После почти десяти лет разработки представлен (http://permalink.gmane.org/gmane.network.samba.announce/277) первый стабильный релиз Samba 4.0 (http://wiki.samba.org/index.php/Samba4). Ключевым отличием Samba 4.0 от Samba 3.6 является полноценная реализация контроллера домена и сервиса Active Directory, совместимых с реализацией Windows 2000 и более новых операционных систем Microsoft.
После выхода Samba 4 ветка Samba 3 продолжит своё развитие, и, как раньше, будет нацелена на обеспечение работы в роли клиента, члена домена, файлового сервера (SMB2), сервиса печати и сервера идентификации (winbind). Samba 4 позиционируется как многофункциональный серверный продукт, в который входят все последние достижения сообщества разработчиков Samba, в том числе реализация файлового сервера, изначально развиваемая в ветке Samba 3. В настоящее время весь совместно используемый в Samba 3 и Samba 4 код вынесен в отдельные библиотеки, что позволило организовать параллельную разработку обеих веток без дублирования кодовых баз.Ключевые возможности (http://www.samba.org/samba/history/samba-4.0.0.html) Samba 4.0:
- Поддержка серверного окружения для обеспечения работы службы входа пользователей с использованием Active Directory, совместимого с серверами начиная с Windows 2000 и клиентами XP, Windows7 и Mac OS X. Samba 4 поддерживает полный набор операций для обеспечения входа клиентов в домен и подключения доменов. Поддерживается определение групповых политик (Group Policy);
- Обеспечение работы в роли контроллера домена (DC - Domain Controller), включая встроенные реализации LDAP-сервера и центра распространения ключей Kerberos (KDC - Kerberos Key Distribution Center), а также сервисов входа в стиле Samba3, работающих поверх протокола CIFS. Реализация поддерживает генерацию корректного сертификата Kerberos PAC (Privilege Attribute Certificate) и его включение в выдаваемые билеты Kerberos;
- Samba 4.0 поставляется с двумя отдельными реализациями файловых серверов. В настоящее время для всех операций по работе с файлами по умолчанию задействована реализация 'smbd', идентичная поддерживаемой в Samba 3.x. Для обеспечения работы файлового сервера в чистом виде, в состав входят и другие компоненты Samba 3.x, такие как nmbd, winbindd и smbpasswd. Реализация предоставляет полную поддержку семантики NTFS;
- Дополнительно в поставку входит реализация нового экспериментального файлового сервера 'NTVFS', который развивался в рамках цикла разработки Samba 4.0, и оптимизирован для соответствия требованиям контроллера домена Active Directory. Сервер NTVFS позиционируется не только для преемственности с более старыми установками контроллера домена Active Directory, но и как рабочий пример архитектуры NT-FSA, в направлении реализации которой в отдалённой перспективе движется smbd;- Служба DNS, являющаяся частью Active Directory, имеет две реализации: встроенный DNS-сервер, поддерживающий минимально необходимый набор функций, и дополнение BIND DLZ, реализованное в форме плагина для DNS-сервера BIND 9.8 и 9.9. Также возможно использование традиционной конфигурации BIND с использование файлов зон. Во время установки можно выбрать тип DNS, при выборе вариантов, основанных на BIND, будут сформированы файлы конфигурации, пригодные для использования с BIND. По умолчанию предлагается использование внутренней реализации DNS;
- Для предоставления сервиса точного времени для Windows-клиентов, обеспечивается интеграция с проектом NTP;
- Предоставляется новый интерфейс для создания скриптов-дополнений на языке Python. Для подобных скриптов через специальный API предоставляется полный доступ ко внутренностям Samba 4. Например, многие из вспомогательных утилит и часть кода для обеспечения работы контроллера домена написаны на языке Python с использованием данного интерфейса;
- Для реализации возможного набора функций используется гибкая модель разделения на взаимодействующие между собой процессы. Взаимодействие всех внутренних компонентов производится в асинхронном неблокирующем режиме с использованием новой инфраструктуры удалённого вызова процедур RPC (PIDL). Поддерживаются гибкие средства для обеспечения горизонтального масштабирования c возможностью развёртывания Samba кластеров;- Новая гибкая архитектура для ведения баз данных (LDB);
- Реализация базовой подсистемы обеспечения безопасности (GENSEC).
