Comments 83
в опросе явно нехватает пунктов
лично я планирую "переседеть "тёмные времена"" на НЕ отечественной ос, но точно не на винде, у меня просто нет столько свободного времени чтобы с ней мучаться.
в целом я пять лет успешно щупал (по работе конечно) отечественный софт и отечественное же железо. да, есть много нареканий, но всё совсем не ужастно как многие любят писать тут в комментах.
Я совершенно не хочу разводить сра*, но я должен заметить, что абсолютно не понимаю, что у таких как вы не так с виндой. Я годами сижу на винде, ни разу не вмешиваясь в её работу. Делаю всё что мне требуется в полной мере. Она просто годами работает, при этом комп в среднем полтора месяца в аптайме. Так было с Win7, Win10 и теперь с Win11.
тут возможно дело в кол-ве инстансов. когда условно один комп с виндой стоящий дома то терпеть её припоны можно, а когда это офис на 100500к тачек.. терпение заканчивается быстро..
Чаще всего такое бывает, когда "админом" себя называет простой эникейщик, который подрабатывает тем, что отслуживает в небольшой конторе уставшие копмы, ставя на них всякие сборки типа "зверь - цд", качая кряки и кейгены из инета, ничего не обновляет, о групповых политиках ничего не знает, пользователей настраивать не умеет и народ ставит туда всякий шлак из инета.
Тогда да, винда кажется ему страшной и глюкавой.
1. Обновления начинающие устанавливаться в самый неподходящий момент, особенно применяемые при перезагрузке, особенно когда не хочется гонять комп ночами так как шум спать мешает.
2. Игры с панелью управления и другими элементами, когда приходится после обновления искать где находится нужная мне настройка.
3. Желание индексировать и проверять все и вся, что ставит на колени любой классический жесткий диск и греет процессор. Я сам знаю где мои файлы и что я могу делать с ними, а что не могу.
4. Самовольство встроенного антивируса, который вдруг решает пошариться по папка и поудалять файлы. Включая те, которые не являются вредоносами. В последних версиях он еще собрался решать что мне можно, а что нельзя запускать.
5. Пляски с бубном при попытке подключить оборудование с неподписанным драйвером.
6. Невозможность работать со старым оборудованием. Невозможность запустить некоторое старое ПО.
7. Тормоза на несколько секунд при обнаружении нового оборудования. Даже если драйвер уже есть в системе.
8. Куча препон с безопасностью мешающая автоматизировать те или иные операции, вроде повышения привилегий для получения имени процесса в netstat -nab. При этом куча просчетов в безопасности позволяющих вирусам обходить это самое повышение привилегий.
Можно было бы продолжать до бесконечности. Основная претензия - я хочу сам решать что будет делать мой компьютер, когда он будет это делать и какое оборудование и ПО мне использовать.
1. Принудительной перезагрузки уже давно нет
3. Отключается
4 Тоже самое - учим групповые политики, они и со всем остальным помогут
Можно продолжать до бесконечности (С) - матчасть надо учить
Можно продолжать до бесконечности (С) - матчасть надо учить
А потом выходит новый windows который "стал еще лучше и безопаснее" и треть твоих знаний о матчасти превращаются в тыкву. Особенно если знания матчасти заключались в обходе ограничений заложенных разработчиком системы через правки реестра, подмену dll, запрет запуска групповыми политиками.
Спасибо. Я уже прекрасно на linux обустроился. Windows только для крайних случаев, когда что-то к нему гвоздями приколочено(вроде фирменной утилиты для настройки оборудования), либо просто поиграть.
Тоже самое - учим групповые политики, они и со всем остальным помогут
Расскажите это пользователям предустановленых "хомяков", которые очевидно должны страдать, либо хакать систему, либо пиратить прошку.
Принудительной перезагрузки уже давно нет
Я про обновления, которые устанавливаются при следующем запуске системы. И установку которых не отменить. Разве что не перезагружать компьютер. а уводить в сон.
