Всем доброго вечера!
Кто-нибудь знает, как развернуть AD на две машины?
В Linux есть подобие AD?

Linux Mint 19.3 Mate Edition
Windows 7

2

Я правильно понял, речть идёт о домене в понимании Windows?
Если да, то это делает Samba, конечно там не все извращения M$ реализованны, но основная идея AD поодерживается вполне.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

3

Vadimsky пишет:

но основная идея AD поодерживается вполне.

только на уровне NT4

Wolfenberg пишет:

В Linux есть подобие AD?

eDirectory от Novel
и
389 Directory Server от RH

Еще как вариант, это samba4-alpha. Не кошерно конечно же, но развернуть удастся, в придачу с сарайчиком граблей =)

It is good day to die ...
MS Windows 10
Заметки о главном...

4

Можо попробовать AltLinux, я как раз эту неделю его тестил, впечатления хорошие.
Вот тут подробнее: http://linuxforum.ru/viewtopic.php?pid=224541#p224541

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

5

Vadimsky, да мне просто одна контора предложила развернуть полноценную AD на две машины в качестве экзамена.
Причём, одна из машин может быть виртуальной/удалённой/локальной/бук на Wi-Fi oO
Кроме того, сервер с AD должен до кучи организовывать VPN, локальные транзакции и быть максимально прозрачным... oO
Чувствую, муть будет та ещё ac

Linux Mint 19.3 Mate Edition
Windows 7

6

Тогда вам точно нечего терять.
Замутите сервер на линуксе, так что бы ни один виндовый админ не разобрался, тогда грант точно вам дадут  wink

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

7

Wolfenberg, скрипт не забудь написать, что бы все это дело грохнулось через 2 часа как ты уедешь, с сообщениеv на экране "срок использования экзаменационной версии истек =)"

It is good day to die ...
MS Windows 10
Заметки о главном...

8 (11.11.2011 14:36:28 отредактировано i2ks)

Vadimsky пишет:

ак что бы ни один виндовый админ не разобрался,

Грант не дадут, скорее всего люлей дадут за то что сделал хрен знаешь что

It is good day to die ...
MS Windows 10
Заметки о главном...

9

i2ks пишет:

люлей дадут за то что сделал хрен знаешь что

Я в таких случаях спрашиваю, вам шашечки или ехать?
Работает ведь? Тогда какая разница, что там внутри?

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

10

Vadimsky пишет:

Я в таких случаях спрашиваю, вам шашечки или ехать?
Работает ведь? Тогда какая разница, что там внутри?

Большая, разница, я бы так сказал, "одна трям другая дразнится."
Т.е. делаете работу на трям?

p.s. сорри за мат =)

ни за что
Voral AKA модератор

It is good day to die ...
MS Windows 10
Заметки о главном...

11

i2ks, люлей там в любом случае дадут...
я просто представить себе не могу, как VMWare поставить в VMWare oO
И ещё вопрос. В винде XEN реально поставить? Или грохну всё к чёртовой бабушке? oO
Принимать просто будет человек, знающий комп не дальше меню "Пуск"...
P.S. никогда не имел дело с Windows Server. не знаю, что за зверь у них

Linux Mint 19.3 Mate Edition
Windows 7

12 (11.11.2011 14:49:55 отредактировано Vadimsky)

i2ks пишет:

Т.е. делаете работу на трям?

Это как раз, когда через 2 часа всё падает и вылазеет сообщение

i2ks пишет:

на экране "срок использования экзаменационной версии истек

А пользователю реально пофиг что там внутри, тем более если это будет работать годами.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

13 (11.11.2011 14:55:58 отредактировано i2ks)

Wolfenberg пишет:

я просто представить себе не могу, как VMWare поставить в VMWare

это что то новое.

Wolfenberg пишет:

В винде XEN реально поставить?

наоборот можно =)

Wolfenberg пишет:

P.S. никогда не имел дело с Windows Server. я не знаю, что за зверь у них

скорее всего они подняли vmware на win2k3,а  там уже можно разворачивать все что угодно, самое главное что бы у win2k3 был вагон ОЗУ =)

Vadimsky пишет:

А пользователю реально пофиг что там внутри,

А причем здесь пользователь то? Если речь не о пользователях, а об администрировании

It is good day to die ...
MS Windows 10
Заметки о главном...

14 (11.11.2011 16:43:59 отредактировано Wolfenberg)

i2ks, согласен. Просто не могу понять: "создать виртуальный сервер, дополненный к серверу в ОС на виртуальной машине"
Вторая машина - чистый клиент

скорее всего они подняли vmware на win2k3,а  там уже можно разворачивать все что угодно, самое главное что бы у win2k3 был вагон ОЗУ smile

Да ни черта у них не стоит. Винт только что из упаковки. А Windows Server для меня монстрик какой-то...

Linux Mint 19.3 Mate Edition
Windows 7

15

Могу ошибаться, но задание понял так:
на хост системе установлена ВМ, в ней гостевая ОС -- контроллер домена. Нужно поднять дополнительный контроллер домена на чём угодно, хоть на ВМ рядом, хоть на ноутбуке.

Возможное продолжение задания -- перенести все роли на вновь поднятый контроллер и вывести первый, возможно, с имитацией поломки первого.