URL: http://permalink.gmane.org/gmane.network.samba.announce/277
Новость: http://www.opennet.dev/opennews/art.shtml?num=35571
Радует! Теперь пол года - год подождать стабилизации и можно будет пробовать
переводить последние два сервера с мастдайя на LINUX.
Внезапно:
> Внезапно:
> http://directory.apache.org/внезапно:
залезб туда, откуда вылез со своим апачем. это всего лишь каталог, аналог опенлдап, а не полноценный АД как самба4
> аналог
> опенлдап, а не полноценный АД как самба4как-то неоднозначно звучит ггг
а что неоднозначного? они наконец допили самбу до полноценного АД с групповыми политиками, шл..хами и блекджеком :)
> а что неоднозначного? они наконец допили самбу до полноценного АД с групповыми
> политиками, шл..хами и блекджеком :)ну тогда велком вам в полноценный АДЪ!
"Полноценный АД" - то круто ))
> Внезапно:
> http://directory.apache.org/Вот скажи мне, зачем менять кактус на пол кактуса?
Короче слив защитан, иди в подушку плачь.
> Внезапно:
> http://directory.apache.org/Вот только AD - это не только директория, как ни странно.
ты не понял фишки, в самбе4 самое главное — повторение микросовтовых костылей и несовместимостей со стандартами, реалированными в обычных kdc и ldap
> ты не понял фишки, в самбе4 самое главное — повторение микросовтовых костылей
> и несовместимостей со стандартами, реалированными в обычных kdc и ldapТолько почему-то эти "костыли" получились самыми юзабельными и востребованными
кем востребованы? - сегмент
юсабельны в какой области? - корпорэйтов рулить, а вас умоляю, там (в корпорациях) ещё столько своих великов и сторонних интеграций
АД там далеко не самая востребованная и юсабельная часть
САП - свои юзеры
Домино - свои
да - они могут интегрится в АД, но это... мало практикуется (влоб)
Чанга - расширяет своими пердульками АД
Инвентори/деплоймент - тут вагон и малая тележка софта, кот. более значим и релевантен задачам нежели политики
> Радует! Теперь пол года - год подождать стабилизации и можно будет пробовать..."После почти десяти лет разработки представлен первый стабильный релиз"
Бугагашеньки...
>> Радует! Теперь пол года - год подождать стабилизации и можно будет пробовать...
> "После почти десяти лет разработки представлен первый стабильный релиз"
> Бугагашеньки...Пробовать != использовать в продакшене.
>>> Радует! Теперь пол года - год подождать стабилизации и можно будет пробовать...
>> "После почти десяти лет разработки представлен первый стабильный релиз"
>> Бугагашеньки...
> Пробовать != использовать в продакшене.А я и не говорил о том что бы использовать.
Меня порадовал комментарий "Теперь пол года - год подождать стабилизации..."Смотрите http://www.samba.org/samba/history/
Сарказм такой сарказм...
Ну из неприятных особенностей:1. DNS недоделанный, как DLZ, так и internal.
2. Неудаляются старые ip адресы сервера из кеша, в результате начинаются тормоза из-за ожидания таймаута.
3. RIS не работает, хотя GPO политики настраиваются.
4. В последних RC были регрессии.
5. При подключении Win2008 в качестве AD DS контроллера к 4-й самбы, замирает DNS репликация.
6. Баг с клонированием записей принтеров как был так и остался, багрепорт есть.
7. Неадекатный вывод ошибок в syslog.Из приятного:
Оно очень мало ест памяти и процессора, и очень быстро запускается. Да и я сравнивал примерно одинаковую нагрузку на win2008 и samba4. Samba4 работает быстрее на гораздо более слабом железе. Хотя может у админа майздайки руки кривые.
В сборках Debian всё ещё не закрыт баг с истекающими паролями (при появлении таковых, Samba4 перестаёт авторизовать) — http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=686227
> В сборках Debian всё ещё не закрыт баг с истекающими паролями (при
> появлении таковых, Samba4 перестаёт авторизовать)Винь при появлении их тоже перестает авторизовать, как это ни странно ...
После попытки авторизации с истёкшим паролем, из-за этой баги Samba4 перестаёт авторизовывать всех пользователей.
