Dotaz: Active Directory + samba jako file server ?

[moxyren]

Ahoj. Budu bohužel instalovat active directory server pro widlí stanice a budu to sjednocovat i s linuxovýma tzn. budu je také ověřovat oproti active directory. Otázkou ale zůstává jak vyřešit sdílené diskové úložiště. File server na windows serveru nebo na samba serveru pod linuxem? Linux + samba či linux + nfs? Jaké řešení je nejvíce spolehlivé a rychlé?

Odpovědi

[Matěj Vaňátko]

Tady se musíš zamyslet nad tím, co od toho očekáváš, jaký máš k dispozici fyzický stroj apod. Jestli chceš tam mít domovské adresáře nebo jenom nějaké všeobecné sdílení. Pokud si ale nechceš komplikovat život, veškeré file věci si jeď na MS. Pokud už máš Windows Server, nekomplikuj si to zbytečným proplétáním s Linuxem, když to není nutné Na WS si jednoduše naklikáš práva, kvóty, omezení apod... A je to hned hotové. Teda, pokud máš v tom serveru dostatek diskového prostoru....

[moxyren]

Což pak o to - diskový prostor mám, ale naklikávat to nebudu, uživatelé se budou zakládat automaticky, na to bych asi musel použít ve windows nějaký ten power shell, který bych se musel naučit. Domovské adresáře síťové nebudou, ale u dat bych rád zachovával jak windowsí tak linuxové atributy souborů (vlastníka, oprávnění).

[Matěj Vaňátko]

Pokud máš diskový prostor, udělej si to na MS Serveru. Podle mě je to jednodušší, než si komplikovat život jen kvůli tomu, že to běží na Linuxu Jinak zakládání uživatelů se samozřejmě dá dělat přes Power Shell. Tím naklikáváním jsem myslel jednotlivá práva naklikat Ale přes PS to jde samozřejmě taky.

[moxyren]

Jak jsou na tom windows server s linuxovýma ACL? Umí nastavit alespoň něco?

[VSi]

Otázka spíš je, jak je na tom linuxový CIFS klient s NT ACLs. Linuxová ACL (pokud se myslí POSIX 1003.1e draft 17 ACLs) jsou slabší, a nemají příliš perspektivu, např. NFSv4 již počítá s ACL ve stylu Windows NT.

Při přístupu na Win Server z linuxu přes SMB/CIFS se ACL samozřejmě uplatňují, existuje i nástroj pro manipulaci s nimu (smbcacls), ale nikdy jsem ho netestoval.