forum.opennet.ru - "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." (34)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
Сообщение от opennews (??) on 08-Мрт-16, 21:17
Доступны (http://permalink.gmane.org/gmane.network.samba.announce/364) корректирующие выпуски Samba 4.3.6, 4.2.9 и 4.1.23 (https://www.samba.org/), в которых устранены две уязвимости: - CVE-2015-7560 (https://www.samba.org/samba/security/CVE-2015-7560.html) - аутентифицированный клиент может обойти ограничения ACL. Использовав UNIX-расширения протокола SMB1 пользователь может создать символическую ссылку на файл или директорию, доступ к которым ограничен. Затем при помощи SMB1 без UNIX-расширений пользовоатель может перезаписать содержимое данного файла или директории, обратившись к ним через созданную ссылку. Проблема проявляется во всех выпусках, начиная с 3.2.0. В качестве обходных путей защиты можно запретить использование UNIX-расширений ("unix extensions = no" в секции "[global]") или ограничить протокол версией SMB2 ("server min protocol = SMB2" в секции "[global]"). - CVE-2016-0771 (https://www.samba.org/samba/security/CVE-2016-0771.html) - уязвимость во встроенной DNS-сервере, поставляемом в составе Samba 4.x. Проблема вызвана ошибкой обработки DNS-записей TXT и позволяет атакующему изменить содержимое DNS-записей или инициировать отказ в обслуживании. Существует вероятность утечки содержимого памяти сервера в тексте ответов на специально оформленные запросы DNS TXT. Опасность проблемы снижает использование по умолчанию настроек ("allow dns updates = secure only"), допускающих приём записей только от аутентифицированных клиентов. URL: http://permalink.gmane.org/gmane.network.samba.announce/364 Новость: http://www.opennet.me/opennews/art.shtml?num=44005
Ответить \| Правка \| Cообщить модератору

Оглавление

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., user455, 21:18 , 08-Мрт-16, (2)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., ddr, 22:14 , 08-Мрт-16, (5)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., _, 01:45 , 09-Мрт-16, (12) +2

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., EHLO, 22:23 , 08-Мрт-16, (6)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., ананим.orig, 07:18 , 09-Мрт-16, (14) +2
Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., ананим.orig, 07:22 , 09-Мрт-16, (15) +1

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., MaleDog, 22:55 , 08-Мрт-16, (9) –4

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., й, 23:42 , 08-Мрт-16, (10)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., й, 23:45 , 08-Мрт-16, (11)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., ананим.orig, 07:13 , 09-Мрт-16, (13) +3

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., snmp agent, 13:17 , 09-Мрт-16, (24)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., ананим.orig, 13:23 , 09-Мрт-16, (25)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Michael Shigorin, 23:06 , 09-Мрт-16, (31)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Michael Shigorin, 23:03 , 09-Мрт-16, (30)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Аноним, 22:27 , 08-Мрт-16, (7)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Аноним, 10:06 , 09-Мрт-16, (17)
Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Andrew, 11:31 , 09-Мрт-16, (20)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Аноним, 12:59 , 09-Мрт-16, (23)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., ананим.orig, 13:40 , 09-Мрт-16, (26) +1

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., CHERTS, 09:58 , 09-Мрт-16, (16) –4

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Аноним, 10:07 , 09-Мрт-16, (18) +4

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., CHERTS, 10:31 , 09-Мрт-16, (19) –3

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Andrew, 11:39 , 09-Мрт-16, (21) +1
Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., imak, 11:55 , 09-Мрт-16, (22) +6
Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Forth, 15:28 , 09-Мрт-16, (27) +2

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., CHERTS, 20:14 , 09-Мрт-16, (28)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Forth, 21:01 , 09-Мрт-16, (29) +4

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., CHERTS, 07:55 , 11-Мрт-16, (33) –1

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Andrew, 11:58 , 11-Мрт-16, (35)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., CHERTS, 21:37 , 11-Мрт-16, (36)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Andrew, 11:14 , 12-Мрт-16, (37)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., EHLO, 11:40 , 12-Мрт-16, (38)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., Michael Shigorin, 23:13 , 09-Мрт-16, (32)

Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..., CHERTS, 08:11 , 11-Мрт-16, (34)

Сообщения по теме [Сортировка по времени | RSS]

2. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от user455 on 08-Мрт-16, 21:18

Я уже давно очень далек от мира windows, застал времена только samba 3, когда 4ая была в глубокой альфе. Подскажите пожалуйста те, кто имеет опыт использования 4 самбы, является ли она сейчас полноценной заменой виндового АД контроллера ? Есть ли какие-то серьезные подводные камни использования самбы кроме отсутствия техподдержки?
Спасибо.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от ddr on 08-Мрт-16, 22:14

> Я уже давно очень далек от мира windows, застал времена только samba
> 3, когда 4ая была в глубокой альфе. Подскажите пожалуйста те, кто
> имеет опыт использования 4 самбы, является ли она сейчас полноценной заменой
> виндового АД контроллера ? Есть ли какие-то серьезные подводные камни использования
> самбы кроме отсутствия техподдержки?
> Спасибо.
Полноценной заменой не является, но может выполнять часть функций. Подводных камней нет.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

12. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +2 +/–

Сообщение от _ (??) on 09-Мрт-16, 01:45

>Полноценной заменой не является, но может выполнять часть функций.
Математически точное высказывание, браво!
>Подводных камней нет.
Профессор студентке на экзамене по физиологии: " ... ну а то что 30 см - это вам сииильно повезло!"

