Administrace komentářů

pGINA řešení jsem zkoumal asi 2 roky zpět. Proti Samba PDC to bylo na první pohled jednodušší, ale nepřišlo mi to moc zralé. Potíž byla hlavně v případě, když uživatel používá několik různých PC (tohle řeší právě ta NT doména). Řádově víc je nasazení Samba PDC než pGINA, to také o něčem vypovídá. Navíc lze pak snadno najít někoho, kdo pomůže s řešením problémů.

U uživalete s vlastním notebookem s Windows není problém aby si ze Samby připojil sdílené disky bez zařazení do domény. Pokud bude mít lokálně stejný login i heslo, dokonce se toto heslo použije k připojení disků, a on nebude muset nic zadávat.

Zařazení cizího notebooku do domény nevidím jako bezpečnostní riziko, ale moc výhod to nepřinese. Tou operací se jen na Samba serveru vytvoří speciální "účet důvěry" pro daný počítač. Ale administrátor na tom PC žádná vyšší práva k doménovým zdrojům nezíská. Netřeba se bát. Spíš je problém v tom, jak se chová přihlašování na doménové účty mimo síť (je třeba používat tzv. lokální profily i pro doménové uživatele a stejně to občas zlobí).

Jiné řešení je AFS - Andrew File System. Používá Kerberos autentizaci a klient je jak pro Windows tak pro Linux. Používá se jako primární síťový FS třeba na ZČU pro tisíce strojů, takže stabilní to je. Nicméně jde o velmi složitou věc na instalaci a konfiguraci. To už bych spíš doporučil tu Sambu, třeba i v kombinaci s Kerberos - viz seriál článků co vyšel tady na abclinuxu.