Посоветуйте аналог AD для Ubuntu (Linux\BSD) server

[Alpha]

Здравствуте.

Подскажите решение получше для организации ПРОСТОГО (бесплатного) аналога АД на Ubuntu\Linux\BSD:

• Novell eDirectory - она платная?
• 389 Directory Server - нормально работает то?
• Zentyal (бывший eBox)
  - стоит его ставить,
  - или лучше тоже на самой Ubuntu собрать,
  - или может он как-то доставляеться в Ubuntu как отдельный софт?
• прочие варианты?

Что нужно:

Пользователей пока около 20
ВСЕ РАБОТАЮТ ПОД UBUNTU!

1. Файловый сервер.

Понятно, что самба, но надо следать так, чтобы Директорша могла в графической среде назначать права В ФАЙЛОВОМ ХРАНИЛИЩЕ (и только!) пользователям.

А это значит, что локальных ползователя надо дублировать в самбе.
А было бы здорово, чтобы без дублирования был один доменный ползователь,
и Директорша не шарахалась от замороченности файлового сервера.

2. Принт-сервер (ну это тоже самба)

3. Возможно, понадобятся политики для установки софта.

==========================================

Задачу помогли решить:

1. Здравым смыслом не допускания на сервер никаких тёток, даже если они директора.
2. Поднятием "Центрального сервера авторищации" - "Samba+LDAP"

[Гарри Кашпировский]

Здравствуте.

Подскажите решение получше для организации аналога АД на Ubuntu:

Windows Server

[uid0]

почему именно ubuntu ?

[gwk]

аналог AD - слишком широкое понятие
попробуйте поставить задачу по-другому
мне надо
1. раз
2. два
3. три
...

[podkovyrsty]

Что вам нужно? По пунктам?

Про Zentyal могу сказать вот что: Если на установленный 10.04 сервер накатываете из репозиториев,
то нормально работает: Домен на самбе + учетки юзверей + роуминг профилей + ldap. Файлсервер удобен при первичной генерации ресурсов и прав, глубже надо чуть поправить конфиги и юзать setfacl.

[Alpha]

Что нужно:

1. Файловый сервер.

Понятно, что самба, но надо следать так, чтобы Директорша могла в графической среде, если что, сама назначать права тем или иным пользователям.

А это значит, что локальных ползователя надо дублировать в самбе.
А было бы здорово, чтобы без дублирования был один доменный ползователь,
и Директорша не шарахалась от замороченности файлового сервера.

2. Возможно, понадобятся политики для установки софта.

[AnrDaemon]

1. Легко.
В графической, тоже легко.
Не значит.
Делай.
Таки, делай, в чём проблема?
2. В мелкософт. Удачи.

[censor]

Понятно, что самба, но надо следать так, чтобы Директорша могла в графической среде, если что, сама назначать права тем или иным пользователям.

ни в коем случае.
1. научатся, начнут считать себя гениями в результате можно потерять работу, правда потом сами прибегут когда осознают ошибку...
2. пользователю нефиг рулить правами доступа на сервере!!!
сколько пользователей в сети?
уверены что стоит поднимать домен ради 10-15 юзеров?

[AnrDaemon]

сколько пользователей в сети?
уверены что стоит поднимать домен ради 10-15 юзеров?

Могу сказть, что ради ЭТОГО поднимать домен большого смысла нет. Хотя, лучше раньше, чем когда пользователей уже за сотню. "Один раз правильно настроенный сервер ни в чём, кроме электричества, не нуждается."

[censor]

ну учитывая что директор претендует на управление правми доступа, серверу находиться в стабильном состоянии не долго, но это ИМХО.

[AnrDaemon]

ну учитывая что директор претендует на управление правми доступа, серверу находиться в стабильном состоянии не долго, но это ИМХО.

А тут я с вами согласен. Даже цитировать не стал. Слава Богу, у меня директора люди вменяемые, и не пытаются влезть туда, где ничего не понимают. Зато умеют изложить задачу внятным языком. Остаётся только проработать детали.

[Alpha]

ну учитывая что директор претендует на управление правми доступа, серверу находиться в стабильном состоянии не долго, но это ИМХО.

Хотя в этом есть доля правды, но директорше надо дать права ТОЛЬКО на файловое хранилище, а на всё остальное естесственно запретить.

Пока юзверов около 20.

Вот я и думаю, что ей проще будет по аналогии с АД права в шаре раздавать, от консоли её просто инфакт схватит

[AnrDaemon]

Хотя в этом есть доля правды, но директорше надо дать права

Да не надо ей ничего давать. Надо вытрясти из неё внятное задание на организацию файловой структуры хранилища.

[Alpha]

Да не надо ей ничего давать. Надо вытрясти из неё внятное задание на организацию файловой структуры хранилища.

В принципе, это более разумно. Но тогда остаётся только самба.

Не значит.

А как без дублирования пользователей в самбе,
разграничивать права на папки
для учётных записей локальных компов?

[censor]

сетевые диски подключи на Windowsх пользоватлям.