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от EHLO on 08-Мрт-16, 22:23

>Есть ли какие-то серьезные подводные камни использования самбы кроме отсутствия техподдержки?
Это предложение подразумевает, что у АД есть техподдержка, а у Самбы ее нет.
>Я уже давно очень далек от мира windows
Ты не представляешь, насколько ты от него далек.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

14. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +2 +/–

Сообщение от ананим.orig on 09-Мрт-16, 07:18

> … у АД есть техподдержка …
это шутка юмора такая?
тогда так — техподдержка естъ.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

15. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +1 +/–

Сообщение от ананим.orig on 09-Мрт-16, 07:22

Кстати
>  … а у Самбы ее нет.
не угадал — https://www.samba.org/samba/support/globalsupport.html

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." –4 +/–

Сообщение от MaleDog on 08-Мрт-16, 22:55

Для небольшой сети вполне. Полгода назад поставил. Только по моему скромному мнению они зря так пытаются создать клон. Лучше бы сосредоточили усилия на безопасности, обеспечении масштабируемости (насколько я знаю доверие между доменами так и не работает) и простоте реализации. По производительности (мои личные измерения) файловый сервер(дефолтные настройки) уступает микрософтовскому вдвое - после тюнинга процентов на 5-10. Сам сервер стал сложнее, против реализации samba3 + LDAP. Встроенный DNS то еще счастье. Я так понимаю реализовали его для того, чтобы можно было из-под виндов админ-консолью рулить.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

10. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от й on 08-Мрт-16, 23:42

> насколько я знаю доверие между доменами так и не работает)
в 2.x работало

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от й on 08-Мрт-16, 23:45

и я очень сомневаюсь, что в современных версиях это оторвали. ссылки на багрепорты можно?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

13. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +3 +/–

Сообщение от ананим.orig on 09-Мрт-16, 07:13

> По производительности (мои личные измерения) файловый сервер(дефолтные настройки) уступает микрософтовскому вдвое - после тюнинга процентов на 5-10
Закрадывается мысль, что дяденька — провокатор. (как минимум)
зыж
Использую (в продакшене) на постоянной основе. В территориально-распределенной среде. Ну как минимум(!!!) не медленнее.
Более того, с 4-ой в составе идёт в довесок файловый сервер от 3-и. Который ну уж точно шустрее.
В сочетании (например с потоковой xfs или с экстентной ext4) рвёт ntfs как тузик грелку.
Инфраструктурные же возможности (днс там, групповые политики, этк) на производительность не влияют. Только на функциональность и совместимость.
Чтобы не быть голословным —https://wiki.samba.org/index.php/Linux_Performance#Making_wr...
> Лучше бы сосредоточили усилия на безопасности, обеспечении масштабируемости
Безопасность ограничена спецификацией протокола, а массшабируемость… ну оцените кластерное решение — https://wiki.samba.org/index.php/CTDB_Setup
В вантузе такого нет.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

24. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от snmp agent on 09-Мрт-16, 13:17

> Более того, с 4-ой в составе идёт в довесок файловый сервер от 3-и.
В довесок? Он же там по умолчанию.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

25. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от ананим.orig on 09-Мрт-16, 13:23

Ну,.. хороший такой довесок. :D

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

31. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от Michael Shigorin (ok) on 09-Мрт-16, 23:06

> Лучше бы сосредоточили усилия на безопасности, обеспечении масштабируемости
Поищите про кластерную самбу.
> По производительности (мои личные измерения) файловый сервер(дефолтные настройки)
> уступает микрософтовскому вдвое - после тюнинга процентов на 5-10.
Надеюсь, понимаете, что без методики тестирования сойдёт максимум за надпись на сарае (мой опыт, кстати, ровно противоположен).

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

30. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от Michael Shigorin (ok) on 09-Мрт-16, 23:03

> Подскажите пожалуйста те, кто имеет опыт использования 4 самбы,
> является ли она сейчас полноценной заменой виндового АД контроллера ?
См., например,
http://www.altlinux.org/SambaAD
http://lists.altlinux.org/mailman/listinfo/samba

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

7. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от Аноним (??) on 08-Мрт-16, 22:27

А в v3.6 уязвимость CVE-2015-7560 исправлять собираются?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от Аноним (??) on 09-Мрт-16, 10:06

поскольку ответа мы с тобой не дождёмся, следуй совету в конце абзаца

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

20. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от Andrew (??) on 09-Мрт-16, 11:31

3.6 не поддерживается, и уже давно. И вполне обоснованно- как файловый сервер 4.3 сильно ушла вперед, по стабильности не уступает 3.6, а функции ADC опциональны, и их нужно явно включать (провижинить новый или джоинить существующий домен).

