вопроса.

[allez]

Ага, все понятно. Да, линуксовые серверы для описанных вами задач будут нормально работать и без присоединения к домену. Исключение - прокси-сервер с NTLM-аутентификацией.

[Trojan]

Исключение - прокси-сервер с NTLM-аутентификацией.

Что это NTLM-аутентификация?

[Goodvin]

Исключение - прокси-сервер с NTLM-аутентификацией.

Что это NTLM-аутентификация?

Вас в гугле забанили ли Вам просто лень шевелиться ?
http://ru.wikipedia.org/wiki/NTLM