Integrace linuxového serveru do domény Windows 2003 (diskuse)

[diverman]

Super! Nezbývá mi nic jiného, než pochválit.

[Tomáš Šimek]

Ani mě ne, pěkný propracovaný článek, jen tak dál

[Marek]

Paradny clanok, tesim sa na pokracovanie.

[davadu]

Skvělé. :) Jsem rád, že to vyjde v podobě článku. Něco jsem měl už v blogu, ale nebylo to tak rozsáhlé a ani nebyl čas článek vytvořit.

Jsem rád, že si někdo takovýto čas udělal, protože Windows Server je dobrý kus software a ve spoustě firem se využívá. Tak proč na něco nevyužít i Linux, když také udělá svou práci dobře a za rozumnou cenu.

[Martin Lebeda]

Windows Server je dobrý kus software

Kacířský názor na zdejším serveru - pozor aby tě neupálili...

[davadu]

Neboj. :) Už jsem přežil horší diskuse. :) Řídím se heslem "Používat věc ke určenému účelu." A když práci líp odvede Windows, tak na serveru bude Windows, když Linux, tak Linux, a tak dále. :)

A zatím, že je to dobrý kus software si stojím. Prozatím, co jsem si všiml, spousta lidí, co nadávají na Windows zamrzla s administračními znalostmi u Win9x, maximálně WinNT. To nemyslím všeobecně na všechny, alespoň co vidím podle diskusí. Obzvláště to platí u porovnávání Windows Server 2003 a Samba 3.x. :)

[benzin]

No pozor. Samba je na neco jineho nez cely Windows 2003. Kdyz ale spojite sambu s LDAP serverem do ktereho nasadite nejake to schema pro AD, tak vam udela tu samou praci co Windows 2003. Je ale pravda ze MsSQL na nem nerozbehate.

Takze rekl bych to takhle. Existuje alternativa zadarmo. Coz samo o sobe neznamena, ze je Windows 2003 spatny.

Protoze AD neni vlstne nic jineho nez LDAP s pekymi GUI konfiguracnimi nastroji.

[Ondar]

Take se musim pridat ke chvale - jen tak dal. Vlastne jsem se chystal napsat podobny clanek, ale autor me predbehnul . Jen slovo ke Kerberosu: Omezeni USA ohledně exportu nastroju uzivajicich velkych delek šifrovacích klíču nedávno padlo, takže nový Suse by měl také užívat MIT kerberos - možná by mělo smysl se v dalších článcích zaměřit právě na tento balík.

Dlouhou dobu jsem si s Kerberosem a AD hrál a dospěl jsem bohužel k závěru, že to není dost stabilní na to, aby to člověk užil naostro ve firmě. Kupříkladu ten PAM - na RedHat 8.0 vše funguje tak jak má, ale na RHEL 4.0 kinit projde, ale přes PAM se nepřihlásím ani za boha.

Bylo by to moc krásné, kdyby to tak fungovalo....

Ondra

[davadu]

Potvrzuji, že na OpenSUSE 10.0 je již MIT Kerberos. Při nedávné integraci OpenSUSE do domény s Win2k3 jsem na něj narazil.

[Arno3t]

MIT Kerberos je už v SUSE 9.3. Já jsem SUSE 9.2 zvolil proto, že jej momentálně používám a taky proto, abych upozornil na existenci obou možností. Konfigurační utility většiny distribucí zvládnou nakonfigurovat Kerberos poměrně dobře. Minimálně vám dají k dispozici šablonu, do které pouze doplníte vaše názvy domén, realmů a serverů.

[Dýka]

Používám u nás ve firmě OpenSuSE 10 jako domain member servery (Samba 3.0.20), uživatelé se autorizují proti DC W2K3. Je to super, ušetříme spoustu peněž za M$ licence (stačí 1 device CAL pro každý server). SuSE 10 je první verze SuSE, u které jsem rozchodil jak autorizaci pomocí Kerberosu, tak ACL. U SuSE 9.2 mi nefungovala ani autorizace (uživatel musel být na Linux serveru založen - klidně i bez hesla a bez přítupu do Samby), ani ACL (access denied i pro roota). Tedy, fungovalo set/getfacl, ale ne Exploder. A na FC4 to po instalaci updatů do gcc fungovalo bez problémů taky hned. Na obou distribucích stačilo upravit /etc/smb.conf, /etc/krb5.conf a etc/pam.d/login.

[Arno3t]

Tak to jsi úspěšnější než já. Říkal jsem si, že bych do posledního dílu rád napsal i zkušenosti se SUSE 10.0, ale bohužel nejsem při stejné konfiguraci jako pro SUSE 9.2 nebo Debian Sarge schopen rozchodit korektní fungování ACL. Docela by mě zajímal Tvůj smb.conf. Pokud to budeš číst, pošli mi ho prosím.

[Karel Novak]

Nemohl bys me prosim te poslat nejaky navod nabo vzorove configuraky moc by me to pomohlo predem dik

karel.novak@aucz.cz

[Martin Job]

Zdravim, neporadi mi nekdo kde sezenu pam moduly na solaris 10 ???? Diky