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

23. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от Аноним (??) on 09-Мрт-16, 12:59

а можно сторонние лдап-сервер и бинд присобачить, чтобы получить аналог третьесамбы без ад-загонов?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

26. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +1 +/–

Сообщение от ананим.orig on 09-Мрт-16, 13:40

Да. https://www.opennet.me/opennews/art.shtml?num=41788
> ... вопреки расхожим заблуждениям, не ограничиваются функциями контроллера домена Active Directory. Новые возможности Samba 4 лишь дополняют ранее созданную в Samba 3 функциональность, но не заменяют её. Samba 4 обеспечивает всю функциональность Samba 3, в том числе реализацию файлового сервера и классических доменов NT4. Таким образом обновление контроллера домена NT4 с Samba 3.x на Samba 4.x мало чем отличается от обновления с Samba 3.5.x на ветку 3.6.x и не требует перехода на Active Directory.
и пользователей можно держать в openldap.
В состав входит smbd от трёшки.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

16. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." –4 +/–

Сообщение от CHERTS (??) on 09-Мрт-16, 09:58

Мигрировали в январе с Samba 4.x на Win2012R2 (40 ПК) - сразу уменьшилась головная боль в несколько раз.
Мне нравится Samba, но не готова ветка 4.x для полноценной работы в качестве DC, все таки это эмуляция домена Win2008, а не полноценный домен, многие вещи нельзя сделать, многие работают не так как в Win2008Srv, реальных специалистов с опытом работы с Samba 4.x ооочень мало и они стоят гораздо дороже, чем спецы по технологиям MS.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +4 +/–

Сообщение от Аноним (??) on 09-Мрт-16, 10:07

> Мигрировали в январе с Samba 4.x на Win2012R2 (40 ПК) - сразу
> уменьшилась головная боль в несколько раз.
> Мне нравится Samba, но не готова ветка 4.x для полноценной работы в
> качестве DC, все таки это эмуляция домена Win2008, а не полноценный
> домен, многие вещи нельзя сделать, многие работают не так как в
> Win2008Srv, реальных специалистов с опытом работы с Samba 4.x ооочень мало
> и они стоят гораздо дороже, чем спецы по технологиям MS.
скажи начальнику, что этот гетзефакс тоже не очень, пусть другой выдаст

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

19. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." –3 +/–

Сообщение от CHERTS (??) on 09-Мрт-16, 10:31

Вы это о чем? По-русски можете написать?

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

21. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +1 +/–

Сообщение от Andrew (??) on 09-Мрт-16, 11:39

> Мне нравится Samba, но не готова ветка 4.x для полноценной работы в качестве DC
Сильно зависит от того, что вам от нее нужно. Для огромного количества небольших сетей вполне себе полноценная замена Windows.
> многие вещи нельзя сделать
Можете, интереса ради, перечислить, какого именно функционала Вам лично не хватает? Вот мне, например, не хватает только поддержки Certification Services. Предполагаю, что кому-то может не хватать полноценных трастов и совместимой с Microsoft репликации sysvol. Что еще?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

22. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +6 +/–

Сообщение от imak (??) on 09-Мрт-16, 11:55

Мигрировали год назад с Win2003 на Samba4 (~50 ПК) - "сразу уменьшилась головная боль в несколько раз." :-)
Из плюсов:
1) Работает стабильно. По крайней мере у меня нареканий нет.
2) Функционала для наших задач хватает. И стоимость лицензий 0 :-)
3) Отличное комьюнити при решении проблем. У Microsoft реальной помощи при решении проблем не разу не удалось получить. Маленькие мы, не интересные мы им, хоть и лицензия была.
4) Простота выполнения бэкапов - при смерти железа разворачивается на другом сервере в течении 40 мин. То же время у меня уходило на перенос ролей в MS AD.
6) Возможность разобраться в работе самостоятельно. Именно разобраться, а не получить набор рецептов, что куда жмакнуть, дабы что-то заработало.
Мне кажется достаточно аргументов для использования в небольшой фирме.  :-)

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

27. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +2 +/–

Сообщение от Forth (ok) on 09-Мрт-16, 15:28

> Мне нравится Samba, но не готова ветка 4.x для полноценной работы в качестве DC, все таки это эмуляция домена Win2008, а не полноценный домен, многие вещи нельзя сделать, многие работают не так как в Win2008Srv
Давайте, пожалуйста, конкретику, по существу ничего не написали.
> реальных специалистов с опытом работы с Samba 4.x ооочень мало и они стоят гораздо дороже
Какой особенный опыт там нужен? После установки домена через samba-tool, что там дальше такого особенного надо делать? Все же через RSAT с рабочей станции на Windows делается, аналогично DC на Windows Server.
Я обслуживаю две сети в разных организациях, в обеих Samba 4, ожидал что будут проблемы какие-то регулярные, но нет, все работает как часы.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

28. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от CHERTS (??) on 09-Мрт-16, 20:14