Идём туда же http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=686227
В конце пищут баг закрыт (16.12.2012)
=)
> Идём туда же http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=686227
> В конце пищут баг закрыт (16.12.2012)
> =)Да, его всё же исправили. Но мы всё равно пока не обновляемся, мало ли чего ещё выскочит. Дождёмся релиза Debian Wheezy.
>>> В сборках Debian всё ещё не закрыт баг с истекающими паролями
>> В конце пищут баг закрыт (16.12.2012)
> Да, его всё же исправили. Но мы всё равно пока не обновляемся(подавился попкорном)
Через пять лет случайно заметили, что досадный баг исправлен.
Ещё пять лет пока вспомнят и обновятся.В этом весь энтерпрайз. Старое дырявое гуано мамонта... в смысле проверенный временем софт...
Не кривые у него руки. Сам после перехода с MS АД на Самбу пробухивал планки памяти за ненадобностью.
Тем кто не умеет ковырять клиенты ldap, kerberos и libpam рекомендую подождать нормальной интеграции в дистрибутивы.
Вроде долгожданная Fedora 18 будет первым дистрибутивом с Samba 4? Или я что-то путаю? Или есть уже другие?
у zentyal есть Samba 4.0
Первым дистрибутивом будет тот, у которого интегрируется с самбой libpam, в любом другом случае получится очередная школоло поделка.
Внезапно откройте для себя pam_winbind.so и pam_krb5.so. В Сквизе все работает из коробки, нужно только прописать в конфиг.
>После почти десяти лет разработкикак звучит!
>>После почти десяти лет разработки
> как звучит!Примерно, как "Ад, который построил Майкрософт".
Это действительно хорошая новость. Уже вижу парк линукс машин объеденённыйх в домен... эх. Скорей бы отшлифовали и загнали в дебиан. Авось в тестинг попадёт.
> парк линукс машин объеденённыйх в доменСовсем извращенец?
Для моногемного парка linux есть более прямые технологии, чем недо AD на Samba 4.
Какого-какого парка?
Например?
FreeIPA
>> парк линукс машин объеденённыйх в домен
> Совсем извращенец?
> Для моногамного парка linux есть более прямые технологии, чем недо AD на
> Samba 4.//fixed контр-адмирал Розенталь
> Для моногамного парка linuxПоздравляю орфографию выучил, осталось только еще смысл научиться распознавать. "Единобрачие парка linux" - феерично. Что имел ввиду?
>> Для моногенного парка linux есть более прямые технологии, чем недо AD на
>> Samba 4.//fixed
По теме.
Linux уже давно поддерживает из коробки множество различных способов аутентификации и авторизации. Kerberos - аутентификация, LDAP - авторизация, аутентификация и т.д.
Способов распространения политики настроека, установки пакетов и т.п. по сети тоже несколько SCM: puppet, chef, cfengine, Bcfg2.Парку linux этот АД на Samba 4 не нужен, лишняя сущность.
Так и знал что кто-нибудь примется за восхваление смотанных синей изолентой костылей.
Хотите без изоленты - пользуйтесь eDirectory или Fedora Directory Server. По мне с изолентой лучше. Во первых понятно как работает, во вторых прикрутить можно что угодно куда угодно.
Вот и любители монструозных комбайнов подтянулись. Совсем от unix-way'я отбились.
> Так и знал что кто-нибудь примется за восхваление смотанных синей изолентой костылей.Да, да, вам понравится systemd)
>> Для моногамного парка linux
> Поздравляю орфографию выучил, осталось только еще смысл научиться распознавать. "Единобрачие
> парка linux" - феерично. Что имел ввиду?
>>> Для моногенного парка linux есть более прямые технологии, чем недо AD на
>>> Samba 4.
> //fixedоднородного, умник. если хочешь блеснуть иностранным словечком, тогда уже гомогенного. антоним "гетерогенный". а что такое "моногенный" выясни в качестве домашнего задания.
> По теме.
> Linux уже давно поддерживает из коробки множество различных способов аутентификации и авторизации.
> Kerberos - аутентификация, LDAP - авторизация, аутентификация и т.д.
> Способов распространения политики настроека, установки пакетов и т.п. по сети тоже несколько
> SCM: puppet, chef, cfengine, Bcfg2."Я знаю самбо дзюдо карате и еще несколько страшных слов, например, моногенный."
