Dotaz: Samba v sitich Microsoft

[dobrak]

Mate nekdo zkusenosti se sambou v sitich microsoft, kdyz zavedu "ucet 120 PC, uzivatelum" zda-li na 100mbit siti budou vsechna PC nabihat relativne rychle. Jde o to ze bych chtel profil uzivatele ponechavat na serveru. Dekuji za kazdej nazor a typ jak to co nejlepe vyresit.

Odpovědi

[arno3t]

Napiste vic podrobnosti. Ono totiz neni jasne, co myslite sitemi MS. Je tam domenovy server, nebo to bude linux atd.?

[H0ax]

Nebude to problém, pokud si uživatelé nezaprasí plochu a nebudou si na ní ukládat videa, muziku atd. Čím menší plocha, tím líp.

[dobrak]

No aktualne je to sit se 120 PC, ktera nema zadny server. Coz nechapu jak to ten spravce mohl delat. Navrhl jsem zakoupeni serveru a premyslim jak nejlepe to vyresit. Navic se jedna o skolu, kde je prece jen trochu vice deti, ucitelu.

Napadlo me resit to tak, ze kazdy uzivatel (nebo spise skupina uzivatelu trida) bude mit profil (nejake vlastni uloziste, lespi nez jejich aktualni zalohovani dokumentu na jakysi FTP server) na server a sambu bych vyuzil jako primarni radic domeny. Profily a nastaveni by se tahalo pro jednotlive skupiny, uzivatele zvlast. Mozna kecam nesmysly.....

Pokud by byl server Windows, jako ze nechci, tak bych reseni znal. Bohuzel nechci win ani videt. Mam radeji linux, ale se sambou tak velke zkusenosti nemam, abych si dovolil tento pripad resit bez predchozich rad.

Dekuji

[bigBRAMBOR]

Profily a nastaveni by se tahalo pro jednotlive skupiny, uzivatele zvlast. Tak to narazis, profily ano(i kdyz nejde jenom o plochu, ale i o postu a dokumenty, takze start je potom na hooodne dlouho) ale nastaveni pro skupiny, jesli myslis GP, tak na to zapomen, nic takoveho na sambe 3 nerozebehnes.

[dobrak]

Nene dokumenty nepotrrebuji. Jde mi jen ciste o to zda-li se uzivatel do stanice muze prihlasit nebo ne. Dokumenty nepotrebuji, sitovy disk nahradi dokumenty. Kazda trida, nebo uzivatel bude mit svuj sitovy disk, ktery bude slozku s dokumenty nahrazovat. Lokalni slozku dokumenty nebudu potrebovat. Tu budu mazat nejakou davkou, aby zustavala cista. Stejne tak bych mazal plochu, apod.

[bigBRAMBOR]

jenze o ni se nahravaji pro profilu na disk i kdyz nechces, stejne tak posta. VYpnout to jde v GP, ktere ale na sambe nejdou. Musel by jsi vse pri odhlaseni vymazat, ale cert vo co projde prvni, jestli smazani nebo synchro na server.

[dobrak]

No minimalne to muzu vyzkouset a uvidim.

[dobrak]

Ohledne te plochy to nebude problem, tu jim muzu cistit. Proste tam budou mit to co urcim...

[Flegmosmoke]

Dobrý večer, nechci zakládat nové téma. Řeším několik problému v jedné škole, kde je Samba jako PDC. Jeden z nich je: Lze nějak zajistit to, aby se se jeden uživatel nemohl přihlásit několikrát současně? Třeba root na jedné stanici a hned vedle na další také?

[VSi]

Jednoduše nějakou volbou v konfiguraci ne (třeba NetWare měl volbu na max. počet současně otevřených session). Lze pomocí skriptu sledovat kdo je kde přihlášen (tohle mám třeba hotové), a na základě toho zakazovat přihlášení jinde.

Problém je, že jsem zatím nepřišel, jak přihlášení omezit podle PC+loginu (třeba jen určité skupině zakázat přihlášení na konkrétním PC) - teoreticky by to šlo omezení přístupu na netlogon share, jenže v tom okamžiku ještě Samba login uživatele nezná.

