Dotaz: eDirectory nebo Active Directory?

[acdi]

ahoj. Budu muset v blízké době nasadit Active Directory server nebo možná suse eDirectory. Potřebuju: autentizovat uživatele v linuxu/windows, sdílet síťové adresáře v linuxu/windows. Nemáte někdo zkušenosti s eDirectory? Má vůbec budoucnost (o suse nds/edirectory už jsem dlouho neslyšel)?

Odpovědi

[mlz]

Šel bych cestou ohnout ActiveDirectory pro použití v linuxu, než naopak. Je tu docela dost dokumentace. Ještě musím varovat, že AD si vytvoří name server, který není jednoduché spravovat. Nicméně cesta, jak ho obejít přes bind existuje.

Jinými slovy, je jednodušší spravovat AD pro účely linuxu, než LDAP pro účely Win.

Mám zkušenosti asi 3roky staré...

PM

[Max]

Osobně máme ještě Netware 5.1 a s win 7 novellí klient stále funguje. Muselo se ovšem dost dlouho čekat, než vydal solidní verzi klienta pro vistu a pak zase chvíli, než pro win7.
Nicméně, Netware 5.1 je archivní šrot a SLES11 je trochu jiný level.
Osobně bych se toho tedy zas tak moc nebál (z funkčního hlediska).
Člověk by také měl vzít v potaz licenční a cenové hledisko. Nevím, jak je natom SLES s licenční politikou, ale u MS je pak velký problém cokoliv nějak ohnout.
Další problém, který následuje, jsou zálohy a přenositelnost. Toto ovšem padá s virtualizací.

Podle mně by se nad tím člověk měl skutečně pořádně zamyslet a vzít v potaz vše, co od toho očekává a zda se mu vyplatí to, nebo ono.

Jinak další variantou je pak RHEL, ne? V případě, že SLES nevěříš. Přihlásit win stanice do domény(spravovanou RHELem) by neměl být zas takový problém.
Zdar Max

[VSi]

Přihlásit win stanice do domény (spravovanou RHELem) by neměl být zas takový problém.

Na to pozor. Ani na RHELu neuděláte Win doménu jinak, než pomocí Samby. Momentálně stabilní Samba3 umí vytvořit NT doménu, do které se sice dokážou připojit i Win7, ale AD to funkčně neodpovídá ani náhodou. Funkcionalita je na úrovni starodávných Windows NT, ale i to může velmi často úplně stačit. AD server bude součástí Samba4, ta ale v produkční kvalitě ještě není.

Nejdůležitější je si rozmyslet, co od řešení přesně potřebuji. Jestli stačí autentizace uživatelů a sdílení souborů, dá se použít Samba3 (+LDAP pro linux stanice) nebo i ty Novell služby nad SLES (taky je to postaveno na LDAPu). Pokud využiji i management funkce, pak AD nebo Novell ZenWorks (nebo jak se to teď jmenuje). Pak je ale třeba zvážit i ceny a licenční model.

[acdi]

Sambu s NT4 nechci. Proto mě zajímal ten eDirectory který by snad měl mít windows klienta a samba s ním umí podle všeho pracovat také (ale zda to tak skutečně je to nevím, dokumentace je žalostně málo).

[VSi]

No, to asi mícháte víc věcí dohromady. Pokud vím, eDirectory je v podstatě obyčejný LDAP server, nad kterým jsou ale "navíc" management nástroje + se používá jako adresářová služba pro Novell sdílení souborů (NCP), a snad i ten ZenWorks a další věci.

Když napojíte Sambu na eDirectory, pořád nebudete mít nic víc než NT4 doménu. Ten Windows klient, o kterém píšete, bude nejspíš Windows Novell klient - co si od něj slibujete navíc, oproti NT4? Že to na pozadí pracuje s eDirectory je jedna věc, a nijak moc to nesouvisí s funkcemi, které ten klient poskytuje Windows stanici. Ty rozšířené workstation-management funkce má Novell ZenWorks. Neznám ho ale natolik, abych mohl porovnávat s AD.

Když napíšete, co vlastně potřebujete řešit, proč NT doména nestačí, a co očekávate od eDirectory, může vám tu někdo poradit dál.

