Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Контроллер домена на базе samba с хранением учетных записей ..., opennews (ok), 31-Май-12, (0) [смотреть все] А где же samba4 , kerneliq (ok), 11:42 , 31-Май-12, (1) // В Альфе, Аноним (-), 17:49 , 31-Май-12, (43) // А я уже год как использую Вот чудеса , kerneliq (ok), 23:15 , 31-Май-12, (57) // Аналогично, уже около года Полностью собрал сеть с AD на базе samba4, в сети око, Docent (??), 22:08 , 01-Июн-12, (75) Вы используете альфу, никаких чудес Капитан скептик, Аноним (-), 11:49 , 02-Июн-12, (77) заканчиваю писать web-морду, для управления учетками samba-домена, а так классич, daemon666 (?), 11:43 , 31-Май-12, (2) +1 // http www ldap-account-manager org lamcms screenshots, Аноним (-), 11:50 , 31-Май-12, (4) // щупал, не понравилось, daemon666 (?), 11:59 , 31-Май-12, (5) Есть проект ASLDAP, там есть web-морда для управления пользователями домена на, Сергей (??), 14:01 , 31-Май-12, (16) Я что-то не пойму, а стандартной оснасткой из MMC домен на самбе не админиться ч, Johny (?), 08:32 , 04-Июн-12, (78) Странно, а я когда-то делал так что контроллер домена сам создавал учетку для ко, Аноним (-), 11:48 , 31-Май-12, (3) +1 // Ну мля, за что минус Это был скорее вопрос Потому что нифига не приколько добав, Аноним (-), 12:59 , 31-Май-12, (9) +2 // Кто-то позавидовал Исправил, Аноним (-), 19:14 , 31-Май-12, (51) Возни так много, и результат такой нестабильный что проще 2008-ую купить по акци, Аноним (-), 12:01 , 31-Май-12, (6) –5 // Похоже, что это связано с некоторыми очаровательными особенностями стека протоко, Anonymous1 (?), 12:34 , 31-Май-12, (8) // Это все от твоей неграмотности дружище , AdVv (ok), 13:29 , 31-Май-12, (12) –6 Не важно Важно, что не работает стабильно в этой связке - значит непригодно, ка, Аноним (-), 19:16 , 31-Май-12, (52) Это, конечно, здорово, но придётся ещё на каждый пк каждого пользователя купить , Аноним (-), 15:22 , 31-Май-12, (27) А смысл ее покупать EULA все равно запрещает пускать не под hyper-v , Аноним (-), 15:42 , 31-Май-12, (30) –1 // чего , qwerty (??), 16:42 , 31-Май-12, (37) Отличная статья Респект автору Конечно же в сети полно разных HowTO по настрой, Дед Анон (?), 12:10 , 31-Май-12, (7) +2 когда она выйдет из стадии альфа, если такое вообще будет когда-нибудь, тогда и , ALex_hha (ok), 13:12 , 31-Май-12, (10) // Более года в продакшене на alpha14 в сети с 50 компьютеров Недавно проапдейтил, Andrew (??), 13:56 , 31-Май-12, (14) +2 В чём смысл городить такую связку в которой перед введением компа в домен, надо , GNercYuR (ok), 13:28 , 31-Май-12, (11) +4 я описывал этот момент и в чем отличие Никто тебе не мешает вводить компьютеры , ALex_hha (ok), 13:37 , 31-Май-12, (13) +2 // И выбрал самый неудобный способ Спасибо, Кэп А ничего, что политики реализуются, Аноним (-), 14:12 , 31-Май-12, (17) // А что не так в Calculate DS И машины в домен просто вводятся, и шаблоны пользов, dmitriy (??), 14:33 , 31-Май-12, (20) Да ну Даже win95 поддерживала политики как таковые Более того, их вполне реа, ram_scan (?), 15:11 , 01-Июн-12, (73) Подобные статьи тоже читаю уже давно, с середины нулевых годов, наверное Ничего, Аноним (-), 14:00 , 31-Май-12, (15) Полезная вещь, особенно для тех, кто хотел бы слезть с виндовой иглы , ФФ (ok), 14:12 , 31-Май-12, (18) // Ты сам понял какую хрень сказал , AdVv (ok), 02:44 , 01-Июн-12, (64) –2 // Не осилил, сынок , ФФ (ok), 08:01 , 01-Июн-12, (68) // Что-то я не припоминаю чтобы у моих родителей наблюдался синдром дауна , AdVv (ok), 00:00 , 02-Июн-12, (76) еще один слепой Dв smb conf есть add machine script usr sbin smbldap-useradd, ALex_hha (ok), 14:14 , 31-Май-12, (19) +3 // Статья если рассматривать её как грамотно и доступно и последовательно написанны, GNercYuR (ok), 14:59 , 31-Май-12, (23) +5 // А что такого контроллер шлюз Samba NFS ещё что-нибудь - вполне бюджетный и в , ФФ (ok), 15:47 , 31-Май-12, (32) // Я про пельмени, вы про плюшки Я где-то хоть слово сказал о том что роутер самба, GNercYuR (ok), 16:38 , 31-Май-12, (36) +1 Ваше мнение понятно, но оно не более чем Ваше Моё мнение иное и да, оно не бол, ФФ (ok), 17:01 , 31-Май-12, (40) –1 И то, что я не считаю винду плохой только потому что это винда Я рассматриваю О, GNercYuR (ok), 18:46 , 31-Май-12, (47) +1 ноу коммент, ФФ (ok), 08:03 , 01-Июн-12, (69) остальные 4-е - может puppet , none_first (ok), 17:17 , 31-Май-12, (41) GNercYuR - а ты почему решил что если в этой статье об этом не написано - то это, Аноним (-), 06:25 , 01-Июн-12, (67) +1 не использую перемещаемые профили из-за таких граблей, собственно они есть и на , ALex_hha (ok), 14:37 , 31-Май-12, (21) +3 // Ага, знаем-знаем, не нужно , потому что Ваше решение просто этого сделать НОРМА, Аноним (-), 22:20 , 31-Май-12, (55) // еще раз, для тех кто в танке - мне перемещаемые профили не нужны Или они козырн, ALex_hha (??), 22:45 , 31-Май-12, (56) +1 // Да какая разница, в каком домене клиенты Скрипты, например, влияющие на оснастк, Аноним (-), 23:17 , 31-Май-12, (58) настолько старых нет Но вот возвращаясь к puppet, например, на Windows XP он , ALex_hha (ok), 23:34 , 31-Май-12, (62) Спасибо за ответы, но вот чего точно не понял на обычных клиентских ПК не Windo, Аноним (-), 00:14 , 01-Июн-12, (63) Чисто чтобы порвать шаблон кое кому Я _виндовым_ клиентам виндовые родные , Аноним (-), 06:02 , 01-Июн-12, (65) +1 Поддержу автора, ибо уже больше двух лет только поглядываю на нагиос, который св, Diceman (?), 14:51 , 31-Май-12, (22) Статья то правильная, только устарела лет так на 5От, вместо переписывания чужих, sasku (ok), 15:02 , 31-Май-12, (24) не столь актуально, но решается другими методами Да не очень удобно, но тут нич, ALex_hha (ok), 15:07 , 31-Май-12, (25)   // Тут должен не согласиться, вот буквально полтора года обслуживаю контору у котор, GNercYuR (ok), 15:23 , 31-Май-12, (28) –3   // В своё вермя прекрасно жило на Novell Directory Service Так что альтернатива ес, Mikula (?), 15:42 , 31-Май-12, (31) +1   // Согласен, погорячился Я с этим продуктом познакомился только как пользователь , GNercYuR (ok), 16:52 , 31-Май-12, (39)   Тут Вы правы - LDAP не может синхронизироваться сарказм , ФФ (ok), 15:55 , 31-Май-12, (33)   // Прекрасно знаю что лдап может синхронизироваться, но 1 В данном решении про это, GNercYuR (ok), 16:48 , 31-Май-12, (38)   никак не пойму - неужто название АД такое притягательное может к дохтуру т , none_first (ok), 17:30 , 31-Май-12, (42) +1   1 Как связана система для управления линукс серверами с управлением сетью виндо, GNercYuR (ok), 18:29 , 31-Май-12, (45)   Извините за резкость Посмотрел побольше про пуппет, можно будет попробовать его, GNercYuR (ok), 18:52 , 31-Май-12, (48)   1 - puppet кроссплатформенныйhttp docs puppetlabs com guides platforms htmlhtt, none_first (ok), 19:03 , 31-Май-12, (49) +2   Выше уж понял что погорячился А МС я не башлял, и в конторах где хотели бы баш, GNercYuR (ok), 19:13 , 31-Май-12, (50)   Подойдите к зеркалу и познакомьтесь с этим человеком По остальным пунктам какой, ФФ (ok), 18:11 , 31-Май-12, (44)   Извините, если обидел Просто не люблю когда что-то пытаешься написать а тебе от, GNercYuR (ok), 18:34 , 31-Май-12, (46)   Врёшь - уж извини за резкость Ибо даже на _не_ точенном OpenLDAP - синхрониз, Аноним (-), 06:16 , 01-Июн-12, (66)   