Dotaz: Linux vo firemnej sieti

[sappa]

Ahojte, mozno sa to tu uz rozoberalo ale asi som polozil zly dotaz do hladania

uvazujeme o nasadeni linuxu namiesto winxp ale neviem ako je to s priradenim stanic do WIN2k8 AD domeny a overovanim uzivatelov voci tejto domene dalsi relativny problem je ze na jednom pc pracuje viacej ludi a vyuzivame presmerovanie adresarov cize v pc "niesu" ziadne uzivatelske data uzivatel sa moze prihlasit kde chce a stale ma svoje veci svoje nastavenia. je mozne nieco taketo spravit aj na linuxe ?

mame nainstalovanych zopar linuxovych strojov ktore niesu v domene a su tam vytvoreny lokalny uzivatelia takze co sa tyka samotnych aplikacii tak to sme otestovali a vyzera ze to bude vsetko chodit ako ma len by som to chcel postupit o dalsi krocik a to overovat uzivatelov voci domene a potom urobit to presmerovanie dat

dakujem za odpoved Sappa

Odpovědi

[Punny]

vsechno jde :) jen to budes muset predelat trochu...
Win2k8 AD ti s linuxem urcite pujde, nepocitej s GPO
Pro presmerovani uzivatelskych dat pripoj home pres NFS
Overovani proti domene budes potrebovat: sambu, winbind, kerberos...
Na puvodni stanice se pripojuji pres RDP? Pokud ano, tak existuje nejaky open project na to, ale nazev si uz nepamatuji.
Mas vybranou uz distribuci? Na tohle bych osobne zvolil asi CentOS

Punny

[sappa]

GPO je jasne ze nepojde prihlasuju sa priamo na stanicu nepouzivame rdp distribuciu co sme testovali tak fedora 18 ale centos je v podstate to iste iba o kusok starsie verzie takze to by bolo v pohode sambe som sa chcel vyhnut ale vidim ze to asi inak nepojde

ako je to s vyprsanim hesla teraz uzivatelovy pinda po prihlaseni ze mu konci heslo a je ho treba zmenit bude to podbne aj na linuxe ?

ma zvas niekto nejaky zaruceny navod ako nastavit pripojenie do domeny a overovanie uzivatelov v centos ( fedora )

[Punny]

zmenu hesla muzes provest pres smbpasswd
v centos, nevim zda i ve fedore, je na to authconfig nebo i setup? Mozna i nejake to gui
Takhle nejak jsem to pridaval v CentOS5

authconfig \
--update \
--kickstart \
--enablewinbind \
--enablewinbindauth \
--smbsecurity=ads \
--smbworkgroup=DOMAIN \
--smbrealm=DOMAIN.NECO \
--smbservers="dc1.domain.neco dc2.domain.neco" \
--winbindjoin=administrator \
--winbindtemplatehomedir=/home/%U \
--winbindtemplateshell=/bin/bash \
--enablewinbindusedefaultdomain \
--enablemkhomedir \
--enablelocauthorize

[sappa]

Dik vyskusam skusim sa tym pohrat dufam ze to nejako rozumne a nie prilis zlozito rozbeham :)

[randy]

V openSUSE a v SLED/SLES mas na to aj klikatko. A mozno by nebolo zle povolit v MS AD LDAP a ten pouzivat na overovanie.

[sappa]

neviem co myslis pod slovom povolit v AD LDAP ked AD je LDAP len je rozsireny o ine funkcionality

[MMichal]

Na AD doporucuji SSSD. Michal