[Max]

Ano, to vím. Tazatel se ptal na autentizaci a mapování disků, což by neměl být problém. Ale zdá se, že to asi nebudou jediné požadavky.
Zdar Max

[acdi]

No kromě autentizace potřebuju i autorizaci - zjistit v jakých skupinách daný uživatel je, jaké má oprávnění. NT4 doména nestačí proto, že se používá slabá autentizace a nepodporuje master master replikaci. Zase to z čeho na Active Directory server pod windows mám strach jsou viry.

[VSi]

Skupiny jsou v NT4 taky. Pro práva k souborům na Smaba serveru lze samozřejmě použít skupiny vč. ACL. Jaká jiná oprávnění chcete nastavovat? AD umí navíc detailně nastavovat (omezovat) oprávnění uživatele co se týče systémových nastavení. Co z toho využijete?

Jinak nevím, nakolik jste se s možnostmi Samby3 seznámil. Je to NT-style ve smyslu rozhraní k Win stanicím. Backend je samozřejmě jiný, takže s použitím LDAPu není master-master replikace mezi domain controllery problém. Záleží, co konkrétně chcete řešit, ale management domény se u Samby dělá úplně jinak než u Windows NT serveru. Možnost jsou v některých směrech řekl bych lepší, např. možnost unix-style skriptování.

Slabá autentizace? AD sice používá Kerberos, ale stejně jde jen o LAN, ne? Fakt tomu dáváte takovou váhu?

Pokud budete mít Win server jen pro AD v LAN, a nebude se na něm pouštět a provozovat X dalších věcí, tak bych se virů nebo jiných potíží nebál. Vždy a všude, a u Win serveru obzvlášť, ale platí, že je potřeba tomu detailně rozumět a vědět co děláte. Metoda pokus-omyl je u Windows možná a oblíbená, ale obvykle nedává ideální výsledky.

[x00x]

Vase pozadavky by pravdepodobne mohl splnovat Novell Open Enterprise server, jehoz je eDirectory soucasti ( stejne jako plno jinych, uzitecnych veci ). Ve windows prostredi se to chova jako w2k3/w2k8 server ( s omezenimi, ktery jsou napsany v dokumentaci ). Autentizaci tucnacich klientu je v tom mozny resit vicero zpusoby, stejne jako mapovani disku atd ... O tom jaka je budoucnost tohohle produktu se vedou celkem dlouhy diskuse, jak to skutecne bude se asi dozvime casem, nic mene zivotaschopne a pouzitelne to je.

[VSi]

Jak jsem se díval, v rámci Novell OES je funkce DSFW (Domain Services for Windows), která se chová podobně jako Active Directory. Nemůžu ale najít nějakou podrobnější dokumentaci, neměl byste nějaký odkaz? Jak je to s licencováním OES?

[x00x]

Novelli dokumentaci k OESu naleznete tady. Zpusob licencovani je odlisny od MS, platite za uzivatele jako polozku v eDirectory. Tzn. Mate podnik se 150ti uzivateli a 30ti PC, potrebujete 150 licenci. Nic mene muzete mit nainstalovanych kolik chcete OES serveru. Dalsi odlisnosti je mechanismus placeni, plati se kazdy rok za podporu ( zahrnuje updaty a pripadne nove verze ), nic mene pokud produkt koupite jeden rok a druhy nezaplatite, tak podle mych informaci licencni podminky neporusite, jenom nemate pristup k novym updatum/service packum atd ...

[VSi]

Díky. S tím licenčním modelem to ne vždy je výhoda. Sice více serverů za stejnou cenu, ale mám-li např. školu s 200 PC a 1000 uživateli (účty), je to docela balík...

[x00x]

Pokud se situace obecne tyka vzdelavaci instituce ( nebo neceho podobneho ), tak plati zas trochu jina pravidla. Nic mene to uz asi presahuje ramec puvodni diskuse, pokud chcete vedet vic kontaktuje mne emailem.

[Peter Šantavý]

Riešenie na báze eDirectory dokáže splniť Vaše požiadavky. Konkrétne v rámci Novell Open Workgroup Suite nájdete všetko, čo pre to potrebujete.

Kolega má na NOWS postavenú celú sieť, pričom 95% klientov je MS Windows XP/7, zvyšok Mac OS X a GNU/Linux.