Альтернатива Active Directory

[MihaniKMSTS]

> Если я правильно понял, то это умеет Zentyal.

Спасибо, посмотрю. Надо будет узнать, как там это реализовано, и можно ли заюзать отдельно от самого дистра.

Можно. Там есть ссылки на репозитории.

[Дмитрий Бо]

А что за софт там реализует этот функционал? В списке софта значится OpenLDAP, неужто он это средствами только оперлдапа делает?

[MihaniKMSTS]

OpenLDAP + Samba.

[Сибирский валенок]

В сторону Novell eDirectory ни кто не смотрел?

[MihaniKMSTS]

В сторону Novell eDirectory ни кто не смотрел?

Я так понял, что это платный продукт.

[smaharbA]

Не взлетит

[Сибирский валенок]

Я так понял, что это платный продукт.

Трудно ответить однозначно.
Во многих продуктах у Новела наблюдается только платная поддержка.
Поспрашивайте на юниксфоруме.
Там этот продукт некоторое время назад обсуждали, причем с участием представителей Новела,
но вот на счет того, изначально ли он платен или только поддержка я внятного ответа не видел.
В любом случае, его можно бесплатно скачать и попробовать, а заодно и лицензию прочитать.

[Злобный Йож]

MandrivaDirectoryService+UbuntuServer вполне неплохо работают а squid с sams можно гиперлинком туда прикрутить имея минимальные знания html. Конфиги для дебиана и убунты для MDS одинаковые.

Рекомендую почитать тут: Достойный контроллер домена на Linux

Что же касается ПОЛНОЦЕННОЙ замены - таковой еще не существует, хотя, каюсь, сам пытаюсь воссоздать сейчас нечто подобное с централизованным управлением.

[smaharbA]

дак вы директори делаете или обертку тупорогих линуксоадминов ?

[Злобный Йож]

Пытаюсь сделать функционально и удобно в обслуживании. Я только начал, поэтому полезным советам буду рад. И да, я пытаюсь воссоздать АД, или во всяком случае приблизиться к этому

[ping-win]

Рекомендую почитать тут: Достойный контроллер домена на Linux

Про совету человека, не осилившему импорт GPG-ключа и предлагающему закрыть на это глаза я бы как минимум не стал ничего делать.

[Злобный Йож]

2 ping-win: Есть ситуации, когда GPG-ключ не так важен, ибо его можно импортировать в любой момент, а остальная статья, поверьте, достойна внимания. Ну и никто не запрещает пользоваться другими статьями, форумами, мануалами etc.

[smaharbA]

плюс Йожегу - чаще всего пгп/гпг ключи на некому не нужны

(при всем моем крайнем не уважении  Йожегам как таковым)

[tayfur]

Поднимал DC для офиса с ПК MS Win на FreeBSD с samba. Думаю тоже самое прокатит и в Ubuntu server.
1 - до сих пор не пойму что даёт Active Directory ужасно положительного по сравнению с простым DC
2 - если мне чего понадобилось бы автоматезировать, думаю, всё сделал бы на скриптах или ещё на чём нибудь и в отличие от AD всё раюотало бы без тормозов и кривяк.

[gengzu]

1 - до сих пор не пойму что даёт Active Directory ужасно положительного по сравнению с простым DC

а разве можно что-то понимать, никогда этим не пользовавшись и не разбираясь в вопросе?
а даёт оно полный контроль над пользовательскими машинами и всем установленным на них софтом.

2 - если мне чего понадобилось бы автоматезировать, думаю, всё сделал бы на скриптах или ещё на чём нибудь и в отличие от AD всё раюотало бы без тормозов и кривяк.

ну во-первых, с каких пор АД тормозит?
во-вторых, неужели у тебя ума больше написать что-то лучше, чем написала корпорация и оттестировала за 10 лет? врятли.
ну и конфигурировать и пользоваться скриптами конечно же было бы нагляднее проще и удобнее, нежели АД