URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 13382
[ Назад ]

Исходное сообщение
"OpenNews: Предварительная версия Samba 4 доступна для загрузки"

Отправлено opennews , 25-Янв-06 10:52 
Samba 4.0.0-TP1 (Technology Preview)  доступна для тестирования (http://us4.samba.org/samba/news/#4.0.0tp1).

Проект Samba4 развивался параллельно с Samba3 и содержит почти полную переработку кода, в контексте реализации работы в качестве Active Directory Domain Controller и приведения поддерживаемого SMB протокола к полной совместимости с продуктами Microsoft.

Кроме того, реализованы: встроенный LDAP сервер, поддерживающий Active Directory правила, встроенный Kerberos сервер, собственный скриптовый язык написания сценариев ejs.


URL: http://us4.samba.org/samba/news/#4.0.0tp1
Новость: http://www.opennet.me/opennews/art.shtml?num=6853


Содержание

Сообщения в этом обсуждении
"Предварительная версия Samba 4 доступна для загрузки"
Отправлено kapiton , 25-Янв-06 10:52 
AD енто круто..степень интеграции бы написали бы кто?

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено xz , 25-Янв-06 12:17 
ого, ну вот это уже можно считать уже хоть каким-то аналогом виндовой АД...

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено dookie , 25-Янв-06 12:23 
Книжки на русском конечно не будет.

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено ram_scan , 25-Янв-06 13:17 
А зачем книжка на русском ? Читайте первоисточник.

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено Bocha , 25-Янв-06 15:53 
Если действительно будет работать - будет очень хорошим продуктом.

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено chip , 25-Янв-06 16:18 
>> собственный скриптовый язык написания сценариев ejs (на базе JavaScript)

Велосипедисты и здесь отличились.


"'велосипедисты'"
Отправлено Michael Shigorin , 25-Янв-06 17:01 
Там, кстати, без веских поводов не переписывают.

"'велосипедисты'"
Отправлено Аноним , 25-Янв-06 17:26 
Нука огласи веские поводы лепить свой скрипиовый язык, ни с чем не совместимый? Вместо того чтобы дать биндинги к мэйнстриму - perl/python/lua/tcl etc ...
Даже MS (атас!) поступила умнее со своим wsh. Цепляй dll-ку и пиши на своем любимом ...

"'велосипедисты'"
Отправлено Michael Shigorin , 25-Янв-06 17:31 
>Нука огласи
Уважаемый, пройдите с вопросами на #samba-technical.  Я вместо них объяснять выбор конкретно JavaScript/ECMAScript-based не собираюсь, поскольку некомпетентен в _данном_ выборе.

Почему они переписывают LDAP-сервер и Kerberos -- примерно представляю.


"'велосипедисты'"
Отправлено EL , 26-Янв-06 00:32 
А я нет, MS предоставляет в AD RFC-совместимые LDAP и Kerberos в чистом виде (без rpc наворотов). А в SAMBA - переписывают все что непоподя, может лучше сразу GNU Windows со своими стандартами, RFC-ями, языками ... и глюкаловом ?  

"'велосипедисты'"
Отправлено rakshas , 26-Янв-06 00:47 
Да... MS представляет RFC-совместимые. Угу. MS представляет свои и криво реализованные.

"'велосипедисты'"
Отправлено Michael Shigorin , 26-Янв-06 12:05 
>А я нет, MS предоставляет в AD RFC-совместимые LDAP и Kerberos в
>чистом виде (без rpc наворотов). А в SAMBA - переписывают все
>что непоподя
Даже не знаю, что сказать.

Идите поучите матчасть, что ли.  А то с реальностью за окном то, что говорите -- не стыкуется.


