The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Авторизация в FreeBSD на основе доменных аккаунтов Win2K

18.10.2004 14:24

Владимир Чижиков прислал статью с описанием аутентификации пользователей FreeBSD в Win2K домене.

Подобная необходимость возникла в процессе перевода клиентских машин из под Windows на FreeBSD (было оставлено два терминальных сервера (основной и резервный) на Win2k Server, которые служат для обслуживания FreeBSD-терминалов).

  1. Главная ссылка к новости (http://www.opennet.me/base/net...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/4510-samba
Ключевые слова: samba, win, domail, auth
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (25) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, globus (ok), 14:58, 18/10/2004 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ------cut-----------------------------
    В свое время у меня остро стал вопрос перехода моих пользователей с ОС
    Windows  на любую другую операционную систему, лишь бы она была
    бесплатной.
    ------cut-----------------------------
    а чем DOS не устроил ? ставим 7.10 версию и летим в коссмос :) цитрикс шуршит только так ...
     
     
  • 2.4, klalafuda (?), 15:16, 18/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    >------cut-----------------------------
    >В свое время у меня остро стал вопрос перехода моих пользователей с
    >ОС
    >Windows  на любую другую операционную систему, лишь бы она была
    >бесплатной.
    >------cut-----------------------------
    >а чем DOS не устроил ? ставим 7.10 версию и летим в
    >коссмос :) цитрикс шуршит только так ...

    та нууу? покажите мне этот "бесплатный" дос 7.10 и его лицензионное соглашение. ссылку на сайт производителя, download и пр.

    // wbr

     
     
  • 3.9, poige (??), 15:44, 18/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    [...]
    >>а чем DOS не устроил ? ставим 7.10 версию и летим в
    >>коссмос :) цитрикс шуршит только так ...
    >
    >та нууу? покажите мне этот "бесплатный" дос 7.10 и его лицензионное соглашение.
    >ссылку на сайт производителя, download и пр.
    >
    >// wbr

    7.10 не покажу, но в целом, все достаточно реально:

        http://www.freedos.org/freedos/files/

    ;-)

    /poige
    --
    http://www.i.morning.ru/~poige/

     
     
  • 4.10, klalafuda (?), 15:51, 18/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    >[...]
    >>>а чем DOS не устроил ? ставим 7.10 версию и летим в
    >>>коссмос :) цитрикс шуршит только так ...
    >>
    >>та нууу? покажите мне этот "бесплатный" дос 7.10 и его лицензионное соглашение.
    >>ссылку на сайт производителя, download и пр.
    >>
    >>// wbr
    >
    >7.10 не покажу, но в целом, все достаточно реально:
    >
    >    http://www.freedos.org/freedos/files/

    ааа.. вы про это.. кхм.. :)
    "понял, отстал" (c)..

    // wbr

     
  • 4.13, globus (ok), 06:24, 19/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    а я покажу :)
    http://newdos.yginfo.net/msdos71/

    я не имел ввиду что надо юзать ДОС, но для поднятия цитрикса, как клиента гораздо проще юзать ДОС , с точки зрения быстроты развертывания ...

    потом хранить данные локально на клиенте ИМХО не есть правельно
    1. возврастает сетевой траффик
    2. уменьшается секурность (возможно пороноя ...)
    3. сохранность данных (целостность) , бака и прочее значительно осложняются ...

    ЗЫ все это ИМХО , не более

     
     
  • 5.14, klalafuda (?), 09:21, 19/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    >а я покажу :)
    >http://newdos.yginfo.net/msdos71/

    может быть я что-то сильно не понимаю, но эта ссылка вводит меня в глубокий ступор.

    общий и основной вопрос - "&^$^, что это за ^&$%^# ?!"

    что это за сайт? чей? где авторы? почему *MS-DOS*? что, Microsoft уже отказалась от своей registered tm и отдала ее китайским студентам? не верю. что это за disclamer такой? чей? где лицензия? где вообще хоть какая-то идентификация на ссылке?

    в общем, давить как класс. поханi .cn варезник online.

    ps: или я все-таки что-то совсем не понимаю.

    // wbr

     
  • 5.17, Skif (ok), 10:46, 19/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    >а я покажу :)
    >http://newdos.yginfo.net/msdos71/
    >
    >я не имел ввиду что надо юзать ДОС, но для поднятия цитрикса,
    >как клиента гораздо проще юзать ДОС , с точки зрения быстроты
    >развертывания ...
    >
    >потом хранить данные локально на клиенте ИМХО не есть правельно
    >1. возврастает сетевой траффик
    Сомнительно, чтобы милый бухгалтер гонял по сети видеофильмы. А 100Мб для word-овских документов с головой хватит, ведь все тяжелое для MS крутиться на сервере.
    >2. уменьшается секурность (возможно пороноя ...)
    IPSec поможет решить и этот вопрос. Тут проскакивала статья, как их подружить(FreeBSd и Windows) через оный.
    >3. сохранность данных (целостность) , бака и прочее значительно осложняются ...
    отчего же. Стоит разделять критичные данные и не очень. К примеру, для меня куда критичнее база 1С, чем личные творческие успехи на поприще литературы какого нить бухгалтера. На все критичные данные можно придумать свое решение, выходящие за рамки данной статьи
    >ЗЫ все это ИМХО , не более
    Имхо, строить бронепоезд там, где нужна всего лишь тележка глупо.
    В первую очередь конечного пользователя интересует удобство в работе. Я не говорю, что Ситрикс плох, отнюдь. Но и он не лишен ряда не достатков, из-за которых мне пришлось отказать от оного, чисто субъективного характера.
     

  • 1.2, Skif (ok), 15:01, 18/10/2004 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ну а драйвера на все новые устройства сами пишем? ;)))
     
  • 1.3, globus (ok), 15:02, 18/10/2004 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    забыл еще ... доса с цитриксом на одну дискету мона положить + вся эта байда может на 486 + 32 мб + 40 мб винт работать ... или вообще без винта ...
     
  • 1.5, vadigo (?), 15:17, 18/10/2004 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Статья интересная, есть несколько замечаний по настройке samba:
    Во-первых, хранить idmap лучше на ldap сервере (idmap backend = ldap:ldap://ldapslave.example.com). Тогда если в сети появится второй сервер то его пользователи получат такие-же uid как и на первом сервере. Кроме того, .tdb файлы иногда портяться и хранить данные для winbindd надежнее в ldap.
    Во-вторых, security = ad нужно использовать обязательно если Active Directory не работает в режиме совместимости с Windows NT (т.н. mixed mode).
    В-третьих, при описании ресурса лучше не использовать force create mode = ... и create mask = ... а включить на  файловой системе posix acl и задавать права доступа с рабочей станции через закладку безопасность сетевого ресурса. Так гораздо удобнее и больше возможностей.
     
     
  • 2.8, Skif (ok), 15:37, 18/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    Да, этот момент упустил (mixed), может потому что привык, что паралельно всегда работали Win NT сервера, поэтому всегда ставил именно в таком режиме и по другому не воспринимаю.
    >хранить idmap лучше на ldap сервере (idmap backend = ldap:ldap://ldapslave.example.com)
    Интересная мысль, это надо проверить, хотя опять таки ldap вводить нехотелось бы именно из соображений простоты решения. Впрочем хозяин барин - каждый может делать так как ему нужно
    >лучше не использовать force create mode = ... и create mask = ...
    Я привел пример шары только для того, что бы показать КАК делать, а ведь можно ограничить по разному и доступ к ресурсу и администрированию. Это уже на совести конкретного админа висит, как он это реализует. Вообще самба3 и пятая ветка фри дают много вкусностей для админа.
     

