https://www.opennet.dev/openforum/vsluhforumID1/91655.html Приветствую. Пытаюсь найти более-менее адекватную замену AD. По сети всего 3 мануала перекопипащенных 54 млн. раз. Сейчас самое большее чего удалось добиться путем их компановки - КД вроде поднялся но машины не регистрируются. Сделал на базе Mandriva 2010.2 + MDS + Samba. Если кто-нибудь использует что-то вроде этого и может дать совет - буду благодарен. Дистрибутив и система управления роли не играют. Хотелось бы чего-то наиболее адекватного. Кроме того буду благодарен за ссылки на опробованные мануалы или мануалы датированные текущим годом...<br> https://www.opennet.dev/openforum/vsluhforumID1/91655.html#12 Tue, 27 Dec 2011 10:04:50 GMT Если интересно. Я с сентября ее использую. 30 машинок с win7. Полет нормальный. Групповые политики можно править с любой виндовой машины виндовыми же средствами. Новая версия в середине января выйдет. <br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/91655.html#11 Fri, 23 Sep 2011 05:07:25 GMT &gt; Еще используешь resara? Как впечатления?<br><br>Погонял несколько дней, все было хорошо. Потом дело дошло до внедрения в работающий домен и оказалось, что в качестве вторичного контроллера она пока работать не умеет. Связался с разработчиками, они мне дали бету следующей версии, которая это предположительно умеет, но до испытаний руки не дошли. Сейчас эта задача отошла на второй план. Как официально выйдет следующая версия - может быть попробую.<br> https://www.opennet.dev/openforum/vsluhforumID1/91655.html#10 Thu, 22 Sep 2011 20:14:10 GMT За что я не люблю MS решения - это потому, что сначала делаем так, чтобы работал хотя бы один, а потом думаем, как сделать так, чтобы это стало сетевым.<br><br>Исходя из того, что *nix системы изначально многозадачные и многопользовательские, а зачастую еще и network transparent, то изначально надо подходить к проектированию сетевых ресурсов, в потом их распределению между участниками процесса работы.<br><br>Не зря сделан домашний каталог пользователя и его прототип в /etc/skel. Такое возможно практически для всех продуктов сделать. Можно использовать NIS или LDAP. Этого вполне хватает.<br><br>Применение же samba нежелательно, поскольку соединение обеспечивает доступ к ресурсу на уровне одного login. Если использовать nfs, то при разумном map можно иметь одно соединение, которым пользуются сразу несколько пользователей.<br><br>Наберите в google - корпоративные станции linux.<br><br> https://www.opennet.dev/openforum/vsluhforumID1/91655.html#9 Thu, 22 Sep 2011 14:45:43 GMT Еще используешь resara? Как впечатления?<br> https://www.opennet.dev/openforum/vsluhforumID1/91655.html#8 Tue, 26 Jul 2011 10:22:54 GMT &gt;&gt; а лучше это http://www.opennet.ru/docs/RUS/fds/ <br>&gt; Ну-ну. Сравнил. По ссылке куча страниц с настройкой этого кошмара.<br><br>ну ты ведь хотел съэкономить ;)<br> https://www.opennet.dev/openforum/vsluhforumID1/91655.html#7 Wed, 20 Jul 2011 10:17:31 GMT &gt; а лучше это http://www.opennet.ru/docs/RUS/fds/ <br><br>Ну-ну. Сравнил. По ссылке куча страниц с настройкой этого кошмара.<br> https://www.opennet.dev/openforum/vsluhforumID1/91655.html#6 Wed, 06 Jul 2011 07:12:22 GMT &gt;[оверквотинг удален]<br>&gt; все зависимости. На выходе работоспособный КД ПОЛНОСТЬЮ СОВМЕСТИМЫЙ с MS AD! <br>&gt; + GUI консоль администрирования с интуитивно понятным интерфейсом (есть отдельно пакет <br>&gt; для линукс и даже для свиндовс). Сам КД можно собрать из <br>&gt; исходников на любом дистрибутиве (как утверждается разработчиками). Из косяков: не поддерживается <br>&gt; русский язык в профиле пользователей и нет собственного инструмента редактирования групповых <br>&gt; политик. Но можно в такой домен воткнуть MS Win2k3/2k8 server (например <br>&gt; из virtualbox без ввода ключа)и сделать его вторичным контроллером, нарулить все <br>&gt; политики какие надо и грохнуть. Политики будут работать. Только чтобы их <br>&gt; поменять опять потребуется вторичный контроллер от MS.<br>&gt; Вот как-то так... Всем спасибо. Я нашел то что искал.<br><br>а лучше это http://www.opennet.ru/docs/RUS/fds/<br> https://www.opennet.dev/openforum/vsluhforumID1/91655.html#5 Sat, 28 May 2011 05:50:13 GMT Итак, итог моих изысканий. Сам Turnkey меня не устроил по причине запутанности, отсутствия документации и невозможности править политики хотя бы на зачаточном уровне при полной неадекватности предустановленных прав.<br><br>НО!<br><br>На странице этого разработчика (ссылка выше) я нашел ссылку на другой проект. Resara Server.<br><br>http://www.resara.org/index.php?option=com_content&view=article&id=49<br><br>Эта штука представляет собой систему на базе samba4, kerberos, bind и чего-то там еще. Ставится как пакет на ubuntu 10.04 и сама подтягивает все зависимости. На выходе работоспособный КД ПОЛНОСТЬЮ СОВМЕСТИМЫЙ с MS AD! + GUI консоль администрирования с интуитивно понятным интерфейсом (есть отдельно пакет для линукс и даже для свиндовс). Сам КД можно собрать из исходников на любом дистрибутиве (как утверждается разработчиками). Из косяков: не поддерживается русский язык в профиле пользователей и нет собственного инструмента редактирования групповых политик. Но можно в такой домен воткнуть MS Win2k3/2k8 server (например из v https://www.opennet.dev/openforum/vsluhforumID1/91655.html#4 Fri, 27 May 2011 05:30:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt; их компановки - КД вроде поднялся но машины не регистрируются. Сделал <br>&gt;&gt; на базе Mandriva 2010.2 + MDS + Samba. Если кто-нибудь использует <br>&gt;&gt; что-то вроде этого и может дать совет - буду благодарен. Дистрибутив <br>&gt;&gt; и система управления роли не играют. Хотелось бы чего-то наиболее адекватного.<br>&gt;&gt; Кроме того буду благодарен за ссылки на опробованные мануалы или мануалы <br>&gt;&gt; датированные текущим годом...<br>&gt; Привет, эта тема уже много раз обсуждалась здесь, и как обычно решений <br>&gt; вагон, одни самбу допиливают, другие пробуют готовые решения. Однозначного решения нет, <br>&gt; всё зависит от того что вы желаете получить, и не ждите <br>&gt; полноценной ад на не винос. Из готовых решений встречался http://www.turnkeylinux.org/domain-controller <br><br>Я знаю что не бывает Деда Мороза и полноценного АД на линукс =) .За ссылку большое спасибо если это работает то похоже это то что мне надо. Качаю буду пробовать.<br> <br><br><br>