The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Samba, вопросы интеграции Unix и Windows (Контроллер домена (PDC) и samba)
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Samba4 as Active Directory - делимся опытом, Dorlas (ok), 12-Ноя-16, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Samba4 as Active Directory - делимся опытом"  +/
Сообщение от DeerFriend (?), 13-Ноя-16, 00:06 
Самба это тупиковая ветвь развития. У разработчиков самбы никогда не было цели сделать продукт, качественно отличающийся от других. Они всегда плелись позади паровоза, молясь на подачки в виде свежих спецификаций для взаимодействия с микрософтовыми клиентами.
Хотите централизованную систему для управления пользователями/политиками и пр. - смотрите в сторону FreeIPA.
Ответить | Правка | Наверх | Cообщить модератору

2. "Samba4 as Active Directory - делимся опытом"  +/
Сообщение от Dorlas (ok), 13-Ноя-16, 10:38 
> Самба это тупиковая ветвь развития. У разработчиков самбы никогда не было цели
> сделать продукт, качественно отличающийся от других. Они всегда плелись позади паровоза,
> молясь на подачки в виде свежих спецификаций для взаимодействия с микрософтовыми
> клиентами.
> Хотите централизованную систему для управления пользователями/политиками и пр. - смотрите
> в сторону FreeIPA.

Может и так, но тем не менее Samba живет и развивается уже 24 года (если считать первую версию в 1992-м году). И думается мне, будет дальше жить и развиваться...как минимум еще лет 10 ). Для определенных задач отличный продукт - не найдете *nix-оида, который бы ее не использовал.

Почитал http://www.freeipa.org/page/About - не нашел описания, что FreeIPA делает и умеет групповые политики (а это именно то, что нужно мне от Samba4, кроме аутентификации естественно).

Собственно задача в глобальном варианте смотрится так - есть ряд заказчиков, которые готовы отдать некоторую сумму денег, чтобы окончательно спрыгнуть с контрактов с Microsoft. Полностью от MS уйти конечно не выйдет, но оставить какие то точечные приобретения. Поэтому рассматриваются разные варианты (например отказ от Exchange в пользу Opensource, отказ от Skype for Business в пользу FreePBX/Jabber, отказ от AD в пользу Samba4 и т.д.). Для каждого варианта планируются сделать расчеты как цены софта, так и цены владения (на 3 года например).
Также обучение на курсах (в нашем же УЦ) и поддержка на первые полгода-год.

Ответить | Правка | Наверх | Cообщить модератору

3. "Samba4 as Active Directory - делимся опытом"  +/
Сообщение от DeerFriend (?), 13-Ноя-16, 10:55 
> не найдете *nix-оида, который бы ее не использовал.

Слишком громко.


Если цель сэкономить - от пиратских десктопов избавляйтесь тоже. Для тех целей, где в софте нет "импортозамещаторов", можно наплодить виртуальных десктопов в другой стране.

А если цель уйти от микрософта - ну так зачем на полушаге останавливаться?

Ответить | Правка | Наверх | Cообщить модератору

4. "Samba4 as Active Directory - делимся опытом"  +/
Сообщение от Сергей (??), 15-Ноя-16, 16:52 
К сожалению винда на десктопе - это реальность, а вот рулить ими несколькими гораздо проще если есть микрософтовский домен и это тоже реальность. Мы же не на луне живем...

Ответить | Правка | Наверх | Cообщить модератору

5. "Samba4 as Active Directory - делимся опытом"  +/
Сообщение от DeerFriend (?), 16-Ноя-16, 13:08 
>  К сожалению винда на десктопе - это реальность

Для старых пердунов может и реальность, а молодым уже не важно, где браузер запускать.

Ответить | Правка | Наверх | Cообщить модератору

6. "Samba4 as Active Directory - делимся опытом"  +/
Сообщение от Dorlas (??), 25-Ноя-16, 08:26 
>  К сожалению винда на десктопе - это реальность, а вот рулить
> ими несколькими гораздо проще если есть микрософтовский домен и это тоже
> реальность. Мы же не на луне живем...

Согласен - для 95% администраторов Windows-десктопов привычны и удобны:
1) Групповые политики, ADMX-template - все это дает простую и гибкую возможность рулить настройками любого программного обеспечения под Windows (лишь бы у них были настройки в реестре либо в виде каких-то .ini-файлов)
2) Kerberos и прозрачная аутентификация и авторизация при доступе к ресурсам
3) Интегрированность всего что есть в серверах в AD (DNS, DHCP, DFS и т.д.)

Для Linux-десктопов пока все только еще развивается....
Поставил в понедельник FreeIPA, ковыряю.
С одной стороны идея отличная и потенциальных возможностей куча:
1) Ввел несколько разных Linux-ов в домен, построенный на FreeIPA
2) Получил единую точку аутентификации (пользователи, права)
3) Получил автоматическую выписку и выдачу kerberos билетов (TGT) на входящих пользователей
4) Можно интегрировать по Kerberos большинство основных сервисов (HTTP, Mail (pop3/imap4/smtp), VPN

Но блин...дочего же пока все неоднобразно:
1) в Debian freeipa-клиент только в SID. Попробовал поставить - в итоге SegFault ))) купим bugzilla
2) Ubuntu 16.04 единственный, кто без особых проблем в FreeIPA вошел и работает
3) Fedora 25 -  в домен вошла, но аутентификация не работает - снова курим, ищем
4) еще парочка дистров - тоже грабли....

Вот и получается - что где то технология уже вылизана (с 2002-2003), а где то еще это сделать предстоит...

PS: Но все равно - с FreeIPA действительно ознакомиться стоит и иметь ввиду ее тоже...продукт зачетный.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

7. "Знание сила!!!"  +/
Сообщение от constantine (?), 06-Дек-16, 12:36 
На Linux всё уже давно доработано в качестве сетевой структуры, даже круче в разы чем на винде!!!! Главное прямые руки и знания

Ответить | Правка | Наверх | Cообщить модератору

8. "Знание сила!!!"  +/
Сообщение от Dorlas (??), 06-Дек-16, 12:51 
> На Linux всё уже давно доработано в качестве сетевой структуры, даже круче
> в разы чем на винде!!!! Главное прямые руки и знания

Это щас че такое было? )))

Смахивает на лозунги )))

Ответить | Правка | Наверх | Cообщить модератору

9. "Samba4 as Active Directory - делимся опытом"  +/
Сообщение от togusakemail (??), 06-Дек-16, 17:48 

> Но блин...дочего же пока все неоднобразно:

https://en.opensuse.org/Portal:FreeIPA/Installation

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

10. "Samba4 as Active Directory - делимся опытом"  +/
Сообщение от Dorlas (??), 06-Дек-16, 20:29 
>> Но блин...дочего же пока все неоднобразно:
> https://en.opensuse.org/Portal:FreeIPA/Installation

Рад за любителей OpenSuse/SLES/SLED...

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру