Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Контроллер домена на базе samba с хранением учетных записей ..., opennews (ok), 31-Май-12, (0) [смотреть все] А где же samba4 , kerneliq (ok), 11:42 , 31-Май-12, (1) // В Альфе, Аноним (-), 17:49 , 31-Май-12, (43) // А я уже год как использую Вот чудеса , kerneliq (ok), 23:15 , 31-Май-12, (57) // Аналогично, уже около года Полностью собрал сеть с AD на базе samba4, в сети око, Docent (??), 22:08 , 01-Июн-12, (75) Вы используете альфу, никаких чудес Капитан скептик, Аноним (-), 11:49 , 02-Июн-12, (77) заканчиваю писать web-морду, для управления учетками samba-домена, а так классич, daemon666 (?), 11:43 , 31-Май-12, (2) +1 // http www ldap-account-manager org lamcms screenshots, Аноним (-), 11:50 , 31-Май-12, (4) // щупал, не понравилось, daemon666 (?), 11:59 , 31-Май-12, (5) Есть проект ASLDAP, там есть web-морда для управления пользователями домена на, Сергей (??), 14:01 , 31-Май-12, (16) Я что-то не пойму, а стандартной оснасткой из MMC домен на самбе не админиться ч, Johny (?), 08:32 , 04-Июн-12, (78) Странно, а я когда-то делал так что контроллер домена сам создавал учетку для ко, Аноним (-), 11:48 , 31-Май-12, (3) +1 // Ну мля, за что минус Это был скорее вопрос Потому что нифига не приколько добав, Аноним (-), 12:59 , 31-Май-12, (9) +2 // Кто-то позавидовал Исправил, Аноним (-), 19:14 , 31-Май-12, (51) Возни так много, и результат такой нестабильный что проще 2008-ую купить по акци, Аноним (-), 12:01 , 31-Май-12, (6) –5 // Похоже, что это связано с некоторыми очаровательными особенностями стека протоко, Anonymous1 (?), 12:34 , 31-Май-12, (8) // Это все от твоей неграмотности дружище , AdVv (ok), 13:29 , 31-Май-12, (12) –6 Не важно Важно, что не работает стабильно в этой связке - значит непригодно, ка, Аноним (-), 19:16 , 31-Май-12, (52) Это, конечно, здорово, но придётся ещё на каждый пк каждого пользователя купить , Аноним (-), 15:22 , 31-Май-12, (27) А смысл ее покупать EULA все равно запрещает пускать не под hyper-v , Аноним (-), 15:42 , 31-Май-12, (30) –1 // чего , qwerty (??), 16:42 , 31-Май-12, (37) Отличная статья Респект автору Конечно же в сети полно разных HowTO по настрой, Дед Анон (?), 12:10 , 31-Май-12, (7) +2 когда она выйдет из стадии альфа, если такое вообще будет когда-нибудь, тогда и , ALex_hha (ok), 13:12 , 31-Май-12, (10) // Более года в продакшене на alpha14 в сети с 50 компьютеров Недавно проапдейтил, Andrew (??), 13:56 , 31-Май-12, (14) +2 В чём смысл городить такую связку в которой перед введением компа в домен, надо , GNercYuR (ok), 13:28 , 31-Май-12, (11) +4 я описывал этот момент и в чем отличие Никто тебе не мешает вводить компьютеры , ALex_hha (ok), 13:37 , 31-Май-12, (13) +2   // И выбрал самый неудобный способ Спасибо, Кэп А ничего, что политики реализуются, Аноним (-), 14:12 , 31-Май-12, (17)   // А что не так в Calculate DS И машины в домен просто вводятся, и шаблоны пользов, dmitriy (??), 14:33 , 31-Май-12, (20)   Да ну Даже win95 поддерживала политики как таковые Более того, их вполне реа, ram_scan (?), 15:11 , 01-Июн-12, (73)   Подобные статьи тоже читаю уже давно, с середины нулевых годов, наверное Ничего, Аноним (-), 14:00 , 31-Май-12, (15) Полезная вещь, особенно для тех, кто хотел бы слезть с виндовой иглы , ФФ (ok), 14:12 , 31-Май-12, (18) // Ты сам понял какую хрень сказал , AdVv (ok), 02:44 , 01-Июн-12, (64) –2 // Не осилил, сынок , ФФ (ok), 08:01 , 01-Июн-12, (68) // Что-то я не припоминаю чтобы у моих родителей наблюдался синдром дауна , AdVv (ok), 00:00 , 02-Июн-12, (76) еще один слепой Dв smb conf есть add machine script usr sbin smbldap-useradd, ALex_hha (ok), 14:14 , 31-Май-12, (19) +3 // Статья если рассматривать её как грамотно и доступно и последовательно написанны, GNercYuR (ok), 14:59 , 31-Май-12, (23) +5 // А что такого контроллер шлюз Samba NFS ещё что-нибудь - вполне бюджетный и в , ФФ (ok), 15:47 , 31-Май-12, (32) // Я про пельмени, вы про плюшки Я где-то хоть слово сказал о том что роутер самба, GNercYuR (ok), 16:38 , 31-Май-12, (36) +1 Ваше мнение понятно, но оно не более чем Ваше Моё мнение иное и да, оно не бол, ФФ (ok), 17:01 , 31-Май-12, (40) –1 И то, что я не считаю