1

Здраствуйте!

У нас в компании около 50 комп.
Нам сейчас необходима поднять домен на базе Unix, так как домен у нас постоянно глючит... И мы решили перейти на Unix.
Я в этом деле новенький...
Сейчас необходима определить какую ОС использовать для нового контроллера домена, FreeBSD, Linux и т.д.

Теперь обращаюсь к вам за помощью...
1. какую ОС использовать для домена?
2. есть ли руководство по настройке контроллера домена, файлового сервера, прокси сервера?
3. какие требование ОС к серверу?

Помогите пожалуйста...
Спасибо заранее!!!

2

попробуйте, например, ClearOS: http://www.clearfoundation.com/
есть и русскоязычное сообщество: http://clearos.ru

3

Hrafn пишет:

попробуйте, например, ClearOS: http://www.clearfoundation.com/
есть и русскоязычное сообщество: http://clearos.ru


Спасибо большое за совет, буду изучать!

4

Есть ещё другие ОС на базе Unix?

5

Ось вообще? В принципе, то, что Вам нужно можно построить на чем угодно, было ли знания и желание... в указанном мной варианте это просто сделать проще, да он и заточен под это

6

Hrafn пишет:

Ось вообще? В принципе, то, что Вам нужно можно построить на чем угодно, было ли знания и желание... в указанном мной варианте это просто сделать проще, да он и заточен под это


Желание есть, и хочу попробывать все и определить что для нас лучше!!!

А знание нет, вот ищу какие нибуд литературы по этому направлению....

7

В первую очередь читайте документацию по LDAP и Samba...
а вот несколько ссылок:
http://www.steve-lacey.com/blogarchives … wind.shtml
http://www.openkazan.info/samba-domainc … buntu-cups
http://en.gentoo-wiki.com/wiki/Samba/Pr … Controller
http://www.linuxrsp.ru/artic/Samba-full … HOWTO.html
http://www.howtoforge.com/centos-5.x-sa … ap-backend

например так... но доки в первую очередь

8

Hrafn пишет:

В первую очередь читайте документацию по LDAP и Samba...
а вот несколько ссылок:
http://www.steve-lacey.com/blogarchives … wind.shtml
http://www.openkazan.info/samba-domainc … buntu-cups
http://en.gentoo-wiki.com/wiki/Samba/Pr … Controller
http://www.linuxrsp.ru/artic/Samba-full … HOWTO.html
http://www.howtoforge.com/centos-5.x-sa … ap-backend

например так... но доки в первую очередь


Спасибо!

9

могу скинуть скрипт. сам поднимает ldap, привязивает pam, настраивает самбу.
надо просто передать ему как домен будет называться, логины и пароли.
сама накропала на bash, чтоб плодить виртуальные домены.
делает это все под дебианом.

не пользую man, поиск и google в связи с религиозными взглядами

10

если я правильно понимаю, то человек разобраться сам хочет ab

11

ну так там скрипт можно и пошагово посмотреть.
при желании каждая строчка понятна

не пользую man, поиск и google в связи с религиозными взглядами

12

kroxa90, выкладывай, посмотрим что и как  smile

It is good day to die ...
MS Windows 10
Заметки о главном...

13

ASM пишет:

Здраствуйте!

У нас в компании около 50 комп.
Нам сейчас необходима поднять домен на базе Unix, так как домен у нас постоянно глючит... И мы решили перейти на Unix.
Я в этом деле новенький...
Сейчас необходима определить какую ОС использовать для нового контроллера домена, FreeBSD, Linux и т.д.

Теперь обращаюсь к вам за помощью...
1. какую ОС использовать для домена?
2. есть ли руководство по настройке контроллера домена, файлового сервера, прокси сервера?
3. какие требование ОС к серверу?

Помогите пожалуйста...
Спасибо заранее!!!

Если нужен PDC без излишеств, то Linux+samba server. Если AD, то лучше рассмотреть решение от Novell под Linux.
Или пересмотреть идеологию и перейти на NFS.

14

CyberDaemon пишет:

Или пересмотреть идеологию и перейти на NFS.

nfs старье, cifs куда лучше.

CyberDaemon пишет:

Если нужен PDC без излишеств, то Linux+samba server

да только уровня NT4

CyberDaemon пишет:

Если AD, то лучше рассмотреть решение от Novell под Linux.

eDirectory ?

из бесплатного:
opends
389Directory Server

или ждемс samba4  smile

It is good day to die ...
MS Windows 10
Заметки о главном...