От, вместо переписывания чужих статьей, взял бы и написал о настройке Samba Ldap, ALex_hha (ok), 15:13 , 31-Май-12, (26) эм, нафига оно надо если есть samba4, Аноним (-), 15:37 , 31-Май-12, (29) // В самом деле есть , anonymous (??), 15:55 , 31-Май-12, (34) // Еще как , kerneliq (ok), 23:17 , 31-Май-12, (59) ничего не могу сказать, так как АД там администрировал не я, но ребята были опыт, ALex_hha (ok), 16:09 , 31-Май-12, (35) // За год проблем не было 50 машин, все путем GPO только не тестил, но должно раб, kerneliq (ok), 23:18 , 31-Май-12, (60) // ну у меня пока нет особого желания времени тестить , ALex_hha (ok), 23:22 , 31-Май-12, (61) Политики и в NT4 существовали, только вот документации почти не было, да и то ч, Сергей (??), 20:09 , 31-Май-12, (53) // с 5 - да но с 500 порой бывает что групповых политек больше чем пользователей вн, ананим (?), 09:45 , 01-Июн-12, (70) // Если на самотек все пустить то бардак ясный перец разрастется Если заранее начи, ram_scan (?), 18:08 , 01-Июн-12, (74) Проблему установки софта для Win неплохо решает WPKG , Аноним (-), 20:13 , 31-Май-12, (54) +1 вот скажите, у всех так - винда вводится в домен со второго раза при автоматичес, кверти (?), 12:10 , 01-Июн-12, (71) Нет, у меня с первого , ALex_hha (ok), 13:47 , 01-Июн-12, (72) 1,2,3,6,7,10,11,13,15,18,19,21,22,24,25,26,29,35,53,54,71,72

Сообщения

[Сортировка по времени | RSS]

25. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
Сообщение от ALex_hha (ok), 31-Май-12, 15:07
> 1. Централизованный рулёж пользователями (создание, назначение групп) > 2. Автоматизация разворачивания и обновления ПО на клиентских ПК. не столь актуально, но решается другими методами. Да не очень удобно, но тут ничего не поделаешь. Хотя АД ведь позволяет только msi деплоить насколько знаю, хотя может уже что то поменялось > 3. Настройка ГП для групп пользователей и групп машин. вот все windows админы кричат про АД и про то, что ГП это сила, при этом используют от силы 1-2% ГП. Так что тут спорный момент. Но все еще зависит от специфики работы компании > 4. Централизация управления территориально-разрозненными сетями предприятия. нет такого, что в конкретном случае мне оно и не нужно было. Но по опыту предыдущих администраторов которые админили такое было много матюков, когда постоянно отваливалась синхронизация с КД в Америке или Индии (руки были не кривые) > 5. И ещё другие... очень аргументировано и убедительно :) P.S. на самом деле не хватает полноценных ГП
Ответить | Правка | Наверх | Cообщить модератору

	28. "Контроллер домена на базе samba с хранением учетных записей ..."	–3 +/–
	Сообщение от GNercYuR (ok), 31-Май-12, 15:23
	> нет такого, что в конкретном случае мне оно и не нужно было. Но по опыту предыдущих администраторов которые админили такое было много матюков, когда постоянно отваливалась синхронизация с КД в Америке или Индии (руки были не кривые) Тут должен не согласиться, вот буквально полтора года обслуживаю контору у которой офисов много и количество их растёт. Именно тут я и понял всю безальтернативность MS AD в таком случае. Конечно по первой кушал проблемы с синхронизацией и т.п. но в течении буквально 2-х трёх месяцев со всеми разобрался, теперь: В каждом офисе шлюз под фрёй,  на ней виртуалбокс с контроллером, vpn до центрального офиса, каждый офис в своём сайте и никаких проблем с синхронизацией я не ощущаю. При том, что 3 офиса вообще подключены методом: 3G модем в шлюзе, поверх него openvpn до центрального офиса, связь на данном объекте ужасная, так что рвётся соединение раз в 10 минут точно и восстанавливается иногда в течение получаса. Но тем не менее всё отличненько работает и пить-есть не просит. Можно хаять МС сколько угодно, но для своей гомогенной среды они реализовали всё отлично и безотказно при правильной реализации. Остальное чаще всего - проблемы конкретного админа не желающего признавать, что он просто где-то чего-то не знает и неправильно настроил.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Контроллер домена на базе samba с хранением учетных записей ..."	+1 +/–
