Модераторы: powerfox, ZeeLax

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Корпоративная сеть. Переход с Windows. 
:(
    Опции темы
Диас
Дата 14.9.2007, 09:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 124
Регистрация: 11.6.2006

Репутация: нет
Всего: нет



Всем привет! Имеется корпоративная сеть, состоящая из сервера (Windows Server 2003) и рабочих станций (Windows XP Pro sp2). Поднят домен. Т.е. все как положено: AD, DNS, Proxy, DHCP. Встал вопрос о переводе всего этого хозяйства на бесплатное ПО. Помогите понять, каков принцип взаимодействия компов в Linux'е в сети. Т.е. там тоже есть что-то вроде AD? И какие дистрибутивы можете посоветовать для рабочих станций и для сервера? Пользователям нужно, собственно, только работать с вордовскими и екселевскими документами, лазить в нете и пользоваться общими файлами на сервере. Ну а сервер, есессно, что бы был надежный.  В любом случае - спасибо.
PM MAIL   Вверх
giner
Дата 14.9.2007, 10:02 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 120
Регистрация: 14.2.2007

Репутация: нет
Всего: 4



Можно поднять домен на Samba. Занятие довольно не тривиальное. Поставить не долго, а вот на обкатку время понадобится. Возможности реализуются не все (в частности не будет Group Policy).

PS: Лучше говорить свободное, а не бесплатное, тогда никто не обидится, да и к правде ближе.
--------------------
Нужна помощь в Linux?
PM MAIL WWW GTalk Jabber   Вверх
Диас
Дата 14.9.2007, 10:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 124
Регистрация: 11.6.2006

Репутация: нет
Всего: нет



Да, конечно, именно свободное! Я так и хотел сказать!  smile 
В принципе мне не нужно именно также как и под виндой. Просто как линуксы в сети работаю в принципе?
PM MAIL   Вверх
Imple
Дата 14.9.2007, 12:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87



Поднять полноценный контроллер AD на Samba'е практически невозможно. Скажите, возможно ли в вашей сети отказаться от использования AD?

А linux в сети работает также как и что либо другое - по пятиуровневой модели TCP/IP  smile
Лучше задайте вопрос про какую-либо конкретную службу, тогда можно будет дать какие либо конкретные советы по переносу этой службы на linux.


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
giner
Дата 14.9.2007, 22:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 120
Регистрация: 14.2.2007

Репутация: нет
Всего: 4



Цитата(Imple @ 14.9.2007,  12:45)
Поднять полноценный контроллер AD на Samba'е практически невозможно. Скажите, возможно ли в вашей сети отказаться от использования AD?

А linux в сети работает также как и что либо другое - по пятиуровневой модели TCP/IP  smile
Лучше задайте вопрос про какую-либо конкретную службу, тогда можно будет дать какие либо конкретные советы по переносу этой службы на linux.

Вот что не люблю, так это категоричность, в особенности, если она не обоснована.
--------------------
Нужна помощь в Linux?
PM MAIL WWW GTalk Jabber   Вверх
Imple
Дата 15.9.2007, 17:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87



Цитата(giner @  14.9.2007,  22:13 Найти цитируемый пост)
Вот что не люблю, так это категоричность, в особенности, если она не обоснована. 

У вас есть рельные примеры работы SAMBA как полноценный AD, способный заменить таковой из Win2003?


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
giner
Дата 15.9.2007, 17:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 120
Регистрация: 14.2.2007

Репутация: нет
Всего: 4



У меня есть пример работы SAMBA в качестве контроллера домена, когда все необходимые нам особенности AD были реализованы на SAMBA. Слово полноценный вообще не применимо при переходе с одной платформы на другую, ведь Linux это не пародия на Windows и не его копия. Это совершенно другая платформа, которая тоже может выполнять необходимые для нас задачи.
--------------------
Нужна помощь в Linux?
PM MAIL WWW GTalk Jabber   Вверх
ZeeLax
Дата 15.9.2007, 19:09 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 7
Всего: 88



А разве AD это не пародия?


--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
bilbobagginz
Дата 15.9.2007, 22:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 34
Всего: 317



smile да, на LDAP.



--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
ZeeLax
Дата 16.9.2007, 12:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 7
Всего: 88



Имелось ввиду "разве поднятие AD под Linux это не пародия на Windows?"


--------------------
Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson
PM MAIL WWW ICQ Skype Jabber   Вверх
Smaug
Дата 17.9.2007, 20:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 144
Регистрация: 18.3.2006
Где: Баку-Москва

Репутация: нет
Всего: 4



Цитата

У меня есть пример работы SAMBA в качестве контроллера домена, когда все необходимые нам особенности AD были реализованы на SAMBA.


А где можно про это почитать?В смысле в деталях и тд- мне это очень интересно.Хотя с Самбой работал - про вышеупомянутое слышу впервые.

PM MAIL WWW ICQ   Вверх
giner
Дата 17.9.2007, 21:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 120
Регистрация: 14.2.2007

Репутация: нет
Всего: 4



Законченной (толковой, лаконичной, не избыточной)  документации я не находил. Всё черпал из man smb.conf, samba-docs и google.
--------------------
Нужна помощь в Linux?
PM MAIL WWW GTalk Jabber   Вверх
Imple
Дата 17.9.2007, 21:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87



Осмелюсь заявить, что все таки если Samba3 и выполняла роль AD, то AD используемого грубо говоря только для авторизации пользователей, использовавшего не более 5% от всех возможностей (зачастую необходимых) от полноцееного Active Directory. Взять тот же VFS, и упомянутые групповые политики (непонятно, зачем тогда вообще юзать AD если даже этого нельзя на нем поднять?). Какая-никакая поддержка AD в Samba'е будет с версии 4, которая все еще находится в глубокой разработке и появится еще не скоро. Поправьте если не прав.


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
giner
Дата 17.9.2007, 22:10 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 120
Регистрация: 14.2.2007

Репутация: нет
Всего: 4



В большинстве контор даже не знают что такое GPO, а VFS - это лажа никому не нужная, а про неё-то и вообще никто не знает. Imple, давайте не будем сравнивать AD и Samba. Вот Диас-у нужна замена. Он расскажет какие перед ним стоят задачи (прямо как ТЗ), а мы поможем чем сможем. А писать в ТЗ - пусть Samba умеет всё, что умеет AD, хотя мы даже не знаем что она умеет, это конечно же бред.

Кстати говоря. Samba всё же близка не к AD, а к Domain Controller (типа того, какой был в Windows NT), но если использовать OpenLdap, Kerberos, то возможности становятся шире.
--------------------
Нужна помощь в Linux?
PM MAIL WWW GTalk Jabber   Вверх
Imple
Дата 18.9.2007, 05:53 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87



Цитата(giner @  17.9.2007,  22:10 Найти цитируемый пост)
Samba всё же близка не к AD, а к Domain Controller (типа того, какой был в Windows NT), но если использовать OpenLdap, Kerberos, то возможности становятся шире.


Тут полностью согласен  smile 


--------------------
Не шалю, никого не трогаю, починяю сервер.
PM WWW ICQ Skype GTalk Jabber   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Администрирование"
ZeeLax
Imple
nerezus
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.

  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование *NIX систем | Следующая тема »


 




[ Время генерации скрипта: 0.1103 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.