Всем доброго вечера!
Кто-нибудь знает, как развернуть AD на две машины?
В Linux есть подобие AD?
Windows 7
Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Разговоры о Linux и не только → AD в минисетке
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Всем доброго вечера!
Кто-нибудь знает, как развернуть AD на две машины?
В Linux есть подобие AD?
Я правильно понял, речть идёт о домене в понимании Windows?
Если да, то это делает Samba, конечно там не все извращения M$ реализованны, но основная идея AD поодерживается вполне.
но основная идея AD поодерживается вполне.
только на уровне NT4
В Linux есть подобие AD?
eDirectory от Novel
и
389 Directory Server от RH
Еще как вариант, это samba4-alpha. Не кошерно конечно же, но развернуть удастся, в придачу с сарайчиком граблей =)
Можо попробовать AltLinux, я как раз эту неделю его тестил, впечатления хорошие.
Вот тут подробнее: http://linuxforum.ru/viewtopic.php?pid=224541#p224541
Vadimsky, да мне просто одна контора предложила развернуть полноценную AD на две машины в качестве экзамена.
Причём, одна из машин может быть виртуальной/удалённой/локальной/бук на Wi-Fi oO
Кроме того, сервер с AD должен до кучи организовывать VPN, локальные транзакции и быть максимально прозрачным... oO
Чувствую, муть будет та ещё 
Тогда вам точно нечего терять.
Замутите сервер на линуксе, так что бы ни один виндовый админ не разобрался, тогда грант точно вам дадут wink
Wolfenberg, скрипт не забудь написать, что бы все это дело грохнулось через 2 часа как ты уедешь, с сообщениеv на экране "срок использования экзаменационной версии истек =)"
ак что бы ни один виндовый админ не разобрался,
Грант не дадут, скорее всего люлей дадут за то что сделал хрен знаешь что
люлей дадут за то что сделал хрен знаешь что
Я в таких случаях спрашиваю, вам шашечки или ехать?
Работает ведь? Тогда какая разница, что там внутри?
Я в таких случаях спрашиваю, вам шашечки или ехать?
Работает ведь? Тогда какая разница, что там внутри?
Большая, разница, я бы так сказал, "одна трям другая дразнится."
Т.е. делаете работу на трям?
p.s. сорри за мат =)
ни за что
Voral AKA модератор
i2ks, люлей там в любом случае дадут...
я просто представить себе не могу, как VMWare поставить в VMWare oO
И ещё вопрос. В винде XEN реально поставить? Или грохну всё к чёртовой бабушке? oO
Принимать просто будет человек, знающий комп не дальше меню "Пуск"...
P.S. никогда не имел дело с Windows Server. не знаю, что за зверь у них
Т.е. делаете работу на трям?
Это как раз, когда через 2 часа всё падает и вылазеет сообщение
на экране "срок использования экзаменационной версии истек
А пользователю реально пофиг что там внутри, тем более если это будет работать годами.
я просто представить себе не могу, как VMWare поставить в VMWare
это что то новое.
В винде XEN реально поставить?
наоборот можно =)
P.S. никогда не имел дело с Windows Server. я не знаю, что за зверь у них
скорее всего они подняли vmware на win2k3,а там уже можно разворачивать все что угодно, самое главное что бы у win2k3 был вагон ОЗУ =)
А пользователю реально пофиг что там внутри,
А причем здесь пользователь то? Если речь не о пользователях, а об администрировании
i2ks, согласен. Просто не могу понять: "создать виртуальный сервер, дополненный к серверу в ОС на виртуальной машине"
Вторая машина - чистый клиент
скорее всего они подняли vmware на win2k3,а там уже можно разворачивать все что угодно, самое главное что бы у win2k3 был вагон ОЗУ smile
Да ни черта у них не стоит. Винт только что из упаковки. А Windows Server для меня монстрик какой-то...
Могу ошибаться, но задание понял так:
на хост системе установлена ВМ, в ней гостевая ОС -- контроллер домена. Нужно поднять дополнительный контроллер домена на чём угодно, хоть на ВМ рядом, хоть на ноутбуке.
Возможное продолжение задания -- перенести все роли на вновь поднятый контроллер и вывести первый, возможно, с имитацией поломки первого.
