https://www.opennet.ru/openforum/vsluhforumID3/84787.html В статье (http://wiki.sys-adm.org.ua/net/samba-pdc-ldap) продемонстрирован процесс настройки Samba 3 в качестве основного контроллера домена (PDC) с хранением всех записей о пользователях в LDAP-каталоге. Преимущества подобной организации очевидны - упрощение управления пользователями, возможность делегирования полномочий по управлению пользователями в домене, повышение отказоустойчивости системы, простота переноса и восстановления после отказа аппаратного обеспечения, возможность интеграции с LDAP других сервисов - svn, jabber, squid, postfix/exim, proftpd и т.п.<br><br>URL: http://wiki.sys-adm.org.ua/net/samba-pdc-ldap<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=33967<br> https://www.opennet.ru/openforum/vsluhforumID3/84787.html#78 Mon, 04 Jun 2012 04:32:12 GMT &gt; заканчиваю писать web-морду, для управления учетками samba-домена, а так классическая <br>&gt; статься как запустить samba-домена на ldap-е <br><br>Я что-то не пойму, а стандартной оснасткой из MMC домен на самбе не админиться что ли?<br><br>Даже во времена второй самбы можно было вроде создавать общие ресурсы например.<br> https://www.opennet.ru/openforum/vsluhforumID3/84787.html#77 Sat, 02 Jun 2012 07:49:07 GMT Вы используете альфу, никаких чудес.<br><br>//Капитан скептик<br> https://www.opennet.ru/openforum/vsluhforumID3/84787.html#76 Fri, 01 Jun 2012 20:00:07 GMT &gt;&gt; Ты сам понял какую хрень сказал ?<br>&gt; Не осилил, сынок? ))) <br><br>Что-то я не припоминаю чтобы у моих родителей наблюдался синдром дауна.<br> https://www.opennet.ru/openforum/vsluhforumID3/84787.html#75 Fri, 01 Jun 2012 18:08:43 GMT Аналогично, уже около года.<br>Полностью собрал сеть с AD на базе samba4, в сети около 30 компьютеров с виндой, но ни одного виндового сервера, т.ч. на съэкономленные деньги за клиентские лицензии получилось приобрести второй сервер HP DL360 и собрать из двух таких серверов кластер под управлением Proxmox. Вот на этом кластере все сервера и крутятся.<br>Самбу собираю из гита, пока проблем не замечал.<br> https://www.opennet.ru/openforum/vsluhforumID3/84787.html#74 Fri, 01 Jun 2012 14:08:13 GMT &gt; но с 500 порой бывает что групповых политек больше чем пользователей.<br>&gt;вначале закручивают гайки, потом пользователи пишут служебки "по-производственной необходимости открыть ресурс/сд/усб/сеть/впн/итд..."<br><br>Если на самотек все пустить то бардак ясный перец разрастется. Если заранее начинать морщить череп о том как выкручиваться когда кому-то захочется странного - терпимо. Я на парке чуть более тысячи машин обхожусь наверное десятком политик, мож чуть больше. <br><br>Голову особо не грею.<br><br>Хотя на мой взгляд NDS/eDirectory в плане удобства администрирования и гибкости была куда как гораздее чем AD.<br> https://www.opennet.ru/openforum/vsluhforumID3/84787.html#73 Fri, 01 Jun 2012 11:11:03 GMT &gt; рассказывать можно все, что угодно, NT4 не поддерживает политики как таковые<br><br>Да ну. Даже win95 поддерживала политики "как таковые". Более того, их вполне реально было раздавать даже с нетваревского сервера, что я и делал когда деревья были зеленее а девки сисястее. Только вот редактор политик из коробки не шел, либо с какими-то релизами винды не шел. Давно было, не помню точно. Но взять было где, и у гейца на сайте про то было написано. И где брать и как юзать.<br><br>Собсно все тогда модные твикеры менюшек-фичей-сектюрити делали ни что иное как локальную политику редактировали.<br><br>Правда фич там было заметно поменьше нынешнего и больше одной политики на домен (или нетваревское поддерево) сгородить было низзя (файл политики всего один, сколько логон каталогов удается сколхозить столько вариантов и можно нарожать, к OU нетварскому несподручно привязывать было конеш). Но надевались они и по имени машины, и по имени юзера. и по членству в группе.<br> https://www.opennet.ru/openforum/vsluhforumID3/84787.html#72 Fri, 01 Jun 2012 09:47:36 GMT Нет, у меня с первого :)<br> https://www.opennet.ru/openforum/vsluhforumID3/84787.html#71 Fri, 01 Jun 2012 08:10:14 GMT вот скажите, у всех так - винда вводится в домен со второго раза при автоматическом добавлении учетки машины?<br> https://www.opennet.ru/openforum/vsluhforumID3/84787.html#70 Fri, 01 Jun 2012 05:45:40 GMT с 5 - да.<br>но с 500 порой бывает что групповых политек больше чем пользователей.<br>вначале закручивают гайки, потом пользователи пишут служебки "по-производственной необходимости открыть ресурс/сд/усб/сеть/впн/итд..."<br>и это разрастается так, что админы так же в "курсе" событий, как если бы их не было.<br>так что ими увлекаться тоже не стоит.<br><br>с другой стороны, домен в стиле нт4 в линуховой энкарнации - это бональный хомяк в сети. и/или его репликация<br>