> однородногоВ толковый словарь не пробовал заглядывать?
МОНОГЕНЕТИЧЕСКИЙ, МОНОГЕННЫЙ (этим. см. моногенезис). Происходящий от одного рода или племени; однородный. Словарь иностранных слов, вошедших в состав русского языка. Чудинов А.Н., 1910
>> однородного
> В толковый словарь не пробовал заглядывать?
> МОНОГЕНЕТИЧЕСКИЙ, МОНОГЕННЫЙ (этим. см. моногенезис). Происходящий от одного рода или
> племени; однородный. Словарь иностранных слов, вошедших в состав русского языка. Чудинов
> А.Н., 1910объяснение, чем "моногенный" отличается от "гомогенный", обучение пониманию прочитанного и прочие уроки русского языка - $100/час.
какие?
> Это действительно хорошая новость. Уже вижу парк линукс машин объеденённыйх в домен...
> эх. Скорей бы отшлифовали и загнали в дебиан. Авось в тестинг
> попадёт.И Вас с http://www.opennet.dev/opennews/art.shtml?num=34231 заморозкой!
Впрочем, можете следить за http://packages.debian.org/src%3Asamba4
Хотя в тестинг, она, безусловно, попад1т. Но, возможно, не в Wheezy :))
Как скоро Майкрософт выпустит обновление делающие виндовс с ним не совместимым.
И как он это объяснит?
Беру фрукты,сажусь в кресло.
> Как скоро Майкрософт выпустит обновление делающие виндовс с ним не совместимым.
> И как он это объяснит?
> Беру фрукты,сажусь в кресло.И сколько после этого машин с виндой будет снесено нафиг ? :)))
Выпустят SMB3 в каком нибудь Windows 2015 Sever и все тут. А вообще, емнип, их обязали держать протокол открытым.
> Выпустят SMB3 в каком нибудь Windows 2015 SeverЭто УЖЕ произошло. И гораздо раньше - в Windows 2012.
Ну значит, 4, 5... 10.
И сколько лет теперь самба будет тянуться к очередной реализации винды?
Кстати, этой третьей версией они могут вынести нфс отовсюду куда дотянутся.
GENSEC - как бы намекает "Генеральный секретарь ЦК КПСС"
А управление самбой опять же консольно? Никаких гуй утилит или оф еб морд? Если так то врядли все кинуться его ставить кто раньше был на винде,так и будет или пиратская винда или лицензия от мс
Управление в том числе и вендовыми оснастками и др. клиентскими тулзами, работающими с MS AD.
Таки можно через утилиты.https://wiki.samba.org/index.php/Samba4/HOWTO#Viewing_Samba_...
>We need install Windows 2003 Adminpak into Windows XP in order to use GUI tools to manage the domain. Before you begin, make sure that the domain administrators have administrative rights to control your computer.(To give any user administrative rights in Windows XP Pro, right click My Computer, select Manage-> choose Groups-> double click Administrators and add members from domain into the member list. When you add members from Active Directory, it will prompt you to enter an Active Directory username and password).
Ненавижу винды. Но, господа, "совместимого с реализацией Windows 2000" означает что функциональный уровень соответствует 2000?! А 2003, 2008, 2012 ещё десять лет ждать? :(
только 1й абзац читаем в новости?>>> Поддержка серверного окружения для обеспечения работы службы входа пользователей с использованием Active Directory, совместимого с серверами __начиная__ с Windows 2000 и клиентами XP, Windows 7 и Mac OS X.
Ананим, ты с виндовс работал? Семёру можно засунуть с домен функционального уровня 2000. Возможно, с бубном, можно и в домен NT4 её засунуть. Но это не торт по разным причинам.
>Возможно, с бубном, можно и в домен NT4 её засунуть. Но это не торт по разным причинам.Можно, там пару ключей в реестре надо подправить.
прочтите еще раз вдумчиво 5 абзац (который Вам был приведен выше) с выделенным словом
если понимание не будет достигнуто, погуляйте по интернету
> прочтите еще раз вдумчиво 5 абзац (который Вам был приведен выше) с
> выделенным словом
> если понимание не будет достигнуто, погуляйте по интернетуВы понимаете разницу между уровнем домена и совместимостью? Реализация AD в Windows 2008 R2 может быть совместима с 2000 и 2003, если опустить уровень домена, но тогда будут недоступны возможности 2008 R2. Вопрос был в том, какие возможности реализует Samba 4. То, что AD Windows Server 2000 совместима с клиентами Windows 7 (точнее, клиенты WIndows 7 совместимы с ней) , не делает AD 2000 уровня AD 2008 R2.