Wolfenberg, из топика вижу такое решение. Ставите VirtualBox, ставите Windows Server 2003, Windows XP. На Windows Server добавляете роли в порядке очерёдности:
DNS-сервер
Контроллер домена
DHCP-сервер
VPN-сервер
Могу дать ссылку на достаточно подробный материал, по установке первых трёх ролей. Сам без проблем поднимал контроллер домена и рабочую станцию на VirtualBox. Все нормально работало. На работе даже есть эта связка. Но самая главная заморочка, это грамотная настройка политики домена.
Я правильно понял, речть идёт о домене в понимании Windows?
Если да, то это делает Samba, конечно там не все извращения M$ реализованны, но основная идея AD поодерживается вполне.
Насколько знаю, Samba 3 не может быть основным контроллером домена, только дополнительным.
DNS-сервер
Контроллер домена
DNS-вроде сам поднимется когда контроллер домена начнешь поднимать под виндой
DNS-вроде сам поднимется когда контроллер домена начнешь поднимать под виндой
Только начиная с Windows Server 2008. А так, во время установки установщик проверяет наличие уже установленного DNS.
bormant, нет. Стоит ОС (любая), на ней виртуалка. В ОС создать AD-сервер + ВМ. На ВМ поднять ещё несколько серверов+шлюз. Виртуалка должна быть одна. oO
Вторая машина используется как частный клиент. Например, комп с варезной Win7...
Nigelist, если не трудно - ссылку, пожалуйста!
Насколько знаю, Samba 3 не может быть основным контроллером домена, только дополнительным.
Может. Там правда не все костыли M$ реализуются, но самые ходовые вполне. Я на тут на форуме даже писал как настроить.
Если речь не о пользователях, а об администрировании
Вот именно что не при чём тут пользователи. Админ сам решает что ему удобнее и кошернее.
Nigelist, если не трудно - ссылку, пожалуйста!
Вот. Если найдете нормальное решение с VPN-сервером, тоже оставляйте ссылку. Меня интересует решение, с серым IP, через NAT.
Может. Там правда не все костыли M$ реализуются, но самые ходовые вполне. Я на тут на форуме даже писал как настроить.
Не согласен с вами, у MS это как раз таки не костыли, а заложенный функционал. А у samba это действительно костыли.
Вот именно что не при чём тут пользователи. Админ сам решает что ему удобнее и кошернее.
Но при этом он должен настроить бесперебойную и комфортную работу пользователей.
Стоит ОС (любая), на ней виртуалка. В ОС создать AD-сервер + ВМ. На ВМ поднять ещё несколько серверов+шлюз. Виртуалка должна быть одна.
Сильно сомневаюсь, но вам виднее.
"Несколько серверов" -- скорее имеются в виду несколько сервисов/служб. Практической пользы от конфигурации с шлюзом внутри ВМ не вижу, может кто-то знает и подскажет?
Практической пользы от конфигурации с шлюзом внутри ВМ не вижу, может кто-то знает и подскажет?
Практической пользы и не планируется. Только для теста, а в данном случае для проверки практических навыков.
Да ничем. Контора до сих пор в поисках чудо-админа 
Wolfenberg, а вы разве не пошли на экзамен? Кстати, думаю я бы им подошел... 
Пошёл. От увиденного охренел. Там шлюз нужно было создать в виртуалке.
Сеть не для экзаменов. Рабочая должна быть...
Теперь они ещё и зеркалирование винтов по сети добавили. Кого-то там колбасит...
Вы бы могли оформить RAID на всю сетку так, чтобы он динамически обновлялся и сохранял актуальность
в реальном времени без участия админа или юзверя?
Я - нет.
Пошёл. От увиденного охренел. Там шлюз нужно было создать в виртуалке.
Сеть не для экзаменов. Рабочая должна быть...
Теперь они ещё и зеркалирование винтов по сети добавили. Кого-то там колбасит...
Да, хорошей травы кто-то там достал...
Выполнить реально, но зачем?
А я откуда знаю?
А зачем Gentoo на ноутбук за 60000 пихать?
А я откуда знаю?
А зачем Gentoo на ноутбук за 60000 пихать?
Ну это личные предпочтения. Хочет - делает. Но в продакшене?
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Разговоры о Linux и не только → AD в минисетке
Форум работает на PunBB, при поддержке Informer Technologies, Inc