15

samba-ldap.tar.gz

не пользую man, поиск и google в связи с религиозными взглядами

16

ASM,Полезно почитать:  Замена Active Directory: Часть 1. Службы каталогов

It is good day to die ...
MS Windows 10
Заметки о главном...

17

Спасибо всем! Я благодарю вас за советы! Теперь можно начать изучать, чуть позже напишу результаты! Ещё раз спасибо!!!

18 (07.12.2010 08:00:54 отредактировано SirYorik)

изучать... эту тему можно год изучать

надо определить критерии ("домен" слишком расплывчато) и поверхностно подбирать под них решение.
например вас может не устроить доступный набор опций в gui 389DS, и допустим, не хватить знаний самостоятельно завязать на лдап пучёк других it-служб.
а потом уже обгладывать конкретное решение подробно.



тут еще упустили Zentyal посоветовать
http://www.zentyal.org/)
http://www.howtoforge.com/using-ebox-as … controller
http://trac.zentyal.org/wiki/Document/D … ectorySync


решение всё-в-одном, в том числе и "домен".  (аналог упомянутого ClearOS)
Zentyal постороен на базе ubuntu 10.04 lts, до смены версии это называлось eBox (база ubuntu 8.04 lts)
решение рабочее (в смысле применяется в организациях).
для 50 пользователей, если задействовать всё, включая IDS, антивирус, антиспам, прокси, то сервера E5200 \ 3gb \ hdd-mirror хватит, любого путнего брендового сервера - тем более.
если "тяжесть" не задействовать то и Atom330 хватит.

имхо, полюсом Zentyal, по сравнению с ClearOS, является возможность держать резервные(другого офиса) контроллеры - master\slave.
у ClearOS же более развита (наследсво clarkconnect) router\content filter часть.
в остальном они другдруга замещают, тут уже смотрите на ближайшего знакомого гуру(сообщество), ubuntu|debian или redhat направленности, куда будете за советами бегать по части обще-системных(драйвера, и тп) дел.

19

SirYorik пишет:

изучать... эту тему можно год изучать

надо определить критерии ("домен" слишком расплывчато) и поверхностно подбирать под них решение.
например вас может не устроить доступный набор опций в gui 389DS, и допустим, не хватить знаний самостоятельно завязать на лдап пучёк других it-служб.
а потом уже обгладывать конкретное решение подробно.



тут еще упустили Zentyal посоветовать
http://www.zentyal.org/)
http://www.howtoforge.com/using-ebox-as … controller
http://trac.zentyal.org/wiki/Document/D … ectorySync


решение всё-в-одном, в том числе и "домен".  (аналог упомянутого ClearOS)
Zentyal постороен на базе ubuntu 10.04 lts, до смены версии это называлось eBox (база ubuntu 8.04 lts)
решение рабочее (в смысле применяется в организациях).
для 50 пользователей, если задействовать всё, включая IDS, антивирус, антиспам, прокси, то сервера E5200 \ 3gb \ hdd-mirror хватит, любого путнего брендового сервера - тем более.
если "тяжесть" не задействовать то и Atom330 хватит.

имхо, полюсом Zentyal, по сравнению с ClearOS, является возможность держать резервные(другого офиса) контроллеры - master\slave.
у ClearOS же более развита (наследсво clarkconnect) router\content filter часть.
в остальном они другдруга замещают, тут уже смотрите на ближайшего знакомого гуру(сообщество), ubuntu|debian или redhat направленности, куда будете за советами бегать по части обще-системных(драйвера, и тп) дел.


Спасибо за совет, теперь перейду на мою задачу...

У нас сейчас стоит лицензионные Win2003 на домене и Win2000 на файл сервере, оба сервера сервер Dell power Edge 860. Ну ещё отдельно для 1С обычная XP-ка и для FTP тоже обычная XP стоит, у них тоже Dell -кие серверы. Это все уже было установлено до меня, домен ужасно глючит... Я сам постоянно в командировках, у нас типа техническая компания... Сейчас появилась свободное время и хотел разобратся с глюками домена и вообще сети, сеть ужасно тормозит, на серверах вирусы...

Вот решил перейти на Unix, но чтобы ОС была бесплатная, у нас не более 50 компов.
Нам сейчас необходима поднять:
Контроллер домена
Файловый сервер
Прокси сервер
FTP сервер
И ещё планируем поднять почтовый и веб сервер. Они данный момент у провойдера находиться (почта и сайт).

И для себя тоже интересно все это поднять на базе Unix-a.