>> прочтите еще раз вдумчиво 5 абзац (который Вам был приведен выше) с
>> выделенным словом
>> если понимание не будет достигнуто, погуляйте по интернету
> Вы понимаете разницу между уровнем домена и совместимостью? Реализация AD в Windows
> 2008 R2 может быть совместима с 2000 и 2003, если опустить
> уровень домена, но тогда будут недоступны возможности 2008 R2. Вопрос был
> в том, какие возможности реализует Samba 4. То, что AD Windows
> Server 2000 совместима с клиентами Windows 7 (точнее, клиенты WIndows 7
> совместимы с ней) , не делает AD 2000 уровня AD 2008
> R2.Читай ещё до просветления, вендузятничек. =)
Ты не прав, в новости это как-то непонятно указано. Из предложения (если оно верное) "...Ключевым отличием Samba 4.0 от Samba 3.6 является полноценная реализация контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 8... " вроде как ясно следует что реализация совместима с 2000-ой и что в нее конечно же можно в качестве КЛИЕНТОВ воткнуть хоть самые последние винды, но реализация AD от этого останется 2000-ой. Т.е. не говорится про реализацию функионала AD из 2008-2012 виндуз. А потом уже в пятом абзаце непонятно говорится про сетевое окружение со службой входа, совместимое с серверами начиная с Windows 2000. Может этим предложением хотели сказать что более старые сервера с этим вообще работать не смогут, а новые сервера посмотрят что там реализовано только 2000-ое апи и кряхтя начнут работать в режиме ограниченной функциональности по правилам более древних протоколов. Т.е. точно и кратко в этой статье не раскрыто, что именно там реализовано
>Читай ещё до просветления, вендузятничек. =)Не стоит считать себя илитой только потому что ты линуксятнег. Это не делает тебя автоматически умным человеком.
Дмитрий Медведев, залогиньтесь, а то опять тут как посмешище в айти среде, зато делает вид что шарит, ага...
> Ананим, ты с виндовс работал? Семёру можно засунуть с домен функционального уровня
> 2000. Возможно, с бубном, можно и в домен NT4 её засунуть.
> Но это не торт по разным причинам.Чегг только не придумают чтоб на линукс не переходить :)))
> Ананим, ты с виндовс работал? Семёру можно засунуть с домен функционального уровня
> 2000. Возможно, с бубном, можно и в домен NT4 её засунуть.
> Но это не торт по разным причинам.Да что за день сегодня :))) идея "засунуть" всплывает как минимум второй раз в этом треде :)))
Нет, по умолчанию оно работает в режиме win 2003. Хотя можно поднять уровень до 2008 r2.
>Ненавижу винды. Но, господа, "совместимого с реализацией Windows 2000" означает что >функциональный уровень соответствует 2000?! А 2003, 2008, 2012 ещё десять лет ждать? :(А зачем ждать? Не ложись под ненавистные винды, напиши быренько правильный Linux Directory и не мучайся. Just for fun!
Репликации нет.
https://wiki.samba.org/index.php/Samba4/HOWTO>Samba4, as a replicating domain controller, is still developing rapidly.
Интересно, в Debian 7 добавят?
Нет, пакетная база уже заморожена.
apt-cache search samba4
сейчас там бэтка2, думаю заменят
Куда интереснее RHEL7.
умно, задать вопрос "а есть ли в дебиане", при этом не удосужившись поискать самому, потом сказать "а рхел интереснее"
и мне все равно если "анонимы" разные
> умно, задать вопрос "а есть ли в дебиане", при этом не удосужившись
> поискать самому, потом сказать "а рхел интереснее"
> и мне все равно если "анонимы" разныеАнонимы разные, уверяю, если только меня не двое. Вот тебе полные ответы:
1. Нет, в Debian 7 не будет Samba 4, потому что пакетная база заморожена.
