abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
dnes 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
dnes 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
dnes 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 0
dnes 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
včera 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
včera 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
včera 12:00 | Nová verze

Google Chrome 66 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 66.0.3359.117 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 62 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Nová verze

Byla vydána druhá RC verze nové řady 2.10 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání.

Ladislav Hagara | Komentářů: 0
17.4. 23:39 | Pozvánky

Již tento čtvrtek (19. 4.) se v posluchárně 107 na Fakultě informačních technologií ČVUT v Praze Dejvicích odehraje večer s Turrisem, tentokrát zaměřený na nový modulární router MOX. Mluvit o něm budou Patrick Zandl a Ondřej Filip, ale bude i prostor pro dotazy a diskuzi s vývojáři. Akce začíná v 18:00 a plánovaný konec je v 19:45. Mapka, kde se nachází daná posluchárna, a možnost registrace je k dispozici na webu CZ.NIC.

Miška | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (48%)
 (27%)
 (16%)
Celkem 322 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: eDirectory nebo Active Directory?

    17.2.2011 08:44 acdi
    eDirectory nebo Active Directory?
    Přečteno: 821×
    ahoj. Budu muset v blízké době nasadit Active Directory server nebo možná suse eDirectory. Potřebuju: autentizovat uživatele v linuxu/windows, sdílet síťové adresáře v linuxu/windows. Nemáte někdo zkušenosti s eDirectory? Má vůbec budoucnost (o suse nds/edirectory už jsem dlouho neslyšel)?

    Odpovědi

    17.2.2011 13:20 mlz
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Šel bych cestou ohnout ActiveDirectory pro použití v linuxu, než naopak. Je tu docela dost dokumentace. Ještě musím varovat, že AD si vytvoří name server, který není jednoduché spravovat. Nicméně cesta, jak ho obejít přes bind existuje.

    Jinými slovy, je jednodušší spravovat AD pro účely linuxu, než LDAP pro účely Win.

    Mám zkušenosti asi 3roky staré...

    PM
    Max avatar 17.2.2011 14:17 Max | skóre: 66 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Osobně máme ještě Netware 5.1 a s win 7 novellí klient stále funguje. Muselo se ovšem dost dlouho čekat, než vydal solidní verzi klienta pro vistu a pak zase chvíli, než pro win7.
    Nicméně, Netware 5.1 je archivní šrot a SLES11 je trochu jiný level.
    Osobně bych se toho tedy zas tak moc nebál (z funkčního hlediska).
    Člověk by také měl vzít v potaz licenční a cenové hledisko. Nevím, jak je natom SLES s licenční politikou, ale u MS je pak velký problém cokoliv nějak ohnout.
    Další problém, který následuje, jsou zálohy a přenositelnost. Toto ovšem padá s virtualizací.

    Podle mně by se nad tím člověk měl skutečně pořádně zamyslet a vzít v potaz vše, co od toho očekává a zda se mu vyplatí to, nebo ono.

    Jinak další variantou je pak RHEL, ne? V případě, že SLES nevěříš. Přihlásit win stanice do domény(spravovanou RHELem) by neměl být zas takový problém.
    Zdar Max
    Měl jsem sen ... :(
    17.2.2011 14:25 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Přihlásit win stanice do domény (spravovanou RHELem) by neměl být zas takový problém.
    Na to pozor. Ani na RHELu neuděláte Win doménu jinak, než pomocí Samby. Momentálně stabilní Samba3 umí vytvořit NT doménu, do které se sice dokážou připojit i Win7, ale AD to funkčně neodpovídá ani náhodou. Funkcionalita je na úrovni starodávných Windows NT, ale i to může velmi často úplně stačit. AD server bude součástí Samba4, ta ale v produkční kvalitě ještě není.

    Nejdůležitější je si rozmyslet, co od řešení přesně potřebuji. Jestli stačí autentizace uživatelů a sdílení souborů, dá se použít Samba3 (+LDAP pro linux stanice) nebo i ty Novell služby nad SLES (taky je to postaveno na LDAPu). Pokud využiji i management funkce, pak AD nebo Novell ZenWorks (nebo jak se to teď jmenuje). Pak je ale třeba zvážit i ceny a licenční model.
    17.2.2011 16:21 acdi
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Sambu s NT4 nechci. Proto mě zajímal ten eDirectory který by snad měl mít windows klienta a samba s ním umí podle všeho pracovat také (ale zda to tak skutečně je to nevím, dokumentace je žalostně málo).
    17.2.2011 17:40 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    No, to asi mícháte víc věcí dohromady. Pokud vím, eDirectory je v podstatě obyčejný LDAP server, nad kterým jsou ale "navíc" management nástroje + se používá jako adresářová služba pro Novell sdílení souborů (NCP), a snad i ten ZenWorks a další věci.

    Když napojíte Sambu na eDirectory, pořád nebudete mít nic víc než NT4 doménu. Ten Windows klient, o kterém píšete, bude nejspíš Windows Novell klient - co si od něj slibujete navíc, oproti NT4? Že to na pozadí pracuje s eDirectory je jedna věc, a nijak moc to nesouvisí s funkcemi, které ten klient poskytuje Windows stanici. Ty rozšířené workstation-management funkce má Novell ZenWorks. Neznám ho ale natolik, abych mohl porovnávat s AD.

    Když napíšete, co vlastně potřebujete řešit, proč NT doména nestačí, a co očekávate od eDirectory, může vám tu někdo poradit dál.
    Max avatar 17.2.2011 16:53 Max | skóre: 66 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Ano, to vím. Tazatel se ptal na autentizaci a mapování disků, což by neměl být problém. Ale zdá se, že to asi nebudou jediné požadavky.
    Zdar Max
    Měl jsem sen ... :(
    17.2.2011 18:15 acdi
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    No kromě autentizace potřebuju i autorizaci - zjistit v jakých skupinách daný uživatel je, jaké má oprávnění. NT4 doména nestačí proto, že se používá slabá autentizace a nepodporuje master master replikaci. Zase to z čeho na Active Directory server pod windows mám strach jsou viry.
    17.2.2011 18:36 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Skupiny jsou v NT4 taky. Pro práva k souborům na Smaba serveru lze samozřejmě použít skupiny vč. ACL. Jaká jiná oprávnění chcete nastavovat? AD umí navíc detailně nastavovat (omezovat) oprávnění uživatele co se týče systémových nastavení. Co z toho využijete?

    Jinak nevím, nakolik jste se s možnostmi Samby3 seznámil. Je to NT-style ve smyslu rozhraní k Win stanicím. Backend je samozřejmě jiný, takže s použitím LDAPu není master-master replikace mezi domain controllery problém. Záleží, co konkrétně chcete řešit, ale management domény se u Samby dělá úplně jinak než u Windows NT serveru. Možnost jsou v některých směrech řekl bych lepší, např. možnost unix-style skriptování.

    Slabá autentizace? AD sice používá Kerberos, ale stejně jde jen o LAN, ne? Fakt tomu dáváte takovou váhu?

    Pokud budete mít Win server jen pro AD v LAN, a nebude se na něm pouštět a provozovat X dalších věcí, tak bych se virů nebo jiných potíží nebál. Vždy a všude, a u Win serveru obzvlášť, ale platí, že je potřeba tomu detailně rozumět a vědět co děláte. Metoda pokus-omyl je u Windows možná a oblíbená, ale obvykle nedává ideální výsledky.
    17.2.2011 19:35 x00x | skóre: 2
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Vase pozadavky by pravdepodobne mohl splnovat Novell Open Enterprise server, jehoz je eDirectory soucasti ( stejne jako plno jinych, uzitecnych veci ). Ve windows prostredi se to chova jako w2k3/w2k8 server ( s omezenimi, ktery jsou napsany v dokumentaci ). Autentizaci tucnacich klientu je v tom mozny resit vicero zpusoby, stejne jako mapovani disku atd ... O tom jaka je budoucnost tohohle produktu se vedou celkem dlouhy diskuse, jak to skutecne bude se asi dozvime casem, nic mene zivotaschopne a pouzitelne to je.
    17.2.2011 19:46 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Jak jsem se díval, v rámci Novell OES je funkce DSFW (Domain Services for Windows), která se chová podobně jako Active Directory. Nemůžu ale najít nějakou podrobnější dokumentaci, neměl byste nějaký odkaz? Jak je to s licencováním OES?
    17.2.2011 20:00 x00x | skóre: 2
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Novelli dokumentaci k OESu naleznete tady. Zpusob licencovani je odlisny od MS, platite za uzivatele jako polozku v eDirectory. Tzn. Mate podnik se 150ti uzivateli a 30ti PC, potrebujete 150 licenci. Nic mene muzete mit nainstalovanych kolik chcete OES serveru. Dalsi odlisnosti je mechanismus placeni, plati se kazdy rok za podporu ( zahrnuje updaty a pripadne nove verze ), nic mene pokud produkt koupite jeden rok a druhy nezaplatite, tak podle mych informaci licencni podminky neporusite, jenom nemate pristup k novym updatum/service packum atd ...
    17.2.2011 20:16 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Díky. S tím licenčním modelem to ne vždy je výhoda. Sice více serverů za stejnou cenu, ale mám-li např. školu s 200 PC a 1000 uživateli (účty), je to docela balík...
    17.2.2011 20:24 x00x | skóre: 2
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Pokud se situace obecne tyka vzdelavaci instituce ( nebo neceho podobneho ), tak plati zas trochu jina pravidla. Nic mene to uz asi presahuje ramec puvodni diskuse, pokud chcete vedet vic kontaktuje mne emailem.
    17.2.2011 23:18 Peter Šantavý | skóre: 22 | blog: Obcasnik
    Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
    Riešenie na báze eDirectory dokáže splniť Vaše požiadavky. Konkrétne v rámci Novell Open Workgroup Suite nájdete všetko, čo pre to potrebujete.

    Kolega má na NOWS postavenú celú sieť, pričom 95% klientov je MS Windows XP/7, zvyšok Mac OS X a GNU/Linux.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.