>>Давайте, пожалуйста, конкретику, по существу ничего не написали
Давайте:
1. Максимальный размер базы данных Samba ограничен 4 Гб, см. ограничение tdb, то есть для крупных организаций, c сотнями тысяч объектов в каталоге AD, переход на Samba может оказаться невозможным.
2. Ограничение доверительных отношений (forest/domain trust), а именно:
- Поддерживаются только двухсторонние доверительные отношения;
- Отсутствует функция SID Filtering, отказ от нее существенно снижает уровень безопасности при организации доверительных отношений;
- Не поддерживается добавление пользователей или групп из доверенного домена «А» в группы домена «В». Данное ограничение делает невозможным применение Samba 4 в сколько-нибудь больших инсталляциях, требующих отношений доверия.
3. Поддержка многодоменной структуры отсутствует, как на уровне кода, так и на уровне базы данных Samba. («We would also like to improve Samba to scale up, and to support more diverse domain structures, but it isn't a small task.Sorry.»)
4. Репликация SYSVOL: Несмотря на то, что групповые политики полноценно функционируют в Samba (за исключением политики паролей, назначаемых на конкретное организационное подразделение), из-за отсутствия поддержки протоколов DFS-R и FRS, репликацию SYSVOL придется проводить в ручном режиме, или при помощи скрипта.
Поддержка KCC
5. Поддержка KCC: В Release notes к Samba 4.3.0 заявлено, что разработчики приблизились к реализации KCC, в соответствии с открытой спецификацией Microsoft, на деле же, стоит приготовиться к многочисленным ошибкам в журналах событий и созданию/корректировке графа репликации вручную.
6. Отсутствие полноценной поддержки RODC;
7. Отсутствие поддержки контроллеров домена на базе Windows Server 2012 и Windows 2012 R2 совместно с Samba в роли AD DC;
8. Отсутствие поддержки MIT Kerberos;
9. Проблемы в реализации модуля репликации DRS: большинство функций работает корректно, но есть ряд ограничений, с которыми можно ознакомиться на странице DRS_TODO_List (https://wiki.samba.org/index.php/Samba4/DRS_TODO_List);
10. Проблемы при репликации расширений схемы (Schema Extension): Несмотря на то, что расширение схемы является штатной операцией, после ее выполнения, результат может быть весьма неожиданным. Например, может появиться ошибка werr_ds_dra_schema_mismatch. Вообще, данная ошибка может возникать даже когда схемы совпадают.
11. Можно продолжать и далее, но зачем?

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

29. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +4 +/–

Сообщение от Forth (ok) on 09-Мрт-16, 21:01

>>>Давайте, пожалуйста, конкретику, по существу ничего не написали
> Давайте:
> 1. Максимальный размер базы данных Samba ограничен 4 Гб, см. ограничение tdb,
> то есть для крупных организаций, c сотнями тысяч объектов в каталоге
> AD, переход на Samba может оказаться невозможным.
.......
> 11. Можно продолжать и далее, но зачем?
Вы издеваетесь?
Вы зачем-то перечислили известные ограничения самбы 4, которые перед началом внедрения стоит как минимум прочесть и сделать выбор.
Уточню, если непонятно было, Вам-то это как помешало в организации на _40_ ПК? Конкретно в том случае? :)
У Вас на 40 ПК будет объектов в AD, на 4гб каталога?
У Вас есть какие-то домены с которыми надо строить отношения доверия? Если да, то почему была установка samba 4 с последующим переходом на W2012? Не читали samba 4 limitations?
Вам нужна поддержка многодоменной структуры?
Сколько Вам нужно контроллеров домена в организации на 40 ПК, чтобы Вас серьезно волновали вопросы репликации?

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

33. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." –1 +/–

Сообщение от CHERTS (??) on 11-Мрт-16, 07:55

Это не сильно известные ограничения Samba4, на wiki.samba.org эти данные разбросаны на многих страницах и новичку их найти довольно сложно.
Я же не говорю, что Samba4 плохая и не нужно её использовать. Samba4 очень достойный продукт для замены DC от MS, но в некоторых случаях использовать Samba4 выйдет себе дороже, в моем случае более выгодно было перейти на терминальные решения от MS и использовать лицензионную WinSrv2012R2 (лиц.для образов учреждений).
Если сильно интересно почему мы перешли на MS и какая в этом для нас была выгода, то могу рассказать. Если вкраце, то в той организации где был переход за 7-8 лет использования Samba3 и Samba4 на файловом сервере из-за недосмотра предыдущих админов образовался огромный бардак с правами, в сети образовалось 2 DC на Samba3 и Samba4, неправильно был спроектирован домен на Samba4 и чтобы решить эту задачу без остановки работы компании было принято решение перенести файловую помойку на WinSrv2012R2 попутно наведя в ней порядок, нормально выдать права на основе групп, нормально сделать перемещаемые профили, внедрить терминальное решение и многое другое. Почему терминальное решение, все просто, купить Б/У сервер HP DL160G6 с 96 Gb ОЗУ + терминальные лицензии банально дешевле (300 тыс.руб.), чем обновлять парк из 40 ПК (30 т.руб. x 40 = 1,2 млн.руб.).

