W konfiguracji małego biura (5-6 pracowników) mamy siedmiu klientów Windows XP i Windows Vista, a także kilka serwerów Linux.
Czy można skonfigurować komputer z systemem Linux, który będzie działał jako kontroler domeny, umożliwiając jednokrotne logowanie i funkcje podobne do AD dla sieci?
Odpowiedzi:
Dzięki wersjom Samby znajdującym się w aktualnych wersjach powszechnych dystrybucji, na pewno maszyna Linux może działać jako kontroler domeny w stylu NT (tak było od jakiegoś czasu).
Uważam, że udział w domenie opartej na AD jest aktywnie rozwijany, ale nie jest jeszcze gotowy do użytku produkcyjnego, chociaż nie jest to coś, na co ostatnio patrzyłem, więc wsparcie mogło zostać przeniesione.
Moja odpowiedź brzmi: „dlaczego chcesz?” Prawdopodobnie znacznie lepiej jest wdrożyć system Windows DC; nie będzie cię to dużo kosztować, a będziesz w obsługiwanym i bardziej przewidywalnym środowisku. AD nie jest trudne - jest w nim dużo, ale nie jest trudne. Tak długo, jak nie robisz z nim dziwacznych lub zwariowanych rzeczy, jest niesamowicie solidny i ma niskie koszty utrzymania. Jeśli chcesz, aby Linux działał na nim uwierzytelniając, możesz ustawić go w trybie mieszanym i będzie on prezentowany jako DC podobny do NT4.
Oczywiście, że możesz! Przeczytaj kilka samouczków na samba.org. Samba na przykładzie jest świetna na początek
Jeśli nie masz nic przeciwko komercyjnemu oprogramowaniu linuxowemu, Novell Open Enterprise Server 2 (SP1 i nowszy) ma komponent o nazwie Domain Services for Windows, który zrobi to dokładnie. Jednak pod względem kosztów zakup serwera z systemem Windows 2003 i stworzenie własnego drzewa AD byłoby prawdopodobnie tańsze. Ale jeśli naprawdę chcesz rozwiązania wolnego od Microsoft, OES2 zrobi to za Ciebie.
Jeśli chcesz, aby „funkcje podobne do AD” były w zasadzie zasadami grupowymi, zalecamy zapoznanie się z zasadami grupy Nitrobit , które pozwalają symulować tę funkcję w domenie samby.
Mam to uruchomione w mojej sieci i jest to świetne oprogramowanie, choć nie jest darmowe.
Dopóki nie pojawi się Samba 4, możesz korzystać z Likewise Open . Świetnie się z tym bawiliśmy na Ubuntu. Inną opcją, która zapewnia wiele zalet AD, jest eDirectory firmy Novell. Nie mam z tym bezpośredniego doświadczenia, więc nie mogę osobiście poręczyć, ale jest to coś więcej niż jeden z moich znajomych sysadmin zachwycił się - jeden z serwerami Linux i bazą klientów WindowsXP.