Простой вопрос: домен на Linuxах

[kot__ok]

Прошу прощения зараннее за возможную безграмотность. Вот такой вопрос. Чисто теоретический.
Допустим, хочу я поднять локальную сеть на домене. ВСЕ машины работают на убунте, сервера тоже.
Нужны:
   общие сетевые ресурсы (папки, принтеры....) с распределением права доступа к ним,
   единая централизованная система сквозной авторизации (шлюз, веб-сайт, шары и другие сервисы),
   сетевая установка ОС
   резервирование данных
   в идеале хотелось бы еще и централизованно управлять установкой программ для клиентских машин

Вопрос не в "замене АД на дармовой вариант". Интересуют возможности Linux-систем в этой области, их преимущества и недостатки перед АД.
Откуда возник вопрос? Копаю Ubuntu уже некоторое время. Поражает "красота" решения некоторых вопросов. Хочется узнать шире ее возможности.

[tarabo]

Я бы ответил, вот только самого интересует эта тема. Может кто-то из гуру ответить на этот вопрос ?

[Karl500]

Очень непростой вопрос. Есть NIS http://en.wikipedia.org/wiki/Network_Information_Service , есть NIS+ http://en.wikipedia.org/wiki/NIS%2B , есть LDAP http://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol
Лично я у себя использую LDAP для аутентификации (в том числе в почте и самбе).

Резервирование (бекап) у меня на рейд-массив со всех серверов и рабочих станций (всего порядка 40 машин) на backuppc.

Сетевой установки у меня нет, но делается это несложно (пробовал как-то для интереса).

[kot__ok]

to Karl500

Спасибо. Копаю. Для желающих читать на русском здесь неплохо написано про NIS http://www.freebsd.org/doc/ru/books/handbook/network-nis.html

Скажите, а что более стабильно работает NIS или LDAP? Преимущества и недостатки того и другого?

[jaykay]

kot__ok, ваша задача вполне решаема. Вот набор инструментов, которые вам помогут:
eBox - сервер на базе Ubuntu с модульной системой и веб-интерфейсом администрирования (централизованная авторизация, файловый сервер, сервер печати, почтовый сервер, веб-сервер, джаббер-сервер, ntp-сервер, прокси-сервер с шейпером и списками доступа, фаерволл, vpn-сервер, сервер групповой работы, анти-спам, антивирус и т.д. ИНТЕГРАЦИЯ всех модулей!)
Puppet или CFengine - конфигурирование и выполнение рутинных заданий на сотнях рабочих станций.
FAI - сервер для централизованной установки, конфигурирования и обновления рабочих станций.
Clonezilla - установка и восстановление по сети сконфигурированных образов систем.
Amanda - мощная система резервирования.

В дополнение к перечисленным продуктам не могу не сказать ещё про несколько решений, которые очень помогают в управлении ИТ-инфраструктурой:
GLPI + OCS Inventory - идеальная пара для ведения базы оборудования, программного обеспечения; единая служба поддержки пользователей (Help Desk).
Apt-Cacher NG - идеальный сервер для кеширования deb-пакетов. Минимальный размер, максимальная скорость.

!В связи с популярностью данного вопроса, прошу модератора добавить данный список в faq.

UPT: забудьте про NIS - он не дает такой гибкости и масштабирования, как LDAP.

[Александр_Тверь]

kot__ok, ваша задача вполне решаема. Вот набор инструментов, которые вам помогут:
eBox - сервер на базе Ubuntu с модульной системой и веб-интерфейсом администрирования (централизованная авторизация, файловый сервер, сервер печати, почтовый сервер, веб-сервер, джаббер-сервер, ntp-сервер, прокси-сервер с шейпером и списками доступа, фаерволл, vpn-сервер, сервер групповой работы, анти-спам, антивирус и т.д. ИНТЕГРАЦИЯ всех модулей!)
Puppet или CFengine - конфигурирование и выполнение рутинных заданий на сотнях рабочих станций.
FAI - сервер для централизованной установки, конфигурирования и обновления рабочих станций.
Clonezilla - установка и восстановление по сети сконфигурированных образов систем.
Amanda - мощная система резервирования.

В дополнение к перечисленным продуктам не могу не сказать ещё про несколько решений, которые очень помогают в управлении ИТ-инфраструктурой:
GLPI + OCS Inventory - идеальная пара для ведения базы оборудования, программного обеспечения; единая служба поддержки пользователей (Help Desk).
Apt-Cacher NG - идеальный сервер для кеширования deb-пакетов. Минимальный размер, максимальная скорость.

!В связи с популярностью данного вопроса, прошу модератора добавить данный список в faq.

UPT: забудьте про NIS - он не дает такой гибкости и масштабирования, как LDAP.

Спасибо! тоже интересовался данной темой.

[kot__ok]

to jaykay

Спасибо большое. На первый взгляд очень интересно.
А вот ebox'ом, по-моему, лучше не начинать а заканчивать Иначе непонятно что и зачем делается. А ведь тут мало покурить, надо еще и знать что покурил.

Может кто еще поделится опытом и ссылками? Буду премного благодарен