Jinak bych se zamyslel, jestli je to opravsu třeba. Mě nakonec stačí log, kdo byl kde a jak dlouho přihlášen, a z toho si případné vícenásobné přihlášení vytáhnu.

[Jan Mikuš]

Zdravim, mam skolu s cca 30 PC, cca 200 uzivatelu a 1 server se Sambou 3. Vsichni uzivatele pouzivaji cestovni profily, ktere jsou umisteny na serveru. Pres politiky mam nasmerovane slozky Plocha, Dokument, Application Data na sitovou jednotku. Na klienty se stahuje jen cca 10 - 50 MB dat. PC jsou do pripojeny 100 MBps a server 1 GBps. Server ma jeden dualcore Xeon a 4 GB pameti a zvlada bez problemu.

[VSi]

K otázce + co bylo doplněno v diskusi výše:

asi nejlepší řešení v popsané situaci je Samba jako Domain Controller, každý uživatel vlastní účet a tzv. cestovní profil (to je výchozí chování). Pak má každý k dispozici svoje nastavení a domovský disk z kteréhokoliv počítače v síti. Dokumenty a Plochu z cestovního profilu přesměrovat na domovský disk (přesměrovávat "Data Aplikací" bych nedoporučil, i když mohou zabírat dost místa - některé programy mají tendenci se pak rozbíjet častěji než jindy).

Toto mám v provozu pro cca 150 PC a 700 uživatelských účtů, a bez problémů. U serveru je v tomto případě nejkritičtější diskový systém, jinak stačí obyčejný moderní HW. Mám SCSI 15k RAID10, a bylo by třeba něco lepšího - při přihlašování z hodně PC naráz je znát zpomalení. Pro 120 PC je třeba i rozumný návrh sítě - aspoň 1 Gb/s do serveru a 100 Mb/s linky sdílené tak max. pro 20 PC.

[dobrak]

Bohuzel ja si moc vybirat nemohu. Sit uz je natazena. Jen tam chci umistit server a vyresit to lepe, nez to je.

Jen me desi predstava, kdy 3 tridy se najednou zacnou prihlasovat a server to proste nebude stihat.

[Filip Jirsák]

Pokud ty profily nebudou zbytečně velké (budou mít maximálně desítky mega), server to stíhat bude.

[VSi]

Bohuzel ja si moc vybirat nemohu. Sit uz je natazena. Jen tam chci umistit server a vyresit to lepe, nez to je.

Stejně si tu síť budete muset fyzicky zmapovat pro řešení případných problémů. Pokud by měly všechny PC viset na jednom 100M/b rozhraní, není to ideální, ale zas tak hrozné to taky nebude. Třeba zjistíte, že je možné přidání 1 switche s Gb portem k serveru a natažení 2 kabelů, a celé se to zrychlí. Pamatujte na to, že když přidáte server, nebo uděláte jakoukoliv změnu, uživatelé nesmí cítit nějak zásadní zhoršení nějaké vlastnosti - třeba rychlosti přihlašování. Jinak budete mít pravděpodobně problém.

Jen me desi predstava, kdy 3 tridy se najednou zacnou prihlasovat a server to proste nebude stihat.

Že by server "nestíhal" se říct nedá. Podle velikosti profilů (za rozumné lze považovat max. 50MB) a počtu současně se přihlašujících počítačů bude prostě takové přihlášení trvat všem déle. Pokud tam dáte aspoň 4 SATA disky do SW RAID10, tak si myslím, že to bude snesitelné - přihlášení nebude trvat déle než cca 2-3 minuty, záleží i na rychlosti PC. Taky může pomoct hodně RAM v serveru na diskovou cache. Jestli má škola 120PC, tak by investice nějakých alespoň 30k do serverového HW neměl být problém.

Je dobré kontrolovat (nějlépe nějakým skriptem) velikost profilů, případně zjistit jaký bordel se tam tvoří, a automaticky ho mazat.