	Сообщение от Mikula (?), 31-Май-12, 15:42
	>Именно тут я и понял всю безальтернативность MS AD в таком случае. В своё вермя прекрасно жило на Novell Directory Service. Так что альтернатива есть всегда.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от GNercYuR (ok), 31-Май-12, 16:52
	> В своё вермя прекрасно жило на Novell Directory Service. Так что альтернатива > есть всегда. Согласен, погорячился. Я с этим продуктом познакомился (только как пользователь) в нашем универе. Но к сожалению как инструмент его не видел, не щупал, не пользовался. Надо посмотреть хоть в инете что за функциональность у этого продукта, что может, чего не может. Но ведь он же тоже платный вроде?
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от ФФ (ok), 31-Май-12, 15:55
	> понял всю безальтернативность MS AD в таком случае. Конечно по первой кушал > проблемы с синхронизацией и т.п. но в течении буквально 2-х трёх > месяцев со всеми разобрался Тут Вы правы - LDAP не может синхронизироваться [/сарказм]
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	38. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от GNercYuR (ok), 31-Май-12, 16:48
	>> понял всю безальтернативность MS AD в таком случае. Конечно по первой кушал >> проблемы с синхронизацией и т.п. но в течении буквально 2-х трёх >> месяцев со всеми разобрался > Тут Вы правы - LDAP не может синхронизироваться [/сарказм] Прекрасно знаю что лдап может синхронизироваться, но: 1. В данном решении про это ни слова. Понимаю что у автора в данном случае просто нет такой задачи. Но если бы эта статья хотя бы была с описанием синхронизации она стала бы более полезной к прочтению просто из-за этого момента. А так это просто одна статья шаг в шаг (это не плохо и не хорошо, это просто факт) такая-же как миллионы таких же и на этом ресурсе в том числе. 2. Если бы ещё и возникла потребность в синхронизации этих лдапов в разных офисов и к тому же не было функциональности присущей МС АД (хотя бы групповых политик), то я бы автора статьи заподозрил в мазохизме и некотором помешательстве рассудка. Теперь чтобы вы дальше не нападали не поняв то, что я пишу для вас краткие тезисы моего сообщения: 1. Данное решении по функциональности не подходит для >10 компов. 2. Синхронизация между ЛДАП есть, но из-за п.1 она ещё менее нужна в рамках ЭТОЙ статьи (если будет статья с более обширной функциональностью, то нет) 3. Я считаю что вы не читающий сообщения но отвечающий на него человек, либо читающий но неспособный понять о чём в сообщении говорится.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Контроллер домена на базе samba с хранением учетных записей ..."	+1 +/–
	Сообщение от none_first (ok), 31-Май-12, 17:30
	никак не пойму - неужто название АД такое притягательное ?... может к дохтуру?! т.е. системная шара на ПДЦ и невнятные скрипты с невнятной структурой (плохо предсказуемой) наименований, кот. МС назвало ЖП - это, типа, крута... вот людЯ-то "не знают" ;) http://habrahabr.ru/company/badoo/blog/142708/ и как они без такого живут?! ;)
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от GNercYuR (ok), 31-Май-12, 18:29
	1. Как связана система для управления линукс серверами с управлением сетью виндовых машин? 2. При чём тут что-то притягательное или нет? Мы говорим о полезности данного конкретного материала. 3. Внятно или нет там сделано у МС, но это работает и не сбоит. Если сбоит у кого-то, то от себя могу сказать что это проблемы кого-то, т.к. у меня если я поднимаю АД ничего не сбоит. Вы также как и ФФ не читаете или не понимаете того, пишут другие люди.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от GNercYuR (ok), 31-Май-12, 18:52
	Извините за резкость. Посмотрел побольше про пуппет, можно будет попробовать его как нибудь. Слышал про него в новостях, мельком читал, но лень матушка не давала возможности его попробовать. Хотя работа в cygwin не внушает большого оптимизма.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Контроллер домена на базе samba с хранением учетных записей ..."	+2 +/–
	Сообщение от none_first (ok), 31-Май-12, 19:03
	1 - puppet кроссплатформенный http://docs.puppetlabs.com/guides/platforms.html http://projects.puppetlabs.com/projects/1/wiki/Puppet_Windows 2 - разговор о конкретном - массовый деплоймент и управление - вполне задача puppet http://projects.puppetlabs.com/projects/1/wiki/Whos_Using_Pu... там есть варианты рулёжки тысячами десктопов (в том числе Mac OS X) никто не мешает зарулить и винду..., просто - забашляв бабла МС, обычно, не решаются смотреть правде в глаза и уж тем более - изучать технологии не совпадающие с "генеральной линеей" ;) >Вы также как и ФФ не читаете или не понимаете того, пишут другие люди. а вот это, возможно, к вам относится ;)
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	50. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от GNercYuR (ok), 31-Май-12, 19:13
	>а вот это, возможно, к вам относится ;) Выше уж понял что погорячился :) А МС я не башлял, и в конторах где хотели бы башлять и откаты получать не бывал пока. Коли работает хорошо, да стабильно думаю внедрять потихоньку буду. Глядишь если ещё можно с помощью этого пупета устанавливать ПО не только из msi а и просто запуском ехе'шника с ключами, так было бы совсем супер. А то есть некоторый гемор с созданием msi пакетов для разворачиваемого ПО. Не очень удобно это.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от ФФ (ok), 31-Май-12, 18:11
	>3. Я считаю что вы не читающий сообщения но отвечающий на него человек, либо читающий но неспособный понять о чём в сообщении говорится. Подойдите к зеркалу и познакомьтесь с этим человеком. По остальным пунктам: какой смысл это с Вами обсуждать, если Вы, судя по всему, в глаза не видели реализацию DC на LDAP?
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	46. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от GNercYuR (ok), 31-Май-12, 18:34
	> Подойдите к зеркалу и познакомьтесь с этим человеком. Извините, если обидел. Просто не люблю когда что-то пытаешься написать а тебе отвечают не по теме сообщения, при этом ещё и "опровергая" тебя. Получается путаница тёплого с мягким. > По остальным пунктам: какой смысл это с Вами обсуждать, если Вы, судя > по всему, в глаза не видели реализацию DC на LDAP? Аргументы кончились вот и хорошо, вот и спору конец :) А связку эту я делал, по Лисяровым докам, только делал это в виртуалке, просто чтобы посмотреть что, да как. Понял что это даёт, но для себя решил что такое решение не нужно, по вышеописанным причинам.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Контроллер домена на базе samba с хранением учетных записей ..."	+/–
	Сообщение от Аноним (-), 01-Июн-12, 06:16
	Врёшь - уж извини за резкость ... Ибо даже на _не_ точенном OpenLDAP - синхронизация делается на раз-два - даже виндузятниками :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема