abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 21:32 | Nasazení Linuxu

Canonical představuje nejnovější verzi chytré helmy DAQRI s Ubuntu pro rozšířenou realitu. K vidění bude příští týden v Barceloně na veletrhu Mobile World Congress 2017.

Ladislav Hagara | Komentářů: 0
včera 21:31 | Pozvánky

Pro zájemce o hlubší znalosti fungování operačních systémů připravila MFF UK nový předmět Pokročilé operační systémy, v rámci něhož se vystřídají přednášející nejen z řad pracovníků fakulty, ale dorazí také odborníci ze společností AVAST, Oracle, Red Hat a SUSE. Tento předmět volně navazuje na kurz Operační systémy ze zimního semestru, ale pokud máte praktické zkušenosti odjinud (například z přispívání do jádra Linuxu) a chcete si

… více »
Martin Děcký | Komentářů: 0
včera 21:30 | Pozvánky

Czech JBoss User Group Vás srdečně zve na setkání JBUG v Brně, které se koná ve středu 1. března 2017 v prostorách Fakulty Informatiky Masarykovy Univerzity v místnosti A318 od 18:00. Přednáší Tomáš Remeš a Matěj Novotný na téma CDI 2.0 - New and Noteworthy. Více informací na Facebooku a na Twitteru #jbugcz.

mjedlick | Komentářů: 0
20.2. 23:45 | Zajímavý software

Na blogu Qt bylo představeno Qt 3D Studio. Jedná se o produkt dosud známý pod názvem NVIDIA DRIVE™ Design Studio. NVIDIA jej věnovala Qt. Jedná se o několik set tisíc řádků zdrojového kódu. Qt 3D Studio bude stejně jako Qt k dispozici jak pod open source, tak pod komerční licencí. Ukázka práce s Qt 3D Studiem na YouTube.

Ladislav Hagara | Komentářů: 10
20.2. 17:50 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice slaví 5 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně byla založena ale až 17. února 2012.

Ladislav Hagara | Komentářů: 0
20.2. 12:50 | Komunita

Mozilla.cz informuje, že dosud experimentální funkce Page Shot z programu Firefox Test Pilot (zprávička) se stane součástí Firefoxu. Page Shot je nástroj pro vytváření snímků webových stránek. Umí výběr oblasti, prvku stránky (např. odstavce), nebo uložení snímku celé stránky. Snímky lze ukládat na disk nebo nahrávat na server Mozilly. Nedávno bylo oznámeno, že se součástí Firefoxu stane Activity Stream.

Ladislav Hagara | Komentářů: 32
20.2. 04:10 | Nová verze

Po 10 týdnech vývoje od vydání Linuxu 4.9 (zprávička) oznámil Linus Torvalds, mj. již 20 let žijící v USA, vydání Linuxu 4.10 (LKML). Přehled nových vlastností a vylepšení například na Kernel Newbies a v Jaderných novinách (1, 2 a 3). Kódové jméno Linuxu 4.10 je Fearless Coyote.

Ladislav Hagara | Komentářů: 22
19.2. 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 18
18.2. 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 34
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 6
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 679 hlasů
 Komentářů: 61, poslední včera 13:06
Rozcestník

Dotaz: eDirectory nebo Active Directory?

17.2.2011 08:44 acdi
eDirectory nebo Active Directory?
Přečteno: 801×
ahoj. Budu muset v blízké době nasadit Active Directory server nebo možná suse eDirectory. Potřebuju: autentizovat uživatele v linuxu/windows, sdílet síťové adresáře v linuxu/windows. Nemáte někdo zkušenosti s eDirectory? Má vůbec budoucnost (o suse nds/edirectory už jsem dlouho neslyšel)?

Odpovědi

17.2.2011 13:20 mlz
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Šel bych cestou ohnout ActiveDirectory pro použití v linuxu, než naopak. Je tu docela dost dokumentace. Ještě musím varovat, že AD si vytvoří name server, který není jednoduché spravovat. Nicméně cesta, jak ho obejít přes bind existuje.

Jinými slovy, je jednodušší spravovat AD pro účely linuxu, než LDAP pro účely Win.

Mám zkušenosti asi 3roky staré...

PM
Max avatar 17.2.2011 14:17 Max | skóre: 64 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Osobně máme ještě Netware 5.1 a s win 7 novellí klient stále funguje. Muselo se ovšem dost dlouho čekat, než vydal solidní verzi klienta pro vistu a pak zase chvíli, než pro win7.
Nicméně, Netware 5.1 je archivní šrot a SLES11 je trochu jiný level.
Osobně bych se toho tedy zas tak moc nebál (z funkčního hlediska).
Člověk by také měl vzít v potaz licenční a cenové hledisko. Nevím, jak je natom SLES s licenční politikou, ale u MS je pak velký problém cokoliv nějak ohnout.
Další problém, který následuje, jsou zálohy a přenositelnost. Toto ovšem padá s virtualizací.

Podle mně by se nad tím člověk měl skutečně pořádně zamyslet a vzít v potaz vše, co od toho očekává a zda se mu vyplatí to, nebo ono.

Jinak další variantou je pak RHEL, ne? V případě, že SLES nevěříš. Přihlásit win stanice do domény(spravovanou RHELem) by neměl být zas takový problém.
Zdar Max
Měl jsem sen ... :(
17.2.2011 14:25 VSi | skóre: 28
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Přihlásit win stanice do domény (spravovanou RHELem) by neměl být zas takový problém.
Na to pozor. Ani na RHELu neuděláte Win doménu jinak, než pomocí Samby. Momentálně stabilní Samba3 umí vytvořit NT doménu, do které se sice dokážou připojit i Win7, ale AD to funkčně neodpovídá ani náhodou. Funkcionalita je na úrovni starodávných Windows NT, ale i to může velmi často úplně stačit. AD server bude součástí Samba4, ta ale v produkční kvalitě ještě není.

Nejdůležitější je si rozmyslet, co od řešení přesně potřebuji. Jestli stačí autentizace uživatelů a sdílení souborů, dá se použít Samba3 (+LDAP pro linux stanice) nebo i ty Novell služby nad SLES (taky je to postaveno na LDAPu). Pokud využiji i management funkce, pak AD nebo Novell ZenWorks (nebo jak se to teď jmenuje). Pak je ale třeba zvážit i ceny a licenční model.
17.2.2011 16:21 acdi
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Sambu s NT4 nechci. Proto mě zajímal ten eDirectory který by snad měl mít windows klienta a samba s ním umí podle všeho pracovat také (ale zda to tak skutečně je to nevím, dokumentace je žalostně málo).
17.2.2011 17:40 VSi | skóre: 28
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
No, to asi mícháte víc věcí dohromady. Pokud vím, eDirectory je v podstatě obyčejný LDAP server, nad kterým jsou ale "navíc" management nástroje + se používá jako adresářová služba pro Novell sdílení souborů (NCP), a snad i ten ZenWorks a další věci.

Když napojíte Sambu na eDirectory, pořád nebudete mít nic víc než NT4 doménu. Ten Windows klient, o kterém píšete, bude nejspíš Windows Novell klient - co si od něj slibujete navíc, oproti NT4? Že to na pozadí pracuje s eDirectory je jedna věc, a nijak moc to nesouvisí s funkcemi, které ten klient poskytuje Windows stanici. Ty rozšířené workstation-management funkce má Novell ZenWorks. Neznám ho ale natolik, abych mohl porovnávat s AD.

Když napíšete, co vlastně potřebujete řešit, proč NT doména nestačí, a co očekávate od eDirectory, může vám tu někdo poradit dál.
Max avatar 17.2.2011 16:53 Max | skóre: 64 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Ano, to vím. Tazatel se ptal na autentizaci a mapování disků, což by neměl být problém. Ale zdá se, že to asi nebudou jediné požadavky.
Zdar Max
Měl jsem sen ... :(
17.2.2011 18:15 acdi
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
No kromě autentizace potřebuju i autorizaci - zjistit v jakých skupinách daný uživatel je, jaké má oprávnění. NT4 doména nestačí proto, že se používá slabá autentizace a nepodporuje master master replikaci. Zase to z čeho na Active Directory server pod windows mám strach jsou viry.
17.2.2011 18:36 VSi | skóre: 28
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Skupiny jsou v NT4 taky. Pro práva k souborům na Smaba serveru lze samozřejmě použít skupiny vč. ACL. Jaká jiná oprávnění chcete nastavovat? AD umí navíc detailně nastavovat (omezovat) oprávnění uživatele co se týče systémových nastavení. Co z toho využijete?