20

ASM пишет:

У нас сейчас стоит лицензионные Win2003 на домене

так и оставьте ее в покое в таком случае

21

Hrafn пишет:

так и оставьте ее в покое в таком случае

Глючит...
Вот Технический директор попросил пересмотреть переход на UNIX...

Да и мне самому интересно стало!

22

а вы сами то думали.... как вы будите разгребаться с групповыми политиками и прочей фигней... ??

23

ASM пишет:

Глючит...

Так разберитесь, почему глючит... Больше толку будет, да и поймете логику работы домена, поскольку прочитать придется много ab
И, в итоге, или выясните, в чем проблема и устаните ее (при возможности), или же появится нормальное обоснование для перехода

24

odin пишет:

а вы сами то думали.... как вы будите разгребаться с групповыми политиками и прочей фигней... ??

Вот для этого я здесь, чтобы с вами посоветоватся, сейчас читаю везде добываю инфу

25

Тогда мой первый совет - попробуйте разобраться в причинах глюков контроллера домена

26

ASM пишет:
odin пишет:

а вы сами то думали.... как вы будите разгребаться с групповыми политиками и прочей фигней... ??

Вот для этого я здесь, чтобы с вами посоветоватся, сейчас читаю везде добываю инфу

я просто хочу сказать что полноценного аналога Active Directory вы не получите... тем более что если он у вас уже есть то наверное все же стоит разобраться в причинах глюков, как и советует вам Hrafn

27

Наш бывший сисадмин сказал, если будешь новые компы подключать просто в сетку, то чтобы на компе отключили службу Обозреватель компьютеров. Потому что после этого сетка начинает глючит, если в сети на каком то компе служба запущена... ну это точно глюк, такого не должно быть...  я сейчас вытащил ещё ошибки с сервера, которые были после установки домена...

Вот они:
DNS-серверу не удалось загрузить зону, поскольку не удалось завершить перечисление служб зоны intec.tns-intec.kz. Данный DNS-сервер настроен для получения и использования информации этой зоны из Active Directory. Проверьте, что Active Directory функционирует нормально и повторите перечисление зоны.

DNS-серверу обнаружил критическую ошибку Active Directory. Убедитесь, что Active Directory работает правильно.

Может у кого-то была такая ошибка?

28 (07.12.2010 13:34:12 отредактировано i2ks)

ASM пишет:

Потому что после этого сетка начинает глючит, если в сети на каком то компе служба запущена... ну это точно глюк, такого не должно быть...  я сейчас вытащил ещё ошибки с сервера, которые были после установки домена...

oO Омг, это не глюк, это кривые руки амдина, далее читаем:
Устранение неполадок в работе службы Обозреватель компьютеров

ASM пишет:

Вот они:
DNS-серверу не удалось загрузить зону, поскольку не удалось завершить перечисление служб зоны intec.tns-intec.kz. Данный DNS-сервер настроен для получения и использования информации этой зоны из Active Directory. Проверьте, что Active Directory функционирует нормально и повторите перечисление зоны.
DNS-серверу обнаружил критическую ошибку Active Directory. Убедитесь, что Active Directory работает правильно.
Может у кого-то была такая ошибка?

бегом в саппорт мелкомягких

ASM пишет:

У нас сейчас стоит лицензионные Win2003 на домене

вот и славно то что лицензия. Как уже пиали:

Hrafn пишет:

Тогда мой первый совет - попробуйте разобраться в причинах глюков контроллера домена

ASM пишет:

Вот Технический директор попросил пересмотреть переход на UNIX...

он адекватен ? так как:

odin пишет:

а вы сами то думали.... как вы будите разгребаться с групповыми политиками и прочей фигней... ??

Все же перед тем как осуществлять переход на unix/linux необходимо разобраться в нынешнем огороде.  smile

It is good day to die ...
MS Windows 10
Заметки о главном...

29 (09.12.2010 17:36:27 отредактировано a-x)

Весь вопрос в том насколько автор разбирается в *nix. Если хорошо, то все эти задачи легко на нем решаются, а некоторые так и вовсе именно на нем и надо решать.
Чинить AD задача малотривиальная, тем более обращаться в саппорт офтопика.
Поднять самбу, в зависимости от задач можно и с лдап.

При слове как же жить без групповых политик меня бросает в дрожь.  А вы с ними чего постоянно делаете? Скрипты как давно отменили?

30

a-x пишет:

При слове как же жить без групповых политик меня бросает в дрожь.  А вы с ними чего постоянно делаете? Скрипты как давно отменили?

И много Вы скриптами замените?