https://www.opennet.me/openforum/vsluhforumID3/13382.html Samba 4.0.0-TP1 (Technology Preview) доступна для тестирования (http://us4.samba.org/samba/news/#4.0.0tp1).<br><br>Проект Samba4 развивался параллельно с Samba3 и содержит почти полную переработку кода, в контексте реализации работы в качестве Active Directory Domain Controller и приведения поддерживаемого SMB протокола к полной совместимости с продуктами Microsoft.<br><br>Кроме того, реализованы: встроенный LDAP сервер, поддерживающий Active Directory правила, встроенный Kerberos сервер, собственный скриптовый язык написания сценариев ejs.<br><br><br>URL: http://us4.samba.org/samba/news/#4.0.0tp1<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=6853<br> https://www.opennet.me/openforum/vsluhforumID3/13382.html#28 Fri, 27 Jan 2006 05:19:49 GMT А на встроенном лдапе можно будет замутить аутентификацию для почтовых и сквидовых пользователей? https://www.opennet.me/openforum/vsluhforumID3/13382.html#27 Thu, 26 Jan 2006 16:44:53 GMT Не надо Ля-Ля... Как у МС было PDC и BDC, так оно и осталось. Только называют по другому. Мастер-схема все равно держится на первом DC!!! https://www.opennet.me/openforum/vsluhforumID3/13382.html#26 Thu, 26 Jan 2006 12:55:56 GMT &gt;домен здесь при том, что все неудобства в работе и администрировании вылезают <br>&gt;как раз при работе Samba в роли DC. На файлопомойках это <br>&gt;незаметно. <br>Так у коллеги-то w2k рассыпалось... https://www.opennet.me/openforum/vsluhforumID3/13382.html#25 Thu, 26 Jan 2006 11:48:36 GMT домен здесь при том, что все неудобства в работе и администрировании вылезают как раз при работе Samba в роли DC. На файлопомойках это незаметно. https://www.opennet.me/openforum/vsluhforumID3/13382.html#24 Thu, 26 Jan 2006 11:19:32 GMT &gt;Никогда не пробовали при "потерявшей" свой SID Sambe в роли PDC перетащить <br>&gt;сотню станций на Sambа с новым SID-ом?<br>Думаю, "моральный эквивалент" :]<br><br>&gt; А лечь оно может, между нами, и от очередного бага в smbpasswd при <br>&gt; апгрейде версии <br>Так это хоть затарить _и унести_ на другой таз можно. https://www.opennet.me/openforum/vsluhforumID3/13382.html#23 Thu, 26 Jan 2006 11:18:01 GMT &gt;Никогда не пробовали при лёгшем PDC перетащить сотню станций <br>&gt;на вновь поднятый? А лечь оно может, между нами, и <br>&gt;от сплющившегося реестра (ещё одно щастье). <br><br>Никогда не пробовали при "потерявшей" свой SID Sambe в роли PDC перетащить сотню станций на Sambа с новым SID-ом? А лечь оно может, между нами, и от очередного бага в smbpasswd при апгрейде версии<br><br><br><br><br> https://www.opennet.me/openforum/vsluhforumID3/13382.html#22 Thu, 26 Jan 2006 10:22:51 GMT &gt;При таком количестве рабочих станций (вообщем то при любом количестве) необходимо иметь <br>&gt;как минимум 1 BDC (замечу, что PDC и BDC это относится <br>&gt;к домену только под Windows NT 4)<br><br>win2000; BDC был, вот только его тоже требовалось порешить. Срочно причём.<br><br>Собственно, про реестр было приведено со слов коллеги, который вспоминал при этом, как один раз непредвиденно попал в схожую передрягу из-за развала реестра на PDC; AFAIR BDC у него тоже был, вот почему это не помогло -- деталей не помню, но человек он бывалый.<br><br>&gt;чтобы потом не писать такую чушь, показывая свою некомпетентность и обвиняя в этом Микрософт. <br>Дяденька, дайте я как-нить сам отличу "заботу обо мне и моих друззях" от локина, да? Одно дело -- безопасность, другое -- вполне последовательные действия по затруднению миграции.<br><br>(вон, недавно стучали себя пятою в грудь, что починили MSVC для сборки на самбовых шарах. Так эти перцы его сперва _сломали_ для этого пару лет тому)<br><br>&gt;Так что вместо того, что бы <br>&gt;жаловаться на вендора, луч https://www.opennet.me/openforum/vsluhforumID3/13382.html#21 Thu, 26 Jan 2006 10:07:13 GMT При таком количестве рабочих станций (вообщем то при любом количестве) необходимо иметь как минимум 1 BDC (замечу, что PDC и BDC это относится к домену только под Windows NT 4) , чтобы потом не писать такую чушь, показывая свою некомпетентность и обвиняя в этом Микрософт. Опять же, если брать AD, то Микрософт рекомендует иметь несколько контролеров (они в AD равнозначны и могут иметь копию GC). Кроме того для переноса рабочих станций из одного домена в другой существуют специальные инструменты от того же Микрософта - называть не буду, но версия этой тулзы уже 3. Так что вместо того, что бы жаловаться на вендора, лучше сходить к нему и почитать материалы его базы знаний. Или книги купить грамотных специалистов, например Федороа Зубанова, в которых очень подробно описан подход к проектированию AD. В конце концов есть же авторизированные курсы. https://www.opennet.me/openforum/vsluhforumID3/13382.html#20 Thu, 26 Jan 2006 09:26:09 GMT &gt;интересно, сколько десятилетий пройдет, пока "гибко конфигурируемая Samba" сделает хоть какоето подобие <br>&gt;полноценного доменного контроллера, по конфигурируемости и гибкости догоняющее Windows NT4 Server <br>&gt;10-летней давности?... ХОТЯБЫ! <br>У меня есть другой вопрос -- ЗАЧЕМ?<br><br>Виндовые домены, особенно AD -- это один большой и _слишком_ переинженеренный vendor lock-in. Никогда не пробовали при лёгшем PDC перетащить сотню станций на вновь поднятый? А лечь оно может, между нами, и от сплющившегося реестра (ещё одно щастье).<br><br>Вот, как раз в таком месте сижу, где такое недавно наблюдал. То, как из аутлгюков приходится выцарапывать почту -- это детский лепет по сравнению с тем, как выдирать винды (2000+, 98 -- аки мотылёк) из одного AD и пихать в другой...