Альтернатива Active Directory

[MihaniKMSTS]

У каждой организации свои задачи. Кому-то просто необходимо использовать Active Directory, а кому-то достаточно и контроллера домена на основе Samba. У меня поднят тестовый домен на Zentyal + шлюз + файловый сервер, и все работает нормально.

[gengzu]

У каждой организации свои задачи. Кому-то просто необходимо использовать Active Directory, а кому-то достаточно и контроллера домена на основе Samba. У меня поднят тестовый домен на Zentyal + шлюз + файловый сервер, и все работает нормально.

иногда отсутствие необходимости обьясняется незнанием о существовании продуктов на рынке.

[Дмитрий Бо]

> а даёт оно полный контроль над пользовательскими машинами
Как средствами AD узнать, с какой машины залогинился пользователь?

> и всем установленным на них софтом.
Как средствами AD узнать, какой софт установлен на пользовательской машине?

[gengzu]

> а даёт оно полный контроль над пользовательскими машинами
Как средствами AD узнать, с какой машины залогинился пользователь?

http://technet.microsoft.com/en-us/sysinternals/bb897545

> и всем установленным на них софтом.
Как средствами AD узнать, какой софт установлен на пользовательской машине?

так же как и в линуксе - никак. но зато есть сторонние приблуды.

[Дмитрий Бо]

http://technet.microsoft.com/en-us/sysinternals/bb897545

То есть отдельно гуглимой отдельно скачиваемой полутораметровой тулзенью. Офигенное "средство AD".

Как средствами AD узнать, какой софт установлен на пользовательской машине?

так же как и в линуксе - никак. но зато есть сторонние приблуды.

В линуксе я делаю ssh ws1 dpkg --list, так что... Понимаешь, я рулил 1000-комповым доменом, теперь рулю 300-комповым, и в AD разбираюсь получше, чем ты в линуксах

ЗЫ Упоминание "установки софта через GPO" является необходимым и достаточным требованием для холивара AD vs MDC/FDC/OpenLDAP/etc. Только вспоминают о нём обычно те, кто не пытался использовать это в продакшене. Ибо гладко было на бумаге, да забыли про овраги. Всё красиво в МС-овских агитках, а на деле выходит по-другому. И, например, "установка через касперского" используется гораздо чаще. В силу некоторых причин

[svcunion]

> а даёт оно полный контроль над пользовательскими машинами
Как средствами AD узнать, с какой машины залогинился пользователь?

> и всем установленным на них софтом.
Как средствами AD узнать, какой софт установлен на пользовательской машине?

Уважаемый Локальный модератор, Вы не правильно понимаете назначение AD, если речь не об AD в линуксе.
Главное назначение этой шустрой директории - права пользователей, групп, юнитов, сайтов и т.д..
Есть возможность сделать на WSH-jS - W2003 ~~~ PShell - W2008 чего - то там по мониторингу процессов и установленного софта. Но это суть внешние решения.
Назначение AD - интеграция в другие продукты, например DNS, Microsoft Exchange Server, ShP  и т.д. и соединение в одну политику для определенного контента.
Хотя следуя моде, не забыли про "облака" : Службы федерации Active Directory 2.0: открывают двери облака

А вы: какой софт на машине ?  

В "рулил" можно в примерах и подробнее.

[tayfur]

Уважаемый Локальный модератор, Вы не правильно понимаете назначение AD, если речь не об AD в линуксе.
Главное назначение этой шустрой директории - права пользователей, групп, юнитов, сайтов и т.д..
.....
Назначение AD - интеграция в другие продукты, например DNS, Microsoft Exchange Server, ShP  и т.д. и соединение в одну политику для определенного контента.

..шустрой.. Чёт я ни разу не видел шустроты в AD. Сколько организаций поменял с их админами, ни один админ не смог объяснить и устранить тормоза в AD. И получается если не ставить DNS, Microsoft Exchange Server, ShP и другие бяки от MS, то AD и не нужен. В тех же Win сетях Nix ПК находят сервера и шары на ура и цепляют без задержек. Сами же Win ПК часто немогут выдать списки серверов. А проблемы со сменой пароля у сетевых пользователей?
Вообще получается если ты админ не знаешь программирования и не умеешь писать скрипты то тебе прямая дорога в продукты MS.

[MihaniKMSTS]

Вообще получается если ты админ не знаешь программирования и не умеешь писать скрипты то тебе прямая дорога в продукты MS.

+100500

[Дмитрий Бо]

Уважаемый Локальный модератор, Вы не правильно понимаете назначение AD, если речь не об AD в линуксе.
Главное назначение этой шустрой директории - права пользователей, групп, юнитов, сайтов и т.д..

Я отвечал на конкретные заявления gengzu.

[svcunion]

Уважаемый Локальный модератор, Вы не правильно понимаете назначение AD, если речь не об AD в линуксе.
Главное назначение этой шустрой директории - права пользователей, групп, юнитов, сайтов и т.д..
.....
Назначение AD - интеграция в другие продукты, например DNS, Microsoft Exchange Server, ShP  и т.д. и соединение в одну политику для определенного контента.

..шустрой.. Чёт я ни разу не видел шустроты в AD. Сколько организаций поменял с их админами, ни один админ не смог объяснить и устранить тормоза в AD. И получается если не ставить DNS, Microsoft Exchange Server, ShP и другие бяки от MS, то AD и не нужен.
....

Конечно, не нужен. M$ трубит на каждом своем сайте, до 12 юзов - рабочая группа, далее домен. Но это ерунда. В районной сети счет в рабочей группе на 3.500 и более, сейчас даже не знаю кто считает. Но доступ при этом не через шары, через веб, фтп, дс и прочие.

Вообще получается если ты админ не знаешь программирования и не умеешь писать скрипты то тебе прямая дорога в продукты MS

Именно в этом случае имеется перечень реалий, как то "...не смог объяснить и устранить тормоза в AD..."
Думаю в еще больше степени относятся эти незнания к админу в сети никсов.
Без скриптов никуда хоть в Bash, хоть PShell, хоть GPO. Эти истины начального уровня, не так ли?

[graddata]

тема закрыта. Подобные темы - будут перекидываться в раздел "общие вопросы".