"OpenNews: Предварительная версия Samba 4 доступна для загруз..."
Отправлено PJ , 25-Янв-06 22:34 
>Samba 4.0.0-TP1 (Technology Preview)  доступна для тестирования (http://us4.samba.org/samba/news/#4.0.0tp1).
>
>Проект Samba4 развивался параллельно с Samba3 и содержит почти полную переработку кода,
>в контексте реализации работы в качестве Active Directory Domain Controller и
>приведения поддерживаемого SMB протокола к полной совместимости с продуктами Microsoft.
>
>Кроме того, реализованы: встроенный LDAP сервер, поддерживающий Active Directory правила, встроенный Kerberos
>сервер, собственный скриптовый язык написания сценариев ejs.
>
>
>URL: http://us4.samba.org/samba/news/#4.0.0tp1
>Новость: http://www.opennet.me/opennews/art.shtml?num=6853

Теперь еще год ждем первую бету, потом еще через год будет релиз 4.0.0, еще через год после 20 релизов будет объявлено о "почти полной замене Windows 2000"



"Предварительная версия Samba 4 доступна для загрузки"
Отправлено gugucek , 26-Янв-06 07:25 
А microsoft все-таки молодцы - идут впереди всех. Остальные их только догоняют.

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено Денис , 26-Янв-06 09:47 
Насчет "микрософт впереди всех" - интересно, сколько десятилетий пройдет, пока "впереди прущий микрософт" сделает хоть какоето подобие фаервола по конфигурируемости и гибкости догоняющий фаерволл ФриБСД 15-летней давности?... ХОТЯБЫ!

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено PJ , 26-Янв-06 12:15 

"Не вижу логики". При чем тут домен-контроллеры и файрволл? Опять же, можно сказать:

интересно, сколько десятилетий пройдет, пока "гибко конфигурируемая Samba" сделает хоть какоето подобие полноценного доменного контроллера, по конфигурируемости и гибкости догоняющее Windows NT4 Server 10-летней давности?... ХОТЯБЫ!


"Предварительная версия Samba 4 доступна для загрузки"
Отправлено Michael Shigorin , 26-Янв-06 12:26 
>интересно, сколько десятилетий пройдет, пока "гибко конфигурируемая Samba" сделает хоть какоето подобие
>полноценного доменного контроллера, по конфигурируемости и гибкости догоняющее Windows NT4 Server
>10-летней давности?... ХОТЯБЫ!
У меня есть другой вопрос -- ЗАЧЕМ?

Виндовые домены, особенно AD -- это один большой и _слишком_ переинженеренный vendor lock-in.  Никогда не пробовали при лёгшем PDC перетащить сотню станций на вновь поднятый?  А лечь оно может, между нами, и от сплющившегося реестра (ещё одно щастье).

Вот, как раз в таком месте сижу, где такое недавно наблюдал.  То, как из аутлгюков приходится выцарапывать почту -- это детский лепет по сравнению с тем, как выдирать винды (2000+, 98 -- аки мотылёк) из одного AD и пихать в другой...


"Предварительная версия Samba 4 доступна для загрузки"
Отправлено Стас , 26-Янв-06 13:07 
При таком количестве рабочих станций (вообщем то при любом количестве) необходимо иметь как минимум 1 BDC (замечу, что PDC и BDC это относится к домену только под Windows NT 4) , чтобы потом не писать такую чушь, показывая свою некомпетентность и обвиняя в этом Микрософт. Опять же, если брать AD, то Микрософт рекомендует иметь несколько контролеров (они в AD равнозначны и могут иметь копию GC). Кроме того для переноса рабочих станций из одного домена в другой существуют специальные инструменты от того же Микрософта - называть не буду, но версия этой тулзы  уже 3. Так что вместо того, что бы жаловаться на вендора, лучше сходить к нему и почитать материалы его базы знаний. Или книги купить грамотных специалистов, например Федороа Зубанова, в которых очень подробно описан подход к проектированию AD. В конце концов есть же авторизированные курсы.

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено Michael Shigorin , 26-Янв-06 13:22 
>При таком количестве рабочих станций (вообщем то при любом количестве) необходимо иметь
>как минимум 1 BDC (замечу, что PDC и BDC это относится
>к домену только под Windows NT 4)

win2000; BDC был, вот только его тоже требовалось порешить.  Срочно причём.

Собственно, про реестр было приведено со слов коллеги, который вспоминал при этом, как один раз непредвиденно попал в схожую передрягу из-за развала реестра на PDC; AFAIR BDC у него тоже был, вот почему это не помогло -- деталей не помню, но человек он бывалый.

>чтобы потом не писать такую чушь, показывая свою некомпетентность и обвиняя в этом Микрософт.
Дяденька, дайте я как-нить сам отличу "заботу обо мне и моих друззях" от локина, да?  Одно дело -- безопасность, другое -- вполне последовательные действия по затруднению миграции.

(вон, недавно стучали себя пятою в грудь, что починили MSVC для сборки на самбовых шарах.  Так эти перцы его сперва _сломали_ для этого пару лет тому)

>Так что вместо того, что бы
>жаловаться на вендора, лучше сходить к нему и почитать материалы его
>базы знаний. Или книги купить грамотных специалистов, например Федороа Зубанова, в
>которых очень подробно описан подход к проектированию AD. В конце концов
>есть же авторизированные курсы.
Я мог вытащить сюда человека, с курсов которого здесь MS сдирает куски своих.  Вот только не все засады, которые MS разложил, можно предсказать, не попав в них, а ощущение, что -- надо, было недостаточно сильным.  Как обычно, лучше бы послушал. :)

(полное объяснение ситуации, простите, привести не могу -- но боюсь, Вы бы поняли)


"Предварительная версия Samba 4 доступна для загрузки"
Отправлено Alex , 26-Янв-06 19:44 
Не надо Ля-Ля... Как у МС было PDC и BDC, так оно и осталось. Только называют по другому. Мастер-схема все равно держится на первом DC!!!

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено PJ , 26-Янв-06 14:18 
>Никогда не пробовали при лёгшем PDC перетащить сотню станций
>на вновь поднятый?  А лечь оно может, между нами, и
>от сплющившегося реестра (ещё одно щастье).

Никогда не пробовали при "потерявшей" свой SID Sambe в роли PDC перетащить сотню станций на Sambа с новым SID-ом? А лечь оно может, между нами, и от очередного бага в smbpasswd при апгрейде версии



"'казалось бы, при чём здесь домен?' (c)"
Отправлено Michael Shigorin , 26-Янв-06 14:19 
>Никогда не пробовали при "потерявшей" свой SID Sambe в роли PDC перетащить
>сотню станций на Sambа с новым SID-ом?
Думаю, "моральный эквивалент" :]

> А лечь оно может, между нами, и от очередного бага в smbpasswd при
> апгрейде версии
Так это хоть затарить _и унести_ на другой таз можно.


"'казалось бы, при чём здесь домен?' (c)"
Отправлено PJ , 26-Янв-06 14:48 
домен здесь при том, что все неудобства в работе и администрировании вылезают как раз при работе Samba в роли DC. На файлопомойках это незаметно.

"'казалось бы, при чём здесь домен?' (c)"
Отправлено Michael Shigorin , 26-Янв-06 15:55 
>домен здесь при том, что все неудобства в работе и администрировании вылезают
>как раз при работе Samba в роли DC. На файлопомойках это
>незаметно.
Так у коллеги-то w2k рассыпалось...

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено ram_scan , 26-Янв-06 08:16 
Reverse engineering - штука которая занимает очень много времени. Майкрософт тем и живет собсно. Открой майкрософт свои спецификации и все, стелите гроб... Поэтому и открывают они "на тебе боже, что нам негоже".

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено Стас , 26-Янв-06 08:35 
Все работают за деньги... Вы тоже, я думаю, на работу не бесплатно ходите. Да и наработками делитесь не со всеми.

"опять офтопик"
Отправлено Michael Shigorin , 26-Янв-06 12:02 
>Все работают за деньги...
Некоторые -- на совесть.  Противоречит ли это получению денег -- зависит.

"Предварительная версия Samba 4 доступна для загрузки"
Отправлено Аноним , 27-Янв-06 08:19 
А на встроенном лдапе можно будет замутить аутентификацию для почтовых и сквидовых пользователей?