винду плохой только потому что это винда Я рассматриваю О, GNercYuR (ok), 18:46 , 31-Май-12, (47) +1 ноу коммент, ФФ (ok), 08:03 , 01-Июн-12, (69) остальные 4-е - может puppet , none_first (ok), 17:17 , 31-Май-12, (41) GNercYuR - а ты почему решил что если в этой статье об этом не написано - то это, Аноним (-), 06:25 , 01-Июн-12, (67) +1 не использую перемещаемые профили из-за таких граблей, собственно они есть и на , ALex_hha (ok), 14:37 , 31-Май-12, (21) +3 // Ага, знаем-знаем, не нужно , потому что Ваше решение просто этого сделать НОРМА, Аноним (-), 22:20 , 31-Май-12, (55) // еще раз, для тех кто в танке - мне перемещаемые профили не нужны Или они козырн, ALex_hha (??), 22:45 , 31-Май-12, (56) +1 // Да какая разница, в каком домене клиенты Скрипты, например, влияющие на оснастк, Аноним (-), 23:17 , 31-Май-12, (58) настолько старых нет Но вот возвращаясь к puppet, например, на Windows XP он , ALex_hha (ok), 23:34 , 31-Май-12, (62) Спасибо за ответы, но вот чего точно не понял на обычных клиентских ПК не Windo, Аноним (-), 00:14 , 01-Июн-12, (63) Чисто чтобы порвать шаблон кое кому Я _виндовым_ клиентам виндовые родные , Аноним (-), 06:02 , 01-Июн-12, (65) +1 Поддержу автора, ибо уже больше двух лет только поглядываю на нагиос, который св, Diceman (?), 14:51 , 31-Май-12, (22) Статья то правильная, только устарела лет так на 5От, вместо переписывания чужих, sasku (ok), 15:02 , 31-Май-12, (24) не столь актуально, но решается другими методами Да не очень удобно, но тут нич, ALex_hha (ok), 15:07 , 31-Май-12, (25) // Тут должен не согласиться, вот буквально полтора года обслуживаю контору у котор, GNercYuR (ok), 15:23 , 31-Май-12, (28) –3 // В своё вермя прекрасно жило на Novell Directory Service Так что альтернатива ес, Mikula (?), 15:42 , 31-Май-12, (31) +1 // Согласен, погорячился Я с этим продуктом познакомился только как пользователь , GNercYuR (ok), 16:52 , 31-Май-12, (39) Тут Вы правы - LDAP не может синхронизироваться сарказм , ФФ (ok), 15:55 , 31-Май-12, (33) // Прекрасно знаю что лдап может синхронизироваться, но 1 В данном решении про это, GNercYuR (ok), 16:48 , 31-Май-12, (38) никак не пойму - неужто название АД такое притягательное может к дохтуру т , none_first (ok), 17:30 , 31-Май-12, (42) +1 1 Как связана система для управления линукс серверами с управлением сетью виндо, GNercYuR (ok), 18:29 , 31-Май-12, (45) Извините за резкость Посмотрел побольше про пуппет, можно будет попробовать его, GNercYuR (ok), 18:52 , 31-Май-12, (48) 1 - puppet кроссплатформенныйhttp docs puppetlabs com guides platforms htmlhtt, none_first (ok), 19:03 , 31-Май-12, (49) +2 Выше уж понял что погорячился А МС я не башлял, и в конторах где хотели бы баш, GNercYuR (ok), 19:13 , 31-Май-12, (50) Подойдите к зеркалу и познакомьтесь с этим человеком По остальным пунктам какой, ФФ (ok), 18:11 , 31-Май-12, (44) Извините, если обидел Просто не люблю когда что-то пытаешься написать а тебе от, GNercYuR (ok), 18:34 , 31-Май-12, (46) Врёшь - уж извини за резкость Ибо даже на _не_ точенном OpenLDAP - синхрониз, Аноним (-), 06:16 , 01-Июн-12, (66) От, вместо переписывания чужих статьей, взял бы и написал о настройке Samba Ldap, ALex_hha (ok), 15:13 , 31-Май-12, (26) эм, нафига оно надо если есть samba4, Аноним (-), 15:37 , 31-Май-12, (29) // В самом деле есть , anonymous (??), 15:55 , 31-Май-12, (34) // Еще как , kerneliq (ok), 23:17 , 31-Май-12, (59) ничего не могу сказать, так как АД там администрировал не я, но ребята были опыт, ALex_hha (ok), 16:09 , 31-Май-12, (35) // За год проблем не было 50 машин, все путем GPO только не тестил, но должно раб, kerneliq (ok), 23:18 , 31-Май-12, (60) // ну у меня пока нет особого желания времени тестить , ALex_hha (ok), 23:22 , 31-Май-12, (61) Политики и в NT4 существовали, только вот документации почти не было, да и то ч, Сергей (??), 20:09 , 31-Май-12, (53) // с 5 - да но с 500 порой бывает что групповых политек больше чем пользователей вн, ананим (?), 09:45 , 01-Июн-12, (70) // Если на самотек все пустить то бардак ясный перец разрастется Если заранее начи, ram_scan (?), 18:08 , 01-Июн-12, (74) Проблему установки софта для Win неплохо решает WPKG , Аноним (-), 20:13 , 31-Май-12, (54) +1 вот скажите, у всех так - винда вводится в домен со второго раза при автоматичес, кверти (?), 12:10 , 01-Июн-12, (71) Нет, у меня с первого , ALex_hha (ok), 13:47 , 01-Июн-12, (72) 1,2,3,6,7,10,11,13,15,18,19,21,22,24,25,26,29,35,53,54,71,72