А потом выходит новый windows
В котором групповые политики практически не изменились
Расскажите это пользователям предустановленых "хомяков"
Для этого у них есть сисадмин, который, опять же - умеет в групповые политики и командную строку. Если что - обсуждается обслуживание компьютеров в организации, а не мучения отдельно взятого домашнего пользователя
И установку которых не отменить
Учим матчасть и настраиваем обновления как надо, а не "как получилось"
Строго говоря, проблемы панели управления сисадмина практически не волнуют, за редким исключением, когда надо что-то очень индивидуально подправить. Потому что все настраивается удаленно и полуавтоматически, в режиме "накатил образ, создал пользователя по шаблону". Это и называется "системное администрирование". Групповые политики, опять и снова, командная строка и тд тп, потому про админов шутят "чего он сидит и ничего не делает".
А когда "одмин" ползает по рабочим местам, каждому в отдельности, однообразно ноя про "опять в панель управления все поменяли" - это не симадмин, а эникейщик.
Админ под чистый линукс - это не самый частый кейс.. Я не очень много знаю таких, потому что "кровавый энтерпрайз" - это 1с, эксченж с офисом и домены, как следствие. Плюс тысяча пользователей на винде. А на линуксе крутятся БД, сетевые сервисы, корпоративные впны и прочее. И такие админы не ползают индивидуально по компам пользователей, отлично разбираются как в винде, так и в лине, проблемы обновлений и панелей у них не возникают.
Оукей. Командная строка наше все(если что, образы рабочих станций я начинал делать еще с NT 4.0), тогда где в серверной редакции windows в контекстном меню пункт "открыть текущий каталог в командной строке/powershell"? А вменяемый удаленный shell на пользовательскую машину?(openssh добавили только в десятке и то не с первых редакций, до этого было несколько разных реализаций удаленного управления, но каждая реализовывала только часть возможностей по управлению, приходилось комбинировать, а в самых сложных вариантах использовать psexec и аналоги)
1с нормально работает и под linux(по крайней мере сервер). Клиентская тоже работает, если руки прямые. Несколько лет назад были проблемы с ЭЦП. Сейчас вроде исправили. Не проверял.
Большая часть AD нормально реализована в samba(по крайней мере если работать в командной строке. Вы же не боитесь работать в командной строке?).
По части файлового сервера samba так и совсем имеет на мой взгляд фатальное преимущество - на ней можно реализовать "корзину" с сохранением версий документа. Не раз выручало, когда пользователи случайно удаляли свои файлы с шары.
Exchange... ну такое себе. Куча ресурсов непонятно на что. Пользователям, по крайней мере в организации где я работал, нужна в основном почта и контакты и календарь. Для этого exchange не обязателен. nextcloud умеет календари и контакты, exim/dovecot почту, все это умеет LDAP значит совместимо с AD.
тогда где в серверной редакции windows в контекстном меню пункт "открыть текущий каталог в командной строке/powershell"?
попробуйте открыть нужную папку и в адресной строке ввести pwsh
где в серверной редакции windows в контекстном меню пункт "открыть текущий каталог в командной строке/powershell"?
У меня этот пункт называется "Far Manager 3 x64 Here"...
1с нормально работает и под linux(по крайней мере сервер). Клиентская тоже работает, если руки прямые. Несколько лет назад были проблемы с ЭЦП. Сейчас вроде исправили. Не проверял.
Старые отраслевые конфигурации (Мясокомбинат, УПП, УАТ и прочие "Рарус.Общепиты") корректно не работают - в них гвоздями вколочено обращаться к элементам IE и некоторым dll. Кое-как работают под wine, иногда приходится ставить winehq... а с CSP у 1С и в винде не всё идеально, а уж про линукс-клиента даже думать страшно...
Но поддержу - linux на предприятии не невозможен, хотя и вызывает некоторые трудности (пару лет сопровождал производственное предприятие в подмосковье, где все, включая бухгалтерию, сидели под линуксом; особняком была служба энергетиков - у них был Windows 2000 из-за какого-то хитрого софта, ну и кассир на XP из-за клиент-банка и СБИС, хотя сейчас это уже неактуально - всё стало работать через браузер).
Старые отраслевые конфигурации (Мясокомбинат, УПП, УАТ и прочие
"Рарус.Общепиты") корректно не работают - в них гвоздями вколочено
обращаться к элементам IE и некоторым dll.
Я и на java такое видел. Целый штат программистов писал складскую программу для работы с весами работающими через com-порт. У весов текстовый протокол. Протокол описан. Протокол односторонний. Просто читай из порта. Казалось бы что может быть сложного с переносом программы под linux на pos-терминале? Ан нет, не можем. В программе используется сторонняя либа для чтения из порта, которая гвоздями прибита к dll собранному под windows. Сколько не убеждал, что у java есть штатные кроссплатформенные средства для работы с COM-портом - бесполезно. "В наш скрам мы это добавлять не будем" - мучайтесь с обслуживанием трех десятков pos-терминалов под windows, это ваша работа. Как будто нам грузчиков ломающих эти посы физически не хватало.
Но поддержу - linux на предприятии не невозможен, хотя и вызывает некоторые трудности
Почти все крупные истории "перейти на линукс всей страной" - заканчивались крупными фейлами и обратным переходом на винду.
Но таки, с чем спорить то? Самоцитата: "Админ под чистый линукс - это не самый частый кейс. Я не очень много знаю таких, потому что "кровавый энтерпрайз"... "
Ну да, я говорил о самих основах устройства серверной части большой компании, а мне в ответ мелкие детали интерфейса и некоторых фич? И смысл продолжать разговор? Кстати, о групповых политиках, при этом - ни слова.
Все остальное типа "зачем эксченж?" не вижу смысла обсуждать, потому что это за рамками "некстклауд для компании из двух десятков человек".
Про "настроил и забыл". С трудом представляю как это сделать. Организация в которой я работал постоянно меняла структуру. Сегодня мы поглотили другую организацию и нужно интегрировать её инфраструктуру не прерывая рабочих процессов, завтра мы открыли новое направление бизнеса, послезавтра расширили склад. Через неделю случился пожар и уничтожил целый склад с кучей настроенного оборудования, а купить то же самое уже возможности нет, так как у производителя новая линейка продукции. Через месяц заключили контракт с новым производителем и требуется интеграция их оборудования в нашу сеть и наших систем с их оборудованием. Через год в серверной закончилось мест и требуется проектировать более просторную. Через два в главном офисе затеяли капитальный ремонт и требуется заменить всю сеть, притом ремонт будет проходить в несколько этапов и придется перекладывать сеть частями, сохраняя работоспособность....
А к этому всему еще Microsoft добавляет свои. "Ой, ваше оборудование устарело", "ой эта система устарела", "ой мы решили, что так безопаснее", "ой, мы решили отказаться от старой технологии в пользу новой".... И при этом никто не предлагает тебе новую версию "забесплатно".
И пункта "Куколдам только посмотреть"? :-)
Попробуйте поставить (Астра-линукс, версия Орел) "толстый" клиент 1С. Можете получить увлекательный квест.
Если для офисных работников уже всё более или менее есть, то что делать инженерам? Вопрос с работой с 3D и CAD в *nix системах до сих пор решён не очень. Насколько я знаю от коллег по железному цеху, альтернативы solid и autocad есть и много, но по функционалу и комплектности продуктов пока проигрывают. Возможно массовая миграция работников на эти пакеты позволит разработчикам развиваться намного быстрее, главное, чтобы не завязли на решении текущих проблем.
сейчас прорабатываю материал для инженера-ПТО по переезду на линукс, по поводу установки софта через Wine и просто альтернативы, а так же планирую сравнить функционал разных офисов с т.з. макросов.
MS Excel 2007 и 2010 через Wine встали на Debian 11, не без плясок с бубном. Сейчас проблема с Wine+POL в том что куча дистрибутивов сопутствующего софта не то выпилена с ресурсов, не то из-за санкций некоторые адреса заблочены, например были проблемы скачать dotnet в POL.
Инженеру нужно оптическое распознавание текста, тут, судя по всему без вариантов, FineRеader, альтернативы AutoCAD полноценной нет, либо ставить через Wine 2006-ю версию, либо Компас-3D, либо NanoCAD
https://habr.com/ru/company/ascon/blog/572196/
https://habr.com/ru/company/ascon/blog/588665/
https://habr.com/ru/company/ascon/blog/589259/
https://forum.nanocad.ru/index.php?/topic/9925-ustanovka-nanocad-na-astra-linux-orel/
Компас обещают к 2024-25 выпустить нативную версию под Линукс. Из сторонних аналогов самый-самый это BricksCAD, но он тоже импортный. Вроде бельгийский.
https://www.youtube.com/watch?v=lpWFAetNJuo
расчетных программ по нагрузке, на сколько я знаю, вообще нет под Линукс... В принципе все будет упираться в настройки Wine, это ближайшее будущее.