  • 1.6, Аноним (6), 15:23, 18/10/2004 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А тебе нужен гемморой со старым железом? Тогда проще вообще терминал купить. Он с флеша стартует. Ни оськи, ничего. Только клава, мышка и монитор.
    Потом, прямо здесь проскакивала статья на бездисковую станцию на FreeBSD с иксами, со всем... Для примера могу привести ряд провов у нас в Киеве, которые во всю используют бездисковые станции, но как роутеры, а не десктопы.
    Потом, это одно из решений. Их море, никто не принуждает использовать оное.
    Основным примуществом есть то, что данные пользователь может хранить у себя на рабочей станции, все что нужно - подмонтировать ему сетевой диск в сеансе терминального сервера - этим убиваются сразу два зайца - использование собственного дискового пространства и меньшая загруженность полезных дисковых ресурсов сервера.
    Потом, Ситрикс денег стоит. И не маленьких. А это отнюдь не плюс к решению. Он хоть имеет много преимущест по сравнению со стандартным терминалом и пр. - но это довесок, приятный, но всеже СТОЯЩИЙ денег. Так что не все так просто.
     
     
  • 2.7, Skif (ok), 15:28, 18/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    Выше от меня писано ;)))
     

  • 1.11, hVost (?), 17:11, 18/10/2004 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Решение хорошее, жаль что на тот момент, когда я такую же проблему решал, была версия FreeBSD 5.0 (полнценная поддержка интерфейса nsdispatch с версии 5.1), пришлось "довольствоваться" вариантом MS SFU 3.0 + NIS/YP client на FreeBSD, что имеет свои плюсы. Хотя есть один большой минус - платный ;).
     
     
  • 2.12, Alexander S. Efimov (?), 06:19, 19/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    а вот MS SFU 3.5 в свободном Download'e на microsoft.com
     

  • 1.15, totalrecall (?), 09:29, 19/10/2004 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Помнится мне, что есть толи PAM модуль толи опция у winbind'а которая позволяет домашний каталог автоматом создавать. Никто не вспомнит?
     
  • 1.16, screepah (??), 10:11, 19/10/2004 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Хорошая статья... Озадачусь-ка тоже этим :) Больно идея хорошая! Спасибо!
     
  • 1.18, CDigger (?), 11:43, 19/10/2004 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я совсем не понимаю вопроса, когда при чисто терминальном (это когда на серваке ВСЕ) доступе народ парится с операционкой на клиентских машинах, а особенно с "Citrix+DOS на дискете"
    Вот это -
    http://thinstation.sourceforge.net/
    то, что доктор прописал. Работает идеально даже из той сборки, которая есть готовая (это для тех, кто без "linux box'а" или make не желает делать) Грузится с Windows сервера (при установленной службе удаленной установки). Поддерживает RDP, ICA, VNC...
    Одним словом - direct hands & сетевухи с бутромом и _ВСЕ_ Стоимость этого дела в отличии от "терминала с флэшкой" не $600 а 4000р из _новых_ комплектующих (мат.плата all _in_one + caleron+32Mb RAM+коробка)
    А администрировать на _бездисковой станции_ и вовсе нечего

    PS
    Только я одного не понял - как это при наличии "лицензионных игр" можно сэкономить кучу денег если лицензии на Citrix, MS TS CAL и CAL продаются _на каждое рабочее место_ а при покупке WXPpro MS CAL (IMHO) считаются в ее составе? При наличии MS Open License сэкономить ~ 30k$ можно, наверно на паре сотен машин, если не больше... Ну да это IMHO...$)))

     
  • 1.19, helgy (?), 14:17, 19/10/2004 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Насколько я понял - все равно основные задачи крутятся на windows-серверах. Не проще ли было использовать загрузку фри по сетке через PXE а затем запускать rdesktop? Вся авторизация - на самих серваках, заодно получаем экономию на железе?

    Правда, сразу скажу - этот вариант скорее применим для чисто офисных решений, когда используются 1С, ворд/эскель да может быть почтовая программа. Никакой графики и т.д.

     
     
  • 2.20, Skif (ok), 16:11, 19/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    Отвечаю
    Не все рулят на терминалах. Да и не зачем им всем там сидеть.
    Там сидит в основном бухгалтерия, а все остальное - зачем вести две системы авторизации?
    Насчет стоимости - посчитайте сколько стоит ОС + Офис + The Bat! + антивирус + WinRAR для 50 хостов, потом посчитайте во сколько обойдется сервер и лицензии на оный.
    А теперь тоже, но только в роли терминального сервера, одного офиса, одного антивиря и т.д. Выигрыш есть. только надо не заниматься досужими домыслами, а сесть с ручкой и бумажкой и посчитать.
    Потом, зачем вести две ситемы авторизации, я таким методом убил двух зайцев и авторизировал людей в сети и получил легкий инструмент администрирование учеток пользователей.
    Потом, попробуйте для начала уговорить свое начальство купить не компьютер, а сам терминал. Долго будете объяснять что это такое?
    Хотя с подходом зачем... А зачем вообще что-то делать?
    Я тут люблю захаживать на sysadmins.ru, так там у одного модератора подпись есть,Sauron его кличут, подпись гласит:
    "А что ты сделал ради эксперимента?"
     