Сообщения

[Сортировка по времени | RSS]

13. "Контроллер домена на базе samba с хранением учетных записей ..."	+2 +/–
Сообщение от ALex_hha (ok), 31-Май-12, 13:37
> В чём смысл городить такую связку в которой перед введением компа в домен, надо ещё на сервере чего-то вручную ввести? Есть же опция в самбе для этого (что у Лиссяры отлично расписано): я описывал этот момент и в чем отличие. Никто тебе не мешает вводить компьютеры двумя способами > Во-вторых, зачем такой кастрированный домен нужен? статью не читал? Там рассказывается зачем и для чего. AD это уже совсем другая история > Сколько таких статей не читал (про связку Samba PDC + ...), везде кто-нибудь рассказывает что у него и политики групповые реализованы и все остальные плюшки, однако в виде статей к сожалению имеются лишь абсолютно одинаковые по мне так почти бесполезные огрызки. рассказывать можно все, что угодно, NT4 не поддерживает политики как таковые > Возни так много, и результат такой нестабильный что проще 2008-ую купить по акции, и крутить в виртуалке. в чем не стабильный? У меня вот за более чем 2 года никаких проблем, а на windows форумах только и вижу - "Поставил обновления от валилась репликация" и т.п. :) Ну и не забываем цену такого решения на Windows, а это как минимум нужно два КД + 300 CAL. Так что сумма не маленькая, имхо > Особенно хреново работают в таком домене win7 ноутбуки. более сотни Windows 7 Pro (в том числе и на ноутах) никаких проблем за более чем 2 года
Ответить | Правка | Наверх | Cообщить модератору

	17. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от Аноним (-), 31-Май-12, 14:12
	>я описывал этот момент и в чем отличие И выбрал самый неудобный способ. >NT4 не поддерживает политики как таковые Спасибо, Кэп! А ничего, что политики реализуются через скрипты на рабочих станциях? Если уж приспичило и изначально забили на централизованность? >в чем не стабильный? У меня вот за более чем 2 года никаких проблем А Вы хоть какие-нибудь необходимые управляющие действия проводите? Или просто всё на самотёк: не трожь, раз работает? Хотя... если даже Samba новых минорных веток не используете - тогда да! Попробуйте последнюю стабильную версию в ветке 3.6 и расскажите, легко ли стало добавлять в "домен" новые узлы? >более сотни Windows 7 Pro (в том числе и на ноутах) никаких проблем за более чем 2 года А Вы путь к профилю на Samba посмотрите и не пугайтесь отсутствию его синхронизации... Особенно плохо, когда пользователь работает на компах и с WinXPSP3, и на Win7, и профиль у него перемещаемый. Я Вас предупредил лишь о некоторых проблемах...
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от dmitriy (??), 31-Май-12, 14:33
	А что не так в Calculate DS? И машины в домен просто вводятся, и шаблоны пользовательских профилей работают. И перемещаемые профили синхронизируются, и.т.д.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от ram_scan (?), 01-Июн-12, 15:11
	> рассказывать можно все, что угодно, NT4 не поддерживает политики как таковые Да ну. Даже win95 поддерживала политики "как таковые". Более того, их вполне реально было раздавать даже с нетваревского сервера, что я и делал когда деревья были зеленее а девки сисястее. Только вот редактор политик из коробки не шел, либо с какими-то релизами винды не шел. Давно было, не помню точно. Но взять было где, и у гейца на сайте про то было написано. И где брать и как юзать. Собсно все тогда модные твикеры менюшек-фичей-сектюрити делали ни что иное как локальную политику редактировали. Правда фич там было заметно поменьше нынешнего и больше одной политики на домен (или нетваревское поддерево) сгородить было низзя (файл политики всего один, сколько логон каталогов удается сколхозить столько вариантов и можно нарожать, к OU нетварскому несподручно привязывать было конеш). Но надевались они и по имени машины, и по имени юзера. и по членству в группе.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема