https://www.opennet.ru/openforum/vsluhforumID3/38099.html Пример настроек (http://www.lissyara.su/?id=1487) Samba, OpenLDAP и FreeBSD обеспечивающих работу домена WIN2003.<br><br>URL: http://www.lissyara.su/?id=1487<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=11604<br> https://www.opennet.ru/openforum/vsluhforumID3/38099.html#45 Tue, 21 Aug 2007 08:04:14 GMT AD - это domen windows+промышленные стандарты LDAP + Kerberos<br>Без Kerberos никакой безопасности в сети нет(единая точка входа -signon,и защита от подмены машин при уже имеющимся соединении),Лдап просто хранит всю инфоормацию по пользователям вместе -никакой интеграции с АД не будет если нет Цербероса и лдапа.<br>В АД это работает на стандартных портах и почти соответсвует стандартам.<br>Самба 4 пробует стать заменой АД -там есть встроенный лдап(можно прикрутить внешний) и интеграция с церберосом.хотя я и не пробовал -насколько понятно из последнего интервью с разработчиками в самба3 добавлятся ничего нового не будет -только исправляться баги<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/38099.html#44 Sat, 18 Aug 2007 18:59:39 GMT А может быть все дело в банальной авторизации? Не так давно видел сетку из 80 машин: Домена нет, 10 рабочих групп. На сервере заведено около 30 разных пользователей...и все равно - отключили гостя - сразу начались проблемы...<br><br>PS: А вы говорите AD, групповые политики...<br> https://www.opennet.ru/openforum/vsluhforumID3/38099.html#43 Thu, 16 Aug 2007 14:39:24 GMT &gt;&gt;Почему-то как-то забыли, что основное предназначение контроллера домена -- не групповые политики, <br>&gt;&gt;а банальная замена Master Browser на DC, со всеми вытекающими последствиями. <br>&gt;<br>&gt;прежде чем писать такую охинею, необходимо хотя бы иметь представление об AD <br>&gt;и кол-ве служб, с которыми она интегрируется <br>&gt;<br>&gt;&gt;<br><br>Сначала почитайте ДЛЯ ЧЕГО ВООБЩЕ ИЗНАЧАЛЬНО СОЗДАВАЛСЯ контроллер домена в сети Windows и какие проблемы в сети присутствовали до внедрения этой технологии. Даю наводку -- нужно гуглить по слову Master Browser.<br>АD, количество служб и прочие вкусности -- это здорово. И очень хорошо, что Вы их так прекрасно изучили. Но AD -- далеко не первый и не единственный контроллер домена в истории операционных систем. И будем надеяться, не последний.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/38099.html#42 Fri, 10 Aug 2007 12:19:10 GMT &gt;Почему-то как-то забыли, что основное предназначение контроллера домена -- не групповые политики, <br>&gt;а банальная замена Master Browser на DC, со всеми вытекающими последствиями. <br><br>прежде чем писать такую охинею, необходимо хотя бы иметь представление об AD и кол-ве служб, с которыми она интегрируется<br><br>&gt;<br>&gt;NT4 для резольвинга сетевых имен использовала NetBIOS. AD для этих же целей <br>&gt;использует DNS.<br><br>для читателей этого портала, наверняка это не открытие.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/38099.html#41 Thu, 09 Aug 2007 14:46:24 GMT Почему-то как-то забыли, что основное предназначение контроллера домена -- не групповые политики, а банальная замена Master Browser на DC, со всеми вытекающими последствиями.<br>NT4 для резольвинга сетевых имен использовала NetBIOS. AD для этих же целей использует DNS. Поэтому если lissyara сумел заставить Samba3 работать в режиме, максимально приближенном к AD -- честь ему и хвала.<br> https://www.opennet.ru/openforum/vsluhforumID3/38099.html#40 Mon, 06 Aug 2007 14:46:53 GMT <br>&gt;Кстати вопрос: в Win2003 есть инструменты ЦЕНТРАЛИЗОВАННОГО мониторинга применения политики для того, <br>&gt;чтобы точно знать какие политики отработали на конкретном ПК? <br><br>Group Policy Management Console<br> https://www.opennet.ru/openforum/vsluhforumID3/38099.html#39 Thu, 02 Aug 2007 16:09:13 GMT &gt;...не дает одного существенного преимущества - Групповых политик и Политик <br>&gt;Безопасности.<br><br>А оно и не всегда так уж и нужно, да и скрипты еще никто не отменял.<br>Кстати вопрос: в Win2003 есть инструменты ЦЕНТРАЛИЗОВАННОГО мониторинга применения политики для того, чтобы точно знать какие политики отработали на конкретном ПК?<br><br>&gt; Объяснте тогда зачем нужен такой домен? Функциональности хотябы WinServer 2000 <br>&gt;Samba дай бог достигнет лет через 5.<br><br>Да хоть и так. Думаю полно предприятий, для которых функционала AD2000 за глаза хватит.<br>В географически распределеннх сетях с централизованным администрированием и NT4-домена в ряде случаев может хватить.<br><br>&gt; К сожалению для сетей, <br>&gt;где необходим безопасный домен, Win2003 пока не переплюнуть - проверено на <br>&gt;практике. <br><br>Согласен. Мощность AD наиболее заметна в больших и географически распределенных сетях с разделенным (иерархическим) администрированием, но и других контор полно, где один или несколько десятков сотрудников. Накой в малых сетях огород городит https://www.opennet.ru/openforum/vsluhforumID3/38099.html#38 Thu, 02 Aug 2007 15:54:45 GMT &gt; ...основное преймущество любого Directory Service, будь то AD, или eDirectory, или <br>&gt;IBM Lotus, заключается не в единой точке управления (как Вы пишете), <br>&gt;а в едином объекте управления. У Вас получилось сделать так, что-бы, <br>&gt;например, был один объект - user с атрибутами name, group, email, <br>&gt;comment, password для ВСЕХ служб сети? Поменяли в одном месте пароль <br>&gt;и он сменился абсолютно для всех служб: логин в домен, доступ <br>&gt;к сайту, FTP, почта и т.п.<br><br>+1<br><br>PS<br>Хотя и другие задачи могут иметь чисто научно-похнавательный характер. Может в дальнейшем и практически ценное что-нибудь получится. Удачи пацанам! :-)<br> https://www.opennet.ru/openforum/vsluhforumID3/38099.html#37 Thu, 02 Aug 2007 15:46:35 GMT &gt;&gt;Прошу прощения, а где тут управление Group Policy ?<br>&gt;<br>&gt;В samba версии 3 их нет и не будет. Или жди samba <br>&gt;4 или покупай сторонние коммерческие решения для реализации групповых политик на <br>&gt;samba 3. <br><br>Может дешевле и проще будет всё-таки один серверок от MS оставить? :-)<br>