Комментарии 44
В закладки, однозначно!
Понемногу перевожу одну «подшефную» контору на linux, ваша статья очень пригодится!
Понемногу перевожу одну «подшефную» контору на linux, ваша статья очень пригодится!
Может кат чуть-чуть выше разместить?
Шикарно.
Хорошо описано что можно сделать из LDAP сервера.
Жду второй части.
Хорошо описано что можно сделать из LDAP сервера.
Жду второй части.
Заменить то можно. Но вы получите домен уровня NT4, тобишь вернётесь назад в 2000 год. Полноценно реализовать домен уровня win2k3/win2k8 пока нельзя. По поводу груповых политик, их можно реализовать частично.
В прочем, для малых и средних организаций, домен уровня NT4 может очень даже пригодиться.
В прочем, для малых и средних организаций, домен уровня NT4 может очень даже пригодиться.
да, жаль. Может таки Samba4 дождемся когда-нибудь.
Врятли её дочждёмся когда либо. Слишком долго ждём.
Ждём с 2006 года, пока даже бета версии не вышло. Только alpha релизы.
Ждём с 2006 года, пока даже бета версии не вышло. Только alpha релизы.
Да, грустно, согласен с вами. AD — одна из сильнейших «игл» Microsoft. Офис уже почти заменим, ОС — тоже, набор повседневного софта — тоже. А вот AD, тут все пока непросто.
Думаю, в 2011 вы слезете с этой иглы ;-) По крайней мере я сам этого очень жду.
Просветите тёмного — что случится в 2011?
А, видимо таки выход Samba4. Ну, к тому времени MS тоже может шагнуть далеко вперед и захочется новые функции тоже видеть в Samba. Но я надеюсь, что хотя бы базовый функционал заработает к этому времени.
Я в институте поднимал Windows домен на Samba. К тому же имелись отдельные профили для групп со своими правами доступа к рабочему столу и к сетевым ресурсам. К примеру у студентов курса системного анализа должны быть определенные иконки на раб столе связанные с курсом. У другой группы другие. У учителей полный доступ. Логирование входа в систему + квоты на домашние папки.
Для небольших предприятий вполне можно обойтись сервером Samba. Во всяком случае все задачи которые были поставлены мне вполне быстро решались. Сервер работает уже который год без моего вмешательства.
Для небольших предприятий вполне можно обойтись сервером Samba. Во всяком случае все задачи которые были поставлены мне вполне быстро решались. Сервер работает уже который год без моего вмешательства.
Если вы полностью заменили ОС от MS, то AD вдруг оказывается ненужным, правда? Если очень хочется — есть eDirectory, но его ценник вас не порадует.
Ну, максимализм в этом вопросе не лучшая стратегия. Переход от MS к OpenSource — процесс длительный, торопиться тут нельзя, важно не прерывать бизнес-процессы. Да и с полным переходом на OpenSource по-прежнему хочется иметь централизованное управление, которое у AD получается очень хорошо.
Код Samba4 достиг состояния, когда он запущен в продакшен на нескольких тестовых площадках.
В кратце план следующий — совместить третью версию (file server и winbind) с кодом четвертой версии (active directory) и получить новый продукт, который содержит файловый сервер и сервер печати, identity mapping и контроллер домена совместимый с Active Directory. Файловый сервер сейчас полностью кластеризуем, с полной Windows семантикой и сейчас он расширен для включения SMB2 и полной поддержки Windows ACL.
Все это требует большой работы, но ребята из Samba team верят, что возможно завершить её в 2010 году. Планируют продолжать выпускать версии из ветки 3.x добавляя в них новый функционал из ветки 4.x, что-бы в итоге получить «настоящий» релиз 4.0
— Вольный перевод новости за декабрь 2009 из news.samba.org. Кстати, примерно к тому-же времени обещают релиз openchange, opensource exchange alternative.
В кратце план следующий — совместить третью версию (file server и winbind) с кодом четвертой версии (active directory) и получить новый продукт, который содержит файловый сервер и сервер печати, identity mapping и контроллер домена совместимый с Active Directory. Файловый сервер сейчас полностью кластеризуем, с полной Windows семантикой и сейчас он расширен для включения SMB2 и полной поддержки Windows ACL.
Все это требует большой работы, но ребята из Samba team верят, что возможно завершить её в 2010 году. Планируют продолжать выпускать версии из ветки 3.x добавляя в них новый функционал из ветки 4.x, что-бы в итоге получить «настоящий» релиз 4.0
— Вольный перевод новости за декабрь 2009 из news.samba.org. Кстати, примерно к тому-же времени обещают релиз openchange, opensource exchange alternative.
У samba4 сейчас, на сколько я знаю, статус экспериментальной версии откуда проверенные фичи выносят в samba3, так что вероятно она так никогда и не выйдет, просто перетянут нужный функционал в третью ветку.
Синхронизация обычно используется если у вас уже есть инфраструктура с AD, и вам нужно иметь одинаковых пользователей в обоих базах.
Кажется первая развёрнутая русскоеязычная статья про Fedora\CentOS DS. Спасибо, очень интересно!
не RDMBS а RDBMS.
А никто не настраивал авторизацию в Solaris через RHDS/OpenLDAP? А то мануалов куча, но пока 100% работоспособного найти не удалось :(
не, спасибо. мы уж как-нибудь по старинке. на виндах.
Многие приложения поддерживают аутентификацию/авторизацию через LDAP
На данный момент аутентифицировать пользователя через LDAP не рекомендуется. Третья версия протокола говорит что вы не должны это использовать simple bind для доступа к непубличным данным LDAP. Должен использоваться StartTLS и SASL. SASL при этом привязывается к сторонним механизмам аутентификации. К примеру к Kerberos V.
Число операций чтения в тысячи раз превышают число операций записи, в связи с этим появляется огромное число плюсов: нет необходимости применения транзакций и rollback'ов, репликация работает без проблем, которые присущи RDBMS;
Насчет транзакций тут не совсем правда. В случае если у вас есть multimaster то такие операции еще как присутсвуют, но для серверов. В противном случае у вас будет происходить повреждение целостности данных. К тому же если говорить про канонический LDAP там нет понятия multimaster, его ввел Microsoft. В канонической версии master, может быть только один из-за того как раз что нет транзакций и требуется только один источник изменения.
Насчет транзакций вы совершенно правы, при обновлении записи клиентским приложением они не используются.
Мне кажетяся использования LDAP + SASL + kerberos не всегда нужно. Вполне можно ограничиться запрещением операции bind, если нет StartTLS.
Мне кажетяся использования LDAP + SASL + kerberos не всегда нужно. Вполне можно ограничиться запрещением операции bind, если нет StartTLS.
> google for domains
google apps? или что это такое?
google apps? или что это такое?
Поддерживается двунаправленная синхронизация пользователей, групп и паролейА как насчёт синхронизации контактов (как SMTP-контактов, так и X400-контактов)?
В одном месте называете ns-slapd, в другом ns-sldap… Вы уж определитесь однозначно с порядком букв в этом названии.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
LDAP. Настройка отказоустойчивого LDAP сервера