     
  • 3.21, CDigger (?), 10:59, 20/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    >Отвечаю
    >Не все рулят на терминалах. Да и не зачем им всем там
    >сидеть.
    С этим я согласен, это только если им еще и OpenOffice раздать да пользовать научить, да объяснить как можно работать на компьютере, где нет диска C: ;))

    >Насчет стоимости - посчитайте сколько стоит ОС + Офис + The Bat!
    >+ антивирус + WinRAR для 50 хостов, потом посчитайте во сколько
    >обойдется сервер и лицензии на оный.

    80-90% лицензионных платежей придется на сервер, т.е ~10% экономии;)
    WinRAR под FreeBSD далеко не free а 7zip конечно не считается...
    OpenOffice есть под Windой.
    TheBat-подобных мыльниц под X'ами я что-то не видел. А если пользователю "усе-равно" то чем его OE не устраивает? Не устраивает? - возьми Mozilla - у нее какая-то мыльница тоже есть(я не думаю что под BSD будет что-то более удобное)

    >А теперь тоже, но только в роли терминального сервера, одного офиса,
    А ты почитай его, офиса, лицензию на случай использования через терминал - сразу понятно станет - или покупай, или докажи что твои 50 юзеров используют его по пол часа в сутки посменно;)))

    Ага! Антивирус все-таки сэкономили (по ценам AVP ~$500)

    А геморроя!!! ;D

    >а сесть с ручкой и бумажкой и посчитать.
    Заманчивое предложение - с бумажкой посидеть...;)))
    Ты не сбумажкой, а с юристом и лиц. соглашениями посиди и посчитай эту экономию... повнимательнее (словечки типа "мультиплексирование" в лиц. соглашениях от MS выдели особенно - это про терминалы как раз;)

    >Потом, попробуйте для начала уговорить свое начальство купить не компьютер, а сам
    >терминал. Долго будете объяснять что это такое?
    А ты не пробовал "рабочее место обеспечивать" а не "терминал покупать" - может так правильнее?

    >Хотя с подходом зачем... А зачем вообще что-то делать?
    >Я тут люблю захаживать на sysadmins.ru, так там у одного модератора подпись
    >есть,Sauron его кличут, подпись гласит:
    >"А что ты сделал ради эксперимента?"
    А кто за эксперимент ЗАПЛАТИЛ? И кто за ПОСЛЕДСТВИЯ ЗАПЛАТИТ???!!!

     
     
  • 4.22, klalafuda (?), 11:17, 20/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    >TheBat-подобных мыльниц под X'ами я что-то не видел. А если пользователю "усе-равно"
    >то чем его OE не устраивает? Не устраивает? - возьми Mozilla
    >- у нее какая-то мыльница тоже есть(я не думаю что под
    >BSD будет что-то более удобное)

    на фоне kmail всякие погремушки типа bat [тем более за деньги] смотрятся просто забавно, но не более :)

    // wbr

     
  • 4.23, Skif (ok), 12:31, 21/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    А многие твои пользователи лазят по дискам C, D, E и иже с ними Политика нашей ... большой текст свёрнут, показать
     
     
  • 5.24, CDigger (?), 05:03, 22/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    С лицензированием,все-таки ты, видимо, так до конца и не понял У RAR _распако... большой текст свёрнут, показать
     
     
  • 6.25, Skif (ok), 15:05, 23/10/2004 [^] [^^] [^^^] [ответить]  
  • +/
    Нет, пример распакалвщика я привел для того, что бы показать - даже Rar-архив я ... большой текст свёрнут, показать
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру