Administrace komentářů

Staré vlákno, ale už bylo vytaženo, tak zareaguji. AD oproti Sambě (pokud ji už člověk dostatečně zná, a nemusí trávit dlouhé noci laděním) nemusí být nějak zásadní výhoda. Jediné, co stojí za řeč jsou Group Policy + naklikatelnost všech věcí. Updaty softwaru jsou špatný vtip - Windows Update lze pohodlně udělat i bez AD a ostatní SW lze instalovat jen přes MSI, to už je lepší udělat si vlastní skript, nebo použít WPKG.

Cena pro školu skutečně není zásadně rozhodující, licence CAL i serveru jsou relativně levné. Mám Samba doménu ve škole pro nějakých 150 PC, a žádnou funkcionalitu nepostrádám. Z Group Policy nevím, co by mi nějak zásadně pomohlo, a nešlo velice snadno řešit jinak. Naopak na Sambě oceňuji absolutní stabilitu, spolehlivost a "průhlednost". Ne náhodou jsou k vidění instalace o mnoha tisících PC, kde AD je využita čistě pro integraci s externím Kerberosem, a vše ostatní včetně fileserverů se řeší jinak.

Poznámka nakonec - jak Sambě/Linuxu, tak AD je potřeba pro spolehlivé nasazení celkem dobře rozumět. Na Windows Serveru vše nakliká i někdo, kdo o tom skoro nic neví. Jenže to je spíš na škodu - velice pravděpodobně s tím budou neustálé problémy a dokonverguje to k neopravitelnému stavu. Takových scénářů už jsem viděl několik. Takže je to na preferenci správce - co už umí, nebo co se chce naučit. Dokumentace a dostupné materiály k AD jsou asi lepší, Samba vyžaduje trochu víc experimentování. Druhá, a velmi významná, část práce ale spočívá v konfiguraci stanic (často pomocí určité magie) aby v doménovém prostředí vše fungovalo OK a nevznikaly nevysvětlitelné situace. Např. všude důsledně zakázat nástroj "Soboury offline", jehož funkcionalita je převážně destruktivní.