2. Samba 4 вроде как будет в Fedora 18, на которой будет базироваться RHEL7, поэтому интересно, что будет в таком крупном дистрибутиве корпоративного уровня.
3. Дабы просто погадать на кофейной гуще и не плодить ветки комментариев (а то некоторым такое тоже не нравится), ветка про Debian 7 тихо и незаметно была превращена в ветку про все долгоподдерживаемые дистрибутивы. Но никто не скажет "спасибо, что не стали плодить ветки комментариев", вместо этого какой-то левый аноним заявляет о том, что ему не нравится, что "рхел интереснее", не удосужившись разобраться, чем же он интереснее влезает со своими замечаниями только чтобы показать свое недовольство вместо того, чтобы просто пройти мимо.
Мира вам, анонимы ^.^
а пробовали поставить и набрать команду? давай сделаю за Вас
apt-cache search samba4
libsamba-hostconfig-dev - Samba host configuration library - development files
libsamba-hostconfig0 - Samba host configuration library
samba4 - SMB/CIFS file, NT domain and active directory server (version 4)
samba4-clients - client utilities from Samba 4
samba4-common-bin - Samba 4 common files used by both the server and the client
samba4-dev - tools for extending Samba
samba4-testsuite - test suite from Samba 4ноут debian wheezy (7)
http://packages.debian.org/wheezy/samba4Если уж на то пошло.
Сначала очень обрадовался релизу :) .
Потом задал себе вопрос, как "засунуть" планшет в домен так, что бы можно было носить планшет где угодно, что бы эта связка полноценно работала и, главное, это было удобно. На vpn идеи заканчиваются :( .
> Сначала очень обрадовался релизу :) .
> Потом задал себе вопрос, как "засунуть" планшет в домен так, что
> бы можно было носить планшет где угодно, что бы эта связка
> полноценно работала и, главное, это было удобно. На vpn идеи заканчиваются
> :( .А причем тут Самба? Но да, VPN - все так и делают.
Планшет по умолчанию устройство личного пользования, какие задачи выпланируете решать вводя их в домен? Прозрачную авторизацию? Групповые политики? Перемещаемые профили?
Внезапно, _персональный_ компьютер - тоже кагбэ устройство личного пользования.
> Внезапно, _персональный_ компьютер - тоже кагбэ устройство личного пользования.Внезапно, персональный компьютер не мобильная штука. А юзер - мобильная. Вся эта кухня со стандартизацией, политиками, перемещаемыми профилями, DFS и прочим нужна для того чтобы за любую тачку в конторе сел - свое рабочее окружение получил (вплоть до своего номера на рядом стоящем телефоне).
Планшету же нужно в домен только заради прозрачной доменной авторизации. Правда я не в курсе, она вообще хоть на каких-то планшетах саппортится ?
>Планшету же нужно в домен только заради прозрачной доменной авторизации. Правда я не в курсе, она вообще хоть на каких-то планшетах саппортится ?А права доступа к корпоративной сети?
Имхо, проще планшеты в отдельный гадюшник убирать, поскольку типовых унифицированных решений на весь зоопарк планшетов я не представляю (а мож просто не знаю).
> как "засунуть" планшет в доменпланшет с вендой? так его не в домен надо совать...
Правильно.. а в доменную печь
> Правильно.. а в доменную печьВ биореактор :)) Видео на ютубе еще в миксер суют :)))
> Сначала очень обрадовался релизу :) .
> Потом задал себе вопрос, как "засунуть" планшет в домен так, что
> бы можно было носить планшет где угодно, что бы эта связка
> полноценно работала и, главное, это было удобно. На vpn идеи заканчиваются
> :( .Сейчас наши специалисты расскажут куда можно засунуть планшет :))
ну и зачем вам вообще сдался актив директори? бытует мнение, што одноранговые сети гораздо лучше и надежней!
> ну и зачем вам вообще сдался актив директори? бытует мнение, што одноранговые
> сети гораздо лучше и надежней!бытует оно исключительно у тех кто лично не админил в конторе с парком в сотню и более машинок.
Даже, если, машин меньше, но народ часто меняется, тоже не сахар. А я, например, совсем не хочу держать виндовый сервер исключительно для AD. Так что я согласен.
Так толсто, что аж тонко.
Ты чо, бро! Какие ещё такие сети? Флэшка, бро, флэшка!Кстати, hexdump'ы, распечатанные на принтере, тоже рулят немеряно.
Флешки для слабаков !! Забеги с компактами и дискетами - выбор труодминов !
> Флешки для слабаков !! Забеги с компактами и дискетами - выбор труодминов !Нуль-модем? ///Перепись?
>> Флешки для слабаков !! Забеги с компактами и дискетами - выбор труодминов !
> Нуль-модем? ///Перепись?Перфокарты всё равно вне конкуренции
почтой России, не, не слышали
Напьюсь сегодня. Раз в десять лет можно.
а на FreeBSD пока нужно из исходников устанавливать? я так понимаю в ближайшее время не будет ни порта ни пакета?
есть net/samba4-devel в портах. там какая-то альфа. нужно подождать пока обновят, или сами пришлите патч.
Дочерние домены так и не запилили?
там на уровне ldap мастер-мастер репликации
Тут че, одни Вендовые одмины тусуются? :)
Я вот AD в упор не видел, и даже LDAP только краем уха,
а от слова реестр ваще падаю в обморок.Облака, тучки и виртуалки нашё фсё!!!
AD - прошлый век, десктопы в офисах - наследие мамонтов!Только diskless remote/web-морды!!!
LDAP штука приятная. Чего не скажешь про особенности его реализавии в АД.
> Тут че, одни Вендовые одмины тусуются? :)
> Я вот AD в упор не видел, и даже LDAP только краем
> уха,
> а от слова реестр ваще падаю в обморок.
> Облака, тучки и виртуалки нашё фсё!!!
> AD - прошлый век, десктопы в офисах - наследие мамонтов!
> Только diskless remote/web-морды!!!Ну, логично, что в новости про Самбу будет много Win-админов. А Вы чего ждали? Обсуждения облачных технологий? :)
Удачи с чем-то кроме формочек поработать в веб-морде. Десктопы - они, знаете ли, не только у секретарш.
>Облака, тучки и виртуалки нашё фсё!!!
> Только diskless remote/web-морды!!!Не только! Ещё блоги, айпады, бабушкины очки и розовые кеды.
Нет репликации SYSVOL...
Не прошло и ...
Наконец-то зарелизили
а теперь начнутся... "Данная уязвимость делает возможным удаленное выполнение кода бла-бла-бал". Хотя, виндовый сервер дырявее в миллионы разы.
> а теперь начнутся... "Данная уязвимость делает возможным удаленное выполнение кода бла-бла-бал".
> Хотя, виндовый сервер дырявее в миллионы разы.В этом месяце 4 обновления с ремоте рут ... :)) и одно с обновлением корневых сертификатов - опять чего то про... потеряли :))
И во столько же раз функциональнее.
есть такой подход - использовать инструмент под задачу...
дык вот виндосервер - это тот инструмент, кот. плохо подходит к любой задаче, многое заявлено, но все выполняет плохо.
или можно переформулировать - нет таких задач, "человеческих", для кот. нужен виндовз сервер
документооборот, бухгалтерия, дизайн, инженерные задачи...
Сами себе противоречите.
где? конкретно
Конкретно. Первое утверждение: "есть такой подход - использовать инструмент под задачу... ".Далее: "дык вот виндосервер - это тот инструмент, кот. плохо подходит к любой задаче, многое заявлено, но все выполняет плохо. ". Тут противоречия нет, зато есть крайне субъективная оценка инструмента, именуемого "виндосервером".
И с этими фактами выходим на третье утверждение: "или можно переформулировать - нет таких задач, "человеческих", для кот. нужен виндовз сервер документооборот, бухгалтерия, дизайн, инженерные задачи... ".
Таким образом, общий вывод: инструмент нужно выбирать под задачу, только если этот инструмент не "виндосервер". Таким образом, мы не можем изначально выбрать инструмент под задачу из-за того, что априори вариант "виндосервера" был исключен из рассмотрения ввиду солипсизма выбирающего. И, как результат, мы должны одновременно "использовать инструмент под задачу" и "не использовать Windows Server". Противоречие. Что и требовалось доказать.
выбирающий - это не "вы", указание собственного мнения не требует доп. атрибутов (ибо изложенный текст выражает личное мнение, иначе прилагаются ссылки)
ваш текст - тоже выражает собственное мнение, как и умозаключение, в последнем абзацет.о. - никакого противоречия нет, и не надо пытаться навязывать свой солипсизм, давая личностную оценку оппоненту
> есть такой подход - использовать инструмент под задачу...
> дык вот виндосервер - это тот инструмент, кот. плохо подходит к
> любой задаче, многое заявлено, но все выполняет плохо.
> или можно переформулировать - нет таких задач, "человеческих", для кот. нужен виндовз
> сервер
> документооборот, бухгалтерия, дизайн, инженерные задачи...Вот зачем вы неправду пишите, например контрстрайк замечательно идет на вндовссервере и намного стабильнее чем на виндовс просто. И не только контрстрай а еще бетелфилд и многие другие игры :)))
>а теперь начнутся... "Данная уязвимость делает возможным удаленное выполнение кода >бла-бла-бал". Хотя, виндовый сервер дырявее в миллионы разы.да, там же можно Esc нажать и пароль вообще не вводить!
>Ну из неприятных особенностей:
>1. DNS недоделанный, как DLZ, так и internal.
>2. Неудаляются старые ip адресы сервера из кеша, в результате начинаются тормоза >из-за ожидания таймаута.
>3. RIS не работает, хотя GPO политики настраиваются.
>4. В последних RC были регрессии.
>5. При подключении Win2008 в качестве AD DS контроллера к 4-й самбы, замирает DNS >репликация.
>6. Баг с клонированием записей принтеров как был так и остался, багрепорт есть.
>7. Неадекатный вывод ошибок в syslog.
>Нет репликации SYSVOL...
И ЭТО называется релиз о_О??? В мире Windows это даже не Developer Preview, это глубочайшая преальфа, которую тестируют только в отделе разработки Микрософт.
Спасибо за новость. Лет через 5 можно будет поставить на виртуалку, посмотреть это чудо в действии.
> И ЭТО называется релиз о_О??? В мире Windows это даже не Developer ...Виндовс мир это тот в котором в этом месяце 4 ремоте рута залатали ? :)))
>> И ЭТО называется релиз о_О??? В мире Windows это даже не Developer ...
> Виндовс мир это тот в котором в этом месяце 4 ремоте рута
> залатали ? :)))это только публичный слив,
сколько там еще приватных ремоте сплоитов по рунету ...)
4 ремоте рута оттого и появились, что все функции были в работе, а эти руты их работу портили, а в Самбе с таким состоянием даже ремоте руты не нужны. И так половины функций нет. Руты встроены в дистрибутив самими разработчиками, гыгы.
Справедливости ради, все это делается бесплатно и на некоммерческой основе. А вот создатели серьезных дистрибутивов (Red Hat, SLES) уже должны следить, чтоб все работало, им за это и платят. Если, конечно, у них позиционируется работающее решение на Samba 4 как замена AD. В конце концов, никто же ставить не заставляет?
В мире Windows, то чему уже 10 лет иногда даже нельзя назвать преальфой. См. google: "глюки windows server 2008"В мире линукс как видите, после 10 лет разработчики называют альфой проект который у меня прекрасно(а в некоторых случаях работает даже лучше чем Windows Se**x).
Организация 2 корпуса: вообщем 80 машин. Я не появлялся во втором корпусе с с тех пор как поставил Samb'у 4 (1,5(полтора) года назад). Админю из первого корпуса - руки прямые - всё работает.
Проблемы есть - но эти:
>Ну из неприятных особенностей:
>1. DNS недоделанный, как DLZ, так и internal.
>2. Неудаляются старые ip адресы сервера из кеша, в результате начинаются тормоза >из-за ожидания таймаута.
>3. RIS не работает, хотя GPO политики настраиваются.
>4. В последних RC были регрессии.
>5. При подключении Win2008 в качестве AD DS контроллера к 4-й самбы, замирает DNS >репликация.
>6. Баг с клонированием записей принтеров как был так и остался, багрепорт есть.
>7. Неадекатный вывод ошибок в syslog.
>Нет репликации SYSVOLУже многие поправили,см. багрепорт
b1 install samba-client cifs-utils
smbclient //handler..exam/public -U sambauser
get
install docker docker-compose
sudo docker load < .tar
sudo docker run --name app -p 80:80 -d app