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

35. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от Andrew (??) on 11-Мрт-16, 11:58

> Я же не говорю, что Samba4 плохая и не нужно её использовать.
Вообще-то именно это Вы и сказали несколько постов назад. По-крайней мере мне трудно по-другому интерпретировать вот эту Вашу фразу:
>> Мигрировали в январе с Samba 4.x на Win2012R2 (40 ПК) - сразу уменьшилась головная боль в несколько раз.
По-итогу, насколько я могу судить, единственной серьезной причиной перехода на Windows Server, в вашем случае, было то, что сервер Вы и так уже купили. Причем купили не потому, что Вам не хватало каких-то возможностей Samba4 как ADC, а потому, что Вам нужен был терминальный сервер.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

36. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от CHERTS (??) on 11-Мрт-16, 21:37

>>По-итогу, насколько я могу судить, единственной серьезной причиной перехода на Windows Server
Нет, переход был связан с сокращением долгосрочных расходов на поддержку парка ПК и серверов. Я же написал, что дело в эконом. выгоде по железу и ЗП персоналу. Если Вы сможете убедить руководство вбухать лишние 800 т.р. в обновление парка ПК ради того, чтобы остаться на опенсорсном продукте, то я могу позавидовать доходам Вашей компании.
И еще раз повторюсь - Samba достойный продукт, но... всегда есть выбор.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

37. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от Andrew (??) on 12-Мрт-16, 11:14

> Нет, переход был связан с сокращением долгосрочных расходов на поддержку парка ПК и серверов. Я же написал, что дело в эконом. выгоде по железу и ЗП персоналу.
Те же яйца, только в профиль. К Samba4 и ее возможностям Ваше решение имеет весьма косвенное отношение. Вам оказалось экономически выгодно перейти на использование терминального решения, и Вы купили WinServer именно для использования в качестве терминального сервера. Перевод ADC с Samba4 на свежекупленный WinServer (шаг весьма логичный в конкретно Вашей ситуации) был лишь следствием, и вряд ли мог "сразу уменьшить головную боль в несколько раз", в чем Вы настойчиво пытаетесь всех нас здесь убедить...

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

38. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от EHLO on 12-Мрт-16, 11:40

> Перевод ADC с Samba4 на свежекупленный WinServer (шаг
> весьма логичный в конкретно Вашей ситуации)
Не логичный. Выбор Майкрософта при наличии любой альтернативы -- признак некомпетентности. Тем более когда альтернатива СПО.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

32. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от Michael Shigorin (ok) on 09-Мрт-16, 23:13

> 1. Максимальный размер базы данных Samba ограничен 4 Гб, см. ограничение tdb,
> то есть для крупных организаций, c сотнями тысяч объектов в каталоге
> AD, переход на Samba может оказаться невозможным.
Организации с миллионами объектов вляпываются в необходимость ручной поддержки некрософтом по совершенно специальному прейскуранту.  Просто чтоб Вы понимали цену этому предположению.
> - Отсутствует функция SID Filtering, отказ от нее существенно снижает уровень
> безопасности при организации доверительных отношений;
Кстати, у нас есть некоторые проработки на тему фильтров при синхронизации, можно поднять, если кому ещё понадобятся.
> 8. Отсутствие поддержки MIT Kerberos;
В работе.  Вас как затронуло, кстати?
> 11. Можно продолжать и далее, но зачем?
Ну почему -- мне, например, интересно. :)  В той части, что по существу.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

34. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..." +/–

Сообщение от CHERTS (??) on 11-Мрт-16, 08:11

>>Организации с миллионами объектов вляпываются в необходимость ручной поддержки некрософтом по совершенно специальному прейскуранту.  Просто чтоб Вы понимали цену этому предположению.
Я это прекрасно понимаю, работал в организации где в свое время мы мигрировали с Novell NetWare 6.5 на WinSrv2008 (>500 офисов по стране, >6500 ПК)
>>В работе.  Вас как затронуло, кстати?
Нас не затронуло, но одного знакомого у которого были какие-то самописные серверные костыли под MIT реализацию это тормознуло, но это частный случай и довольно редкий.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
Сообщение от user455 on 08-Мрт-16, 21:18
Я уже давно очень далек от мира windows, застал времена только samba 3, когда 4ая была в глубокой альфе. Подскажите пожалуйста те, кто имеет опыт использования 4 самбы, является ли она сейчас полноценной заменой виндового АД контроллера ? Есть ли какие-то серьезные подводные камни использования самбы кроме отсутствия техподдержки? Спасибо.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от ddr on 08-Мрт-16, 22:14
	> Я уже давно очень далек от мира windows, застал времена только samba > 3, когда 4ая была в глубокой альфе. Подскажите пожалуйста те, кто > имеет опыт использования 4 самбы, является ли она сейчас полноценной заменой > виндового АД контроллера ? Есть ли какие-то серьезные подводные камни использования > самбы кроме отсутствия техподдержки? > Спасибо. Полноценной заменой не является, но может выполнять часть функций. Подводных камней нет.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	12. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+2 +/–
	Сообщение от _ (??) on 09-Мрт-16, 01:45
	>Полноценной заменой не является, но может выполнять часть функций. Математически точное высказывание, браво! >Подводных камней нет. Профессор студентке на экзамене по физиологии: " ... ну а то что 30 см - это вам сииильно повезло!"
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	6. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от EHLO on 08-Мрт-16, 22:23
	>Есть ли какие-то серьезные подводные камни использования самбы кроме отсутствия техподдержки? Это предложение подразумевает, что у АД есть техподдержка, а у Самбы ее нет. >Я уже давно очень далек от мира windows Ты не представляешь, насколько ты от него далек.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	14. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+2 +/–
	Сообщение от ананим.orig on 09-Мрт-16, 07:18
	> … у АД есть техподдержка … это шутка юмора такая? тогда так — техподдержка естъ.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	15. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+1 +/–
	Сообщение от ананим.orig on 09-Мрт-16, 07:22
	Кстати > … а у Самбы ее нет. не угадал — https://www.samba.org/samba/support/globalsupport.html
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	9. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	–4 +/–
	Сообщение от MaleDog on 08-Мрт-16, 22:55
	Для небольшой сети вполне. Полгода назад поставил. Только по моему скромному мнению они зря так пытаются создать клон. Лучше бы сосредоточили усилия на безопасности, обеспечении масштабируемости (насколько я знаю доверие между доменами так и не работает) и простоте реализации. По производительности (мои личные измерения) файловый сервер(дефолтные настройки) уступает микрософтовскому вдвое - после тюнинга процентов на 5-10. Сам сервер стал сложнее, против реализации samba3 + LDAP. Встроенный DNS то еще счастье. Я так понимаю реализовали его для того, чтобы можно было из-под виндов админ-консолью рулить.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	10. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от й on 08-Мрт-16, 23:42
	> насколько я знаю доверие между доменами так и не работает) в 2.x работало
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	11. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от й on 08-Мрт-16, 23:45
	и я очень сомневаюсь, что в современных версиях это оторвали. ссылки на багрепорты можно?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	13. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+3 +/–
	Сообщение от ананим.orig on 09-Мрт-16, 07:13
	> По производительности (мои личные измерения) файловый сервер(дефолтные настройки) уступает микрософтовскому вдвое - после тюнинга процентов на 5-10 Закрадывается мысль, что дяденька — провокатор. (как минимум) зыж Использую (в продакшене) на постоянной основе. В территориально-распределенной среде. Ну как минимум(!!!) не медленнее. Более того, с 4-ой в составе идёт в довесок файловый сервер от 3-и. Который ну уж точно шустрее. В сочетании (например с потоковой xfs или с экстентной ext4) рвёт ntfs как тузик грелку. Инфраструктурные же возможности (днс там, групповые политики, этк) на производительность не влияют. Только на функциональность и совместимость. Чтобы не быть голословным —https://wiki.samba.org/index.php/Linux_Performance#Making_wr... > Лучше бы сосредоточили усилия на безопасности, обеспечении масштабируемости Безопасность ограничена спецификацией протокола, а массшабируемость… ну оцените кластерное решение — https://wiki.samba.org/index.php/CTDB_Setup В вантузе такого нет.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	24. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от snmp agent on 09-Мрт-16, 13:17
	> Более того, с 4-ой в составе идёт в довесок файловый сервер от 3-и. В довесок? Он же там по умолчанию.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	25. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от ананим.orig on 09-Мрт-16, 13:23
	Ну,.. хороший такой довесок. :D
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	31. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от Michael Shigorin (ok) on 09-Мрт-16, 23:06
	> Лучше бы сосредоточили усилия на безопасности, обеспечении масштабируемости Поищите про кластерную самбу. > По производительности (мои личные измерения) файловый сервер(дефолтные настройки) > уступает микрософтовскому вдвое - после тюнинга процентов на 5-10. Надеюсь, понимаете, что без методики тестирования сойдёт максимум за надпись на сарае (мой опыт, кстати, ровно противоположен).
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	30. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от Michael Shigorin (ok) on 09-Мрт-16, 23:03
	> Подскажите пожалуйста те, кто имеет опыт использования 4 самбы, > является ли она сейчас полноценной заменой виндового АД контроллера ? См., например, http://www.altlinux.org/SambaAD http://lists.altlinux.org/mailman/listinfo/samba
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

7. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
Сообщение от Аноним (??) on 08-Мрт-16, 22:27
А в v3.6 уязвимость CVE-2015-7560 исправлять собираются?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	17. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от Аноним (??) on 09-Мрт-16, 10:06
	поскольку ответа мы с тобой не дождёмся, следуй совету в конце абзаца
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	20. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от Andrew (??) on 09-Мрт-16, 11:31
	3.6 не поддерживается, и уже давно. И вполне обоснованно- как файловый сервер 4.3 сильно ушла вперед, по стабильности не уступает 3.6, а функции ADC опциональны, и их нужно явно включать (провижинить новый или джоинить существующий домен).
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	23. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от Аноним (??) on 09-Мрт-16, 12:59
	а можно сторонние лдап-сервер и бинд присобачить, чтобы получить аналог третьесамбы без ад-загонов?
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	26. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+1 +/–
	Сообщение от ананим.orig on 09-Мрт-16, 13:40
	Да. https://www.opennet.me/opennews/art.shtml?num=41788 > ... вопреки расхожим заблуждениям, не ограничиваются функциями контроллера домена Active Directory. Новые возможности Samba 4 лишь дополняют ранее созданную в Samba 3 функциональность, но не заменяют её. Samba 4 обеспечивает всю функциональность Samba 3, в том числе реализацию файлового сервера и классических доменов NT4. Таким образом обновление контроллера домена NT4 с Samba 3.x на Samba 4.x мало чем отличается от обновления с Samba 3.5.x на ветку 3.6.x и не требует перехода на Active Directory. и пользователей можно держать в openldap. В состав входит smbd от трёшки.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору

16. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	–4 +/–
Сообщение от CHERTS (??) on 09-Мрт-16, 09:58
Мигрировали в январе с Samba 4.x на Win2012R2 (40 ПК) - сразу уменьшилась головная боль в несколько раз. Мне нравится Samba, но не готова ветка 4.x для полноценной работы в качестве DC, все таки это эмуляция домена Win2008, а не полноценный домен, многие вещи нельзя сделать, многие работают не так как в Win2008Srv, реальных специалистов с опытом работы с Samba 4.x ооочень мало и они стоят гораздо дороже, чем спецы по технологиям MS.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	18. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+4 +/–
	Сообщение от Аноним (??) on 09-Мрт-16, 10:07
	> Мигрировали в январе с Samba 4.x на Win2012R2 (40 ПК) - сразу > уменьшилась головная боль в несколько раз. > Мне нравится Samba, но не готова ветка 4.x для полноценной работы в > качестве DC, все таки это эмуляция домена Win2008, а не полноценный > домен, многие вещи нельзя сделать, многие работают не так как в > Win2008Srv, реальных специалистов с опытом работы с Samba 4.x ооочень мало > и они стоят гораздо дороже, чем спецы по технологиям MS. скажи начальнику, что этот гетзефакс тоже не очень, пусть другой выдаст
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	19. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	–3 +/–
	Сообщение от CHERTS (??) on 09-Мрт-16, 10:31
	Вы это о чем? По-русски можете написать?
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	21. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+1 +/–
	Сообщение от Andrew (??) on 09-Мрт-16, 11:39
	> Мне нравится Samba, но не готова ветка 4.x для полноценной работы в качестве DC Сильно зависит от того, что вам от нее нужно. Для огромного количества небольших сетей вполне себе полноценная замена Windows. > многие вещи нельзя сделать Можете, интереса ради, перечислить, какого именно функционала Вам лично не хватает? Вот мне, например, не хватает только поддержки Certification Services. Предполагаю, что кому-то может не хватать полноценных трастов и совместимой с Microsoft репликации sysvol. Что еще?
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	22. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+6 +/–
	Сообщение от imak (??) on 09-Мрт-16, 11:55
	Мигрировали год назад с Win2003 на Samba4 (~50 ПК) - "сразу уменьшилась головная боль в несколько раз." :-) Из плюсов: 1) Работает стабильно. По крайней мере у меня нареканий нет. 2) Функционала для наших задач хватает. И стоимость лицензий 0 :-) 3) Отличное комьюнити при решении проблем. У Microsoft реальной помощи при решении проблем не разу не удалось получить. Маленькие мы, не интересные мы им, хоть и лицензия была. 4) Простота выполнения бэкапов - при смерти железа разворачивается на другом сервере в течении 40 мин. То же время у меня уходило на перенос ролей в MS AD. 6) Возможность разобраться в работе самостоятельно. Именно разобраться, а не получить набор рецептов, что куда жмакнуть, дабы что-то заработало. Мне кажется достаточно аргументов для использования в небольшой фирме. :-)
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	27. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+2 +/–
	Сообщение от Forth (ok) on 09-Мрт-16, 15:28
	> Мне нравится Samba, но не готова ветка 4.x для полноценной работы в качестве DC, все таки это эмуляция домена Win2008, а не полноценный домен, многие вещи нельзя сделать, многие работают не так как в Win2008Srv Давайте, пожалуйста, конкретику, по существу ничего не написали. > реальных специалистов с опытом работы с Samba 4.x ооочень мало и они стоят гораздо дороже Какой особенный опыт там нужен? После установки домена через samba-tool, что там дальше такого особенного надо делать? Все же через RSAT с рабочей станции на Windows делается, аналогично DC на Windows Server. Я обслуживаю две сети в разных организациях, в обеих Samba 4, ожидал что будут проблемы какие-то регулярные, но нет, все работает как часы.
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	28. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от CHERTS (??) on 09-Мрт-16, 20:14
	>>Давайте, пожалуйста, конкретику, по существу ничего не написали Давайте: 1. Максимальный размер базы данных Samba ограничен 4 Гб, см. ограничение tdb, то есть для крупных организаций, c сотнями тысяч объектов в каталоге AD, переход на Samba может оказаться невозможным. 2. Ограничение доверительных отношений (forest/domain trust), а именно: - Поддерживаются только двухсторонние доверительные отношения; - Отсутствует функция SID Filtering, отказ от нее существенно снижает уровень безопасности при организации доверительных отношений; - Не поддерживается добавление пользователей или групп из доверенного домена «А» в группы домена «В». Данное ограничение делает невозможным применение Samba 4 в сколько-нибудь больших инсталляциях, требующих отношений доверия. 3. Поддержка многодоменной структуры отсутствует, как на уровне кода, так и на уровне базы данных Samba. («We would also like to improve Samba to scale up, and to support more diverse domain structures, but it isn't a small task.Sorry.») 4. Репликация SYSVOL: Несмотря на то, что групповые политики полноценно функционируют в Samba (за исключением политики паролей, назначаемых на конкретное организационное подразделение), из-за отсутствия поддержки протоколов DFS-R и FRS, репликацию SYSVOL придется проводить в ручном режиме, или при помощи скрипта. Поддержка KCC 5. Поддержка KCC: В Release notes к Samba 4.3.0 заявлено, что разработчики приблизились к реализации KCC, в соответствии с открытой спецификацией Microsoft, на деле же, стоит приготовиться к многочисленным ошибкам в журналах событий и созданию/корректировке графа репликации вручную. 6. Отсутствие полноценной поддержки RODC; 7. Отсутствие поддержки контроллеров домена на базе Windows Server 2012 и Windows 2012 R2 совместно с Samba в роли AD DC; 8. Отсутствие поддержки MIT Kerberos; 9. Проблемы в реализации модуля репликации DRS: большинство функций работает корректно, но есть ряд ограничений, с которыми можно ознакомиться на странице DRS_TODO_List (https://wiki.samba.org/index.php/Samba4/DRS_TODO_List); 10. Проблемы при репликации расширений схемы (Schema Extension): Несмотря на то, что расширение схемы является штатной операцией, после ее выполнения, результат может быть весьма неожиданным. Например, может появиться ошибка werr_ds_dra_schema_mismatch. Вообще, данная ошибка может возникать даже когда схемы совпадают. 11. Можно продолжать и далее, но зачем?
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	29. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+4 +/–
	Сообщение от Forth (ok) on 09-Мрт-16, 21:01
	>>>Давайте, пожалуйста, конкретику, по существу ничего не написали > Давайте: > 1. Максимальный размер базы данных Samba ограничен 4 Гб, см. ограничение tdb, > то есть для крупных организаций, c сотнями тысяч объектов в каталоге > AD, переход на Samba может оказаться невозможным. ....... > 11. Можно продолжать и далее, но зачем? Вы издеваетесь? Вы зачем-то перечислили известные ограничения самбы 4, которые перед началом внедрения стоит как минимум прочесть и сделать выбор. Уточню, если непонятно было, Вам-то это как помешало в организации на _40_ ПК? Конкретно в том случае? :) У Вас на 40 ПК будет объектов в AD, на 4гб каталога? У Вас есть какие-то домены с которыми надо строить отношения доверия? Если да, то почему была установка samba 4 с последующим переходом на W2012? Не читали samba 4 limitations? Вам нужна поддержка многодоменной структуры? Сколько Вам нужно контроллеров домена в организации на 40 ПК, чтобы Вас серьезно волновали вопросы репликации?
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	33. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	–1 +/–
	Сообщение от CHERTS (??) on 11-Мрт-16, 07:55
	Это не сильно известные ограничения Samba4, на wiki.samba.org эти данные разбросаны на многих страницах и новичку их найти довольно сложно. Я же не говорю, что Samba4 плохая и не нужно её использовать. Samba4 очень достойный продукт для замены DC от MS, но в некоторых случаях использовать Samba4 выйдет себе дороже, в моем случае более выгодно было перейти на терминальные решения от MS и использовать лицензионную WinSrv2012R2 (лиц.для образов учреждений). Если сильно интересно почему мы перешли на MS и какая в этом для нас была выгода, то могу рассказать. Если вкраце, то в той организации где был переход за 7-8 лет использования Samba3 и Samba4 на файловом сервере из-за недосмотра предыдущих админов образовался огромный бардак с правами, в сети образовалось 2 DC на Samba3 и Samba4, неправильно был спроектирован домен на Samba4 и чтобы решить эту задачу без остановки работы компании было принято решение перенести файловую помойку на WinSrv2012R2 попутно наведя в ней порядок, нормально выдать права на основе групп, нормально сделать перемещаемые профили, внедрить терминальное решение и многое другое. Почему терминальное решение, все просто, купить Б/У сервер HP DL160G6 с 96 Gb ОЗУ + терминальные лицензии банально дешевле (300 тыс.руб.), чем обновлять парк из 40 ПК (30 т.руб. x 40 = 1,2 млн.руб.).
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	35. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от Andrew (??) on 11-Мрт-16, 11:58
	> Я же не говорю, что Samba4 плохая и не нужно её использовать. Вообще-то именно это Вы и сказали несколько постов назад. По-крайней мере мне трудно по-другому интерпретировать вот эту Вашу фразу: >> Мигрировали в январе с Samba 4.x на Win2012R2 (40 ПК) - сразу уменьшилась головная боль в несколько раз. По-итогу, насколько я могу судить, единственной серьезной причиной перехода на Windows Server, в вашем случае, было то, что сервер Вы и так уже купили. Причем купили не потому, что Вам не хватало каких-то возможностей Samba4 как ADC, а потому, что Вам нужен был терминальный сервер.
	Ответить \| Правка \| ^ к родителю #33 \| Наверх \| Cообщить модератору


	36. "Обновление Samba 4.3.6, 4.2.9 и 4.1.23 с устранением опасных..."	+/–
	Сообщение от CHERTS (??) on 11-Мрт-16, 21:37
	>>По-итогу, насколько я могу судить, единственной серьезной причиной перехода на Windows Server Нет, переход был связан с сокращением долгосрочных расходов на поддержку парка ПК и серверов. Я же написал, что дело в эконом. выгоде по железу и ЗП персоналу. Если Вы сможете убедить руководство вбухать лишние 800 т.р. в обновление парка ПК ради того, чтобы остаться на опенсорсном продукте, то я могу позавидовать доходам Вашей компании. И еще раз повторюсь - Samba достойный продукт, но... всегда есть выбор.
	Ответить \| Правка \| ^ к родителю #35 \| Наверх \| Cообщить модератору