Jinak nevím, nakolik jste se s možnostmi Samby3 seznámil. Je to NT-style ve smyslu rozhraní k Win stanicím. Backend je samozřejmě jiný, takže s použitím LDAPu není master-master replikace mezi domain controllery problém. Záleží, co konkrétně chcete řešit, ale management domény se u Samby dělá úplně jinak než u Windows NT serveru. Možnost jsou v některých směrech řekl bych lepší, např. možnost unix-style skriptování.

Slabá autentizace? AD sice používá Kerberos, ale stejně jde jen o LAN, ne? Fakt tomu dáváte takovou váhu?

Pokud budete mít Win server jen pro AD v LAN, a nebude se na něm pouštět a provozovat X dalších věcí, tak bych se virů nebo jiných potíží nebál. Vždy a všude, a u Win serveru obzvlášť, ale platí, že je potřeba tomu detailně rozumět a vědět co děláte. Metoda pokus-omyl je u Windows možná a oblíbená, ale obvykle nedává ideální výsledky.
17.2.2011 19:35 x00x | skóre: 2
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Vase pozadavky by pravdepodobne mohl splnovat Novell Open Enterprise server, jehoz je eDirectory soucasti ( stejne jako plno jinych, uzitecnych veci ). Ve windows prostredi se to chova jako w2k3/w2k8 server ( s omezenimi, ktery jsou napsany v dokumentaci ). Autentizaci tucnacich klientu je v tom mozny resit vicero zpusoby, stejne jako mapovani disku atd ... O tom jaka je budoucnost tohohle produktu se vedou celkem dlouhy diskuse, jak to skutecne bude se asi dozvime casem, nic mene zivotaschopne a pouzitelne to je.
17.2.2011 19:46 VSi | skóre: 28
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Jak jsem se díval, v rámci Novell OES je funkce DSFW (Domain Services for Windows), která se chová podobně jako Active Directory. Nemůžu ale najít nějakou podrobnější dokumentaci, neměl byste nějaký odkaz? Jak je to s licencováním OES?
17.2.2011 20:00 x00x | skóre: 2
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Novelli dokumentaci k OESu naleznete tady. Zpusob licencovani je odlisny od MS, platite za uzivatele jako polozku v eDirectory. Tzn. Mate podnik se 150ti uzivateli a 30ti PC, potrebujete 150 licenci. Nic mene muzete mit nainstalovanych kolik chcete OES serveru. Dalsi odlisnosti je mechanismus placeni, plati se kazdy rok za podporu ( zahrnuje updaty a pripadne nove verze ), nic mene pokud produkt koupite jeden rok a druhy nezaplatite, tak podle mych informaci licencni podminky neporusite, jenom nemate pristup k novym updatum/service packum atd ...
17.2.2011 20:16 VSi | skóre: 28
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Díky. S tím licenčním modelem to ne vždy je výhoda. Sice více serverů za stejnou cenu, ale mám-li např. školu s 200 PC a 1000 uživateli (účty), je to docela balík...
17.2.2011 20:24 x00x | skóre: 2
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Pokud se situace obecne tyka vzdelavaci instituce ( nebo neceho podobneho ), tak plati zas trochu jina pravidla. Nic mene to uz asi presahuje ramec puvodni diskuse, pokud chcete vedet vic kontaktuje mne emailem.
17.2.2011 23:18 Peter Šantavý | skóre: 22 | blog: Obcasnik
Rozbalit Rozbalit vše Re: eDirectory nebo Active Directory?
Riešenie na báze eDirectory dokáže splniť Vaše požiadavky. Konkrétne v rámci Novell Open Workgroup Suite nájdete všetko, čo pre to potrebujete.

Kolega má na NOWS postavenú celú sieť, pričom 95% klientov je MS Windows XP/7, zvyšok Mac OS X a GNU/Linux.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.