https://www.opennet.ru/openforum/vsluhforumID1/77618.html В данный момент мы имеем разнородную сеть, основные задачи крутятся на Novel Netware 5.1, вспомогательные на Linux\Windows серверах. На Novell поднято дерево каталогов, win/lin сервера никак не завязаны, все установлены как самостоятельные сервера.<br>Мы планируем отказаться от Novell и построить сеть на базе Linux (серверная часть) и Windows (клиентская). К сожалению некоторые из задач требуют обязательного наличия Win серверов.<br>А вот собственнно и вопрос - как построить сеть, что бы завязать win/lin сервера в нечто подобное новеловскому дереву каталогов, AD я заню поддерживается в Linux, но на каком уровне? Неужели можно администрить ресурсы Linux в Win AD? Слышал что SAMBA может прикидываться контроллером домена, но понимает ли Win 2003 такой псевдоконтроллер?<br> https://www.opennet.ru/openforum/vsluhforumID1/77618.html#4 Fri, 30 Nov 2007 09:02:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;E-Directory<br>&gt;<br>&gt;Поговорил со знающими людьми - сказали, да, eDirectory это хорошо. Но ... <br>&gt;Во первых используется для крупных распределенных систем, а во вторых не <br>&gt;может устанавливать права доступа к файловой системе NTFS, т.е. не решает <br>&gt;моей задачи. А моя задача - администрирование всего из одного места. <br>&gt;Значит остается вариант Win/Lin(Samba). Насколько я понимаю AD надо ставить на <br>&gt;W2003(в моем случае), но я не совсем понял как надо ставить <br>&gt;SAmba. Как Domaincontroller или Standalone Server - а может вообще по <br>&gt;другому. Подскажите, смысл вы поняли включить Linux сервер в AD. <br><br>В этой статье описано как сделать Samba сервер членом домена AD. После этих манипуляций можно на самбе права раздавать на группы и пользователей AD.<br>http://www.opennet.ru/base/net/squid_win2003_auth.txt.html<br>В статье описывается FreeBSD, но на Linux все по аналогии....<br> https://www.opennet.ru/openforum/vsluhforumID1/77618.html#3 Fri, 30 Nov 2007 06:59:04 GMT &gt;Чтоб не городить геморрой, я бы посоветовал посмотреть в сторону Novell <br>&gt;E-Directory<br><br>Поговорил со знающими людьми - сказали, да, eDirectory это хорошо. Но ... Во первых используется для крупных распределенных систем, а во вторых не может устанавливать права доступа к файловой системе NTFS, т.е. не решает моей задачи. А моя задача - администрирование всего из одного места. Значит остается вариант Win/Lin(Samba). Насколько я понимаю AD надо ставить на W2003(в моем случае), но я не совсем понял как надо ставить SAmba. Как Domaincontroller или Standalone Server - а может вообще по другому. Подскажите, смысл вы поняли включить Linux сервер в AD.<br> https://www.opennet.ru/openforum/vsluhforumID1/77618.html#2 Thu, 29 Nov 2007 13:22:13 GMT &gt;[оверквотинг удален]<br>&gt;Netware 5.1, вспомогательные на Linux\Windows серверах. На Novell поднято дерево каталогов, <br>&gt;win/lin сервера никак не завязаны, все установлены как самостоятельные сервера. <br>&gt;Мы планируем отказаться от Novell и построить сеть на базе Linux (серверная <br>&gt;часть) и Windows (клиентская). К сожалению некоторые из задач требуют обязательного <br>&gt;наличия Win серверов. <br>&gt;А вот собственнно и вопрос - как построить сеть, что бы завязать <br>&gt;win/lin сервера в нечто подобное новеловскому дереву каталогов, AD я заню <br>&gt;поддерживается в Linux, но на каком уровне? Неужели можно администрить ресурсы <br>&gt;Linux в Win AD? Слышал что SAMBA может прикидываться контроллером домена, <br>&gt;но понимает ли Win 2003 такой псевдоконтроллер? <br><br>По поводу контроллера домена на самбе - можно, но это уже не одна самба. Нужно связать еще (open)LDAP. Не просто - у меня и с третьего раза не завязалось. Тем более, что "ресурсы Linux в Win AD" таки не получится - только доступ к шарам. Чтоб не городить геморрой, я бы посо https://www.opennet.ru/openforum/vsluhforumID1/77618.html#1 Thu, 29 Nov 2007 13:11:29 GMT 1. Не стоит трогать то, что работает.<br>2. Нет, AD-это прерогатива сугубо Windows.<br>3. Samba может именно прикинуться, но не полноценно работать.<br>4. Можно попробовать OES, но сама технология SuSe+Netware в виртуале, кажется мне ректально-генитальной. То есть при переносе, eDirectory с настройками вы херите. OES хороша, когда у вас серверные можности простаивают и можно совместить две системы на одной машине.<br>5. Не стоит извращаться. Если вам нужно централизованное управление клиентами, ресурсами, ставьте AD на Windows. Ибо подобия недолговечны. А вот почтовик можно сделать на Linux и через LDAP связывать его с AD.<br>