Сейчас проблема с Wine+POL в том что куча дистрибутивов сопутствующего софта не то выпилена с ресурсов, не то из-за санкций некоторые адреса заблочены, например были проблемы скачать dotnet в POL.
проблема PoL в том что оно почти мертво. основной разраб насколько я помню был переманен в crossower и забил, долгое время проект был в почти полной стагнации и только относительно недавно коммюнити начало шевелиться. благо у PoL есть n'ное кол-во аналогов (их точно есть 5, но названия всех не вспомю ибо у меня уже давно нет ничего кроме winbox в wine за ненадобностью).
расчетных программ по нагрузке, на сколько я знаю, вообще нет под Линукс... В принципе все будет упираться в настройки Wine, это ближайшее будущее.
я пробовал завести SolidWorks и revit в wine, гиблое дело(( оба для ПОЛНОЦЕННОЙ работы требуют ещё и серверную часть которая ставится на Windows server и юзает iis и всякое прочее. даже если завести сам софт удастся (в чём я сомневаюсь) это будет только пол дела, а вторая половина выглядит ещё более сложной.
нативная линукс версия NanoCAD в недрах конторы есть пилится с переменным успехом энтузиастами внутри конторы и отстаёт на версию-две обычно, но руководство не даёт добро ибо не видит денег в этом направлении..
Компас юлят, есть подозрения что они ждут до последнего и не особо чешутся в этом направлении
несколько лет назад (точно не вспомню, но лет 7 прошло точно) на заводе после разговора в курилке я поставил одному конструктору FreeCAD, задача его была полностью повторить что-то из архисложного сделанного ранее в компасе. он сделал, сказал что весь необходимый функционал во freecad есть, но он "его маму рот ******" по причине отвратительного интерфейса, печальной производительности и т.д. и т.п.
BricksCAD ребята интересные, но лично у меня как у админа вызывает нервный тик то что после установки пакета в систему софт не видит лицензии пока ты не сделаешь `chmod -R 777` на некую директорию в корне
всё это я пишу из личного опыта и знаний полученных в курилке (это про nanocad). некоторая информация могла устареть, но в целом сути это не меняет. я учавствовал в переводе на СПО нескольких организаций, но во всех оставалось некоторое кол-во виндотачек с виндософтом.. увы, такова зизнь.
проблема PoL в том что оно почти мертво. основной разраб насколько я помню был переманен в crossower и забил, долгое время проект был в почти полной стагнации и только относительно недавно коммюнити начало шевелиться.
Печаль. Я думал про Crossower, но никак не пойму стоимость лицензии у него за программу или за абонентку. Да еще сейчас проблема перевести валюту за бугор...
я пробовал завести SolidWorks и revit в wine, гиблое дело(( оба для ПОЛНОЦЕННОЙ работы требуют ещё и серверную часть которая ставится на Windows server и юзает iis и всякое прочее.
Поскольку у нас тут, типа, импортозамещение, то пробовать нужно установить Renga, благо ребята активировались в последнее время.
несколько лет назад (точно не вспомню, но лет 7 прошло точно) на заводе после разговора в курилке я поставил одному конструктору FreeCAD
FreeCAD это зло, Компас и NanoCAD в принципе нормально для тех, кто не использует Автокад на 100% (макросы, работу с динамическими блоками), т.е. в качестве чертилки 2D. Более того я НакоКАДом пользовался, для ПТО будет норм, для начинающих проектировщиков тоже.
я учавствовал в переводе на СПО нескольких организаций, но во всех оставалось некоторое кол-во виндотачек с виндософтом.. увы, такова зизнь.
Спасибо. Я это понимаю, но в первую очередь планирую собрать рабочее место с функционалом 2010 го года, да это просадка, но в то же время нужно отталкиваться от реального софта, который заведется, а дальше или апгрейд софта или замена... Т.к. я это делаю для себя то мне сильно проще, я не пытаюсь перевести отдел/фирму.
Компас юлят, есть подозрения что они ждут до последнего и не особо чешутся в этом направлении
https://kompas.ru/company/news/items/?news=3314
Укрупненный план по адаптации КОМПАС-3D под Linux выглядит следующим образом:
2020 год — планирование работ (выполнено);
2021 год — научно-исследовательская работа (выполняется по плану);
2022 год — внутренний прототип КОМПАС-3D и его API;
2023 год — альфа и бета-версия КОМПАС-3D;
2024 год — коммерческая версия КОМПАС-3D (базовая функциональность);
2025 год — приложения для КОМПАС-3D.
Поскольку у нас тут, типа, импортозамещение, то пробовать нужно установить Renga, благо ребята активировались в последнее время.
к счастью для меня это уже несколько лет как не актуально, теперь я админю кластеры ко-ко-комбернетиса и не сталкиваюсь с подобным. но всё равно спасибо за ссылку ибо я знаю кому она может пригодится
ПИСЬМО Минстроя от 5 марта 2022 г. N 8975-КМ/16 Перечень отечественного программного обеспечения, как альтернатива зарубежному программному обеспечению
http://www.consultant.ru/document/cons_doc_LAW_411809/
Там еще больше таких альтернатив, или вот человек собирал ручками ту же информацию
https://docs.google.com/spreadsheets/d/1OFiPpBrsGwRQ_xMgZ0ZA1b7kOX0T2OM7PfD-Bb7KMLQ/edit#gid=1637725753
"FreeCAD это зло" - а что Вас в нем не устраивает?
Использую, правда на любительском уровне, вполне норм.
Использую аналогичным образом, подготовка моделей для 3д печати. Основной тезис - использовать можно, однако интерфейс и механизмы работы с объектами, временами континтуитивны. Для моих задач, очень перегружен функционал, временами перестают обрабатываться изменения. Добавил фаску - вся модель в хлам. Правда запускается и работает достаточно быстро. Solid - безбожно тормозит, на моём железе. Мышкой не подвинешь.
Можно вспомнить ещё solvespace - просто метеор по производительности.
расчетных программ по нагрузке, на сколько я знаю, вообще нет под Линукс...
Расчетные программы для линукса есть - Ansys, Nastran уже лет 20 как работают. Не хуже, а местами и лучше. Но тоже не отечественные.
Аскон усиленно пилит компас под линь но сроки - 25ый год, а пока есть вайн этерсофт ( это не тот вайн) с которым 20ый компас работает.
используется проприетарное пользовательское окружение – Fly
Это перелицованный KDE.
Почта. web-интерфейс, это, конечно, здорово и приятно, но в работе не помогает. Там есть Thunderbird (входит в состав Астры) с надстройкой, которая умеет в проприетарный почтовый протокол от MS. Подключается в 5 кликов.
Астру трогал не так давно. В целом жить можно, но косяки вылезают там, где не ждешь. На СЕ-сборке, например, споткнулся на добавлении CA в список доверенных. update-ca-certificates просто отказывался видеть мои серты. А вот dpkg-reconfigure ca-certificates отработал на раз. В чем прикол - я так и не понял.
Это перелицованный KDE
Нет, были такие предположения, но пруфов так и не поступило.
Thunderbird (входит в состав Астры) с надстройкой, которая умеет в проприетарный почтовый протокол от MS.
Она платная с триалом в месяц. А для Evolution есть плагин EWS. КMail тоже умеет.
Thunderbird это же Mozilla thunderbird, не? Какие ещё к чертям триалы? Или там какая-то своя гром-птица?
Я про "надстройку": https://addons.thunderbird.net/ru/thunderbird/addon/exquilla-exchange-web-services/
ExQuilla is a paid addon and requires a paid license.
Ну очень непохоже на это, нет следов ни KDE-шных библиотек, ни Qt:
astra@astra:~$ ldd /usr/bin/fly-wm | egrep 'lib[k|q]' | wc -l
0
Не очень понял, как укладываются в логику отечественного рабочего места Zoom, MS Teams и Skype?
Я без стеба, там же вроде предлагают что-то от мэйла тестировать. А иначе, это ubuntu и ubuntu, поставить туда можно много чего. Или это типа компромиссный вариант - что ОС обязательно местная, а все остальное - для удобства?
Заменить всё на свете одним днём не получится - будет очень долгий период сосуществования. Более того будет нужна интероперабельность между различными организациями - если вы задумали всех пересадить на Linux, это совсем не значит что ваши, менее отчаянные партнёры будут под вас подстраиваться - а общий ВКС нужен.
Нужно ли обязательно рассматривать "отечественную" ОС, если к вашему бизнесу нет явных требований регуляторов - действительно дискуссионный вопрос. Многие компании на него ответят положительно в силу сложившейся практики - иметь поставщиков, несущих формальные обязательства с понятным SLA.
А как же ВКС TrueConf?
А оно бесплатно хоть в каком-то виде чтобы это можно было потестировать?
Да, конечно, на 10 пользователей, плюс 1 гость (можно через браузер), плюс 1 sip/323/rtsp. Продукт заточен для on-prem установки (плюсы и минусы типичны, сами всё регулируете и возможна работа без интернета в корпоративной сети, но нужно железо для установки сервера). Есть ещё облачная версия, чуть урезана по фичам. В общем на сайте всё есть и доступно написано https://trueconf.ru/
В школах ВКС проводят в Сферуме, который отвратительно работает в "школьном" интернете от Ростелеком. И для регистрации в сферум нужен аккаунт vk.com, который "внезапно" в школьном интернете заблокирован.
А скачать эту Астру пощупать можно? Или обязательно денег надо заплатить?
Написал же - раздают с сайта без СМС и регистрации.
Ссылку не могу найти, не поможете?
На сайте астралинукс.ру, раздел Продукты. И там большая красная кнопка под надписью "Astra Linux Common Edition операционная система общего назначения".
Актуальная - 1.7, ее так просто не получить. А для старых вроде репозитарии не обновляются (месяц назад проверял с декабря вроде)
Только что проверил на торрентах Astra Linux Special Edition 1.7 вполне себе доступна.
Торренты это не официальный канал доставки, на сайте все еще в разделе продуктов 1.6 и 2.12. Но мало получить образ, потом то репозитарии дефолтные не работают, когда получите рабочие то вам скорость срежут или вообще от них отключат при зеркалировании в локальное зеркало или обращении нескольких пк. Кстати заход браузером на них тоже режут. Пакеты даже там старые и редко обновляются к сожалению.
Стоит также дать ссылку на лицензию: https://astralinux.ru/information/licenses/liczenzionnoe-soglashenie-dlya-konechnogo-polzovatelya-po-ispolzovaniyu-operaczionnoj-sistemyi-obshhego-naznacheniya-astra-linux-common-edition.pdf
В ней есть несколько спорных пунктов, но судите сами.
Р7-Офис мне вручили в качестве импортозамещения. Простые документы работают, а если сложная структура, вложенные объекты, приходится долго и мучительно экспериментировать, что бы не читать вместо схем кракозябры.
Зато теперь есть время на кофе, пока откроется документ успеваешь отдохнуть
В существующий домен AD вводится, доменные пользователи работают. С документами в либре конечно самые разнообразные траблы и глюки
ВКС
как расшифровывается? Я кроме как Вооружённые Космические Силы ничего придумать не могу, но это вроде сюда не подходит.
Интересно, а разработчики Астры вот за эту обоину «Безмятежность» денег автору фото платят за каждое использование? Она ж не бесплатная.
Видеоконференцсвязь!
Воздушно-космические силы
https://structure.mil.ru/structure/forces/vks.htm
Какую цель вы преследовали и что исследовали я не понял. По МойОфис ничего конкретного не написали, ну нет какой - то формулы, ну и что? Неужели в редакторе больше нечего изучить? Далее по Р7 тоже ничего полезного не написали, по факту только абстрактную похвалу. Из полезного только скрины, но это тоже не показательно.
Почему вы вообще решили тестировать рабочую функциональность используя версии продуктов, которые предназначены для домашнего использования? Если вам нужен рабочий инструмент - за него нужно заплатить. Если вам нужна базовая функциональность - используйте бесплатную версию. И к слову, МойОфис предоставляет домашние редакторы полностью бесплатно. Р7 имеет пробный период и по сути это платное ПО.
Жаль у мойофис абсолютно нет Accessibility.
Однажды для теста решил в институте писать диплом не в Microsoft офисе, а в OpenOffice.
Результат - диплом сдан. Сложных и замысловатых конструкций с схемами, формулами в дипломе не было. В основном текст и немного блок-схем.
Ну и конечно заново придется решать задачу организации централизованного управления – все старые и привычные инструменты, как правило, ничего про Linux’ы не слышали, особенно про «отечественные». FreeIPA + Ansible = UserOps™?
Зачем заново решать? Посмотрите ALD Pro.
Тест-драйв «отечественного» рабочего места