16 (12.11.2011 17:30:25 отредактировано Nigelist)

Wolfenberg, из топика вижу такое решение. Ставите VirtualBox, ставите Windows Server 2003, Windows XP. На Windows Server добавляете роли в порядке очерёдности:

  • DNS-сервер

  • Контроллер домена

  • DHCP-сервер

  • VPN-сервер

Могу дать ссылку на достаточно подробный материал, по установке первых трёх ролей. Сам без проблем поднимал контроллер домена и рабочую станцию на VirtualBox. Все нормально работало. На работе даже есть эта связка. Но самая главная заморочка, это грамотная настройка политики домена.

Vadimsky пишет:

Я правильно понял, речть идёт о домене в понимании Windows?
Если да, то это делает Samba, конечно там не все извращения M$ реализованны, но основная идея AD поодерживается вполне.

Насколько знаю, Samba 3 не может быть основным контроллером домена, только дополнительным.

17 (12.11.2011 18:06:21 отредактировано Yazichnik)

Nigelist пишет:
  • DNS-сервер

  • Контроллер домена

DNS-вроде сам поднимется когда контроллер домена начнешь поднимать под виндой

18

Yazichnik пишет:

DNS-вроде сам поднимется когда контроллер домена начнешь поднимать под виндой

Только начиная с Windows Server 2008. А так, во время установки установщик проверяет наличие уже установленного DNS.

19 (12.11.2011 20:54:46 отредактировано Wolfenberg)

bormant, нет. Стоит ОС (любая), на ней виртуалка. В ОС создать AD-сервер + ВМ. На ВМ поднять ещё несколько серверов+шлюз. Виртуалка должна быть одна. oO
Вторая машина используется как частный клиент. Например, комп с варезной Win7...
Nigelist, если не трудно - ссылку, пожалуйста!

Linux Mint 19.3 Mate Edition
Windows 7

20 (12.11.2011 21:14:47 отредактировано Vadimsky)

Nigelist пишет:

Насколько знаю, Samba 3 не может быть основным контроллером домена, только дополнительным.

Может. Там правда не все костыли M$ реализуются, но самые ходовые вполне. Я на тут на форуме даже писал как настроить.

i2ks пишет:

Если речь не о пользователях, а об администрировании

Вот именно что не при чём тут пользователи. Админ сам решает что ему удобнее и кошернее.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

21 (13.11.2011 07:46:59 отредактировано Nigelist)

Wolfenberg пишет:

Nigelist, если не трудно - ссылку, пожалуйста!

Вот. Если найдете нормальное решение с VPN-сервером, тоже оставляйте ссылку. Меня интересует решение, с серым IP, через NAT.

Vadimsky пишет:

Может. Там правда не все костыли M$ реализуются, но самые ходовые вполне. Я на тут на форуме даже писал как настроить.

Не согласен с вами, у MS это как раз таки не костыли, а заложенный функционал. А у samba это действительно костыли.

Vadimsky пишет:

Вот именно что не при чём тут пользователи. Админ сам решает что ему удобнее и кошернее.

Но при этом он должен настроить бесперебойную и комфортную работу пользователей.

22 (13.11.2011 16:44:03 отредактировано bormant)

Wolfenberg пишет:

Стоит ОС (любая), на ней виртуалка. В ОС создать AD-сервер + ВМ. На ВМ поднять ещё несколько серверов+шлюз. Виртуалка должна быть одна.

Сильно сомневаюсь, но вам виднее.

"Несколько серверов" -- скорее имеются в виду несколько сервисов/служб. Практической пользы от конфигурации с шлюзом внутри ВМ не вижу, может кто-то знает и подскажет?

23

bormant пишет:

Практической пользы от конфигурации с шлюзом внутри ВМ не вижу, может кто-то знает и подскажет?

Практической пользы и не планируется. Только для теста, а в данном случае для проверки практических навыков.

И чем всё закончилось? ab

Спасибо, Вы очень любезны.

25

Да ничем. Контора до сих пор в поисках чудо-админа ag

Linux Mint 19.3 Mate Edition
Windows 7

26

Wolfenberg, а вы разве не пошли на экзамен? Кстати, думаю я бы им подошел... ab

27 (14.12.2012 17:31:43 отредактировано Wolfenberg)

Пошёл. От увиденного охренел. Там шлюз нужно было создать в виртуалке.
Сеть не для экзаменов. Рабочая должна быть...
Теперь они ещё и зеркалирование винтов по сети добавили. Кого-то там колбасит...
Вы бы могли оформить RAID на всю сетку так, чтобы он динамически обновлялся и сохранял актуальность
в реальном времени без участия админа или юзверя?
Я - нет.

Linux Mint 19.3 Mate Edition
Windows 7

28 (14.12.2012 17:30:55 отредактировано Nigelist)

Wolfenberg пишет:

Пошёл. От увиденного охренел. Там шлюз нужно было создать в виртуалке.
Сеть не для экзаменов. Рабочая должна быть...
Теперь они ещё и зеркалирование винтов по сети добавили. Кого-то там колбасит...

Да, хорошей травы кто-то там достал... ab Выполнить реально, но зачем?

29

А я откуда знаю?
А зачем Gentoo на ноутбук за 60000 пихать?

Linux Mint 19.3 Mate Edition
Windows 7

30

Wolfenberg пишет:

А я откуда знаю?
А зачем Gentoo на ноутбук за 60000 пихать?

Ну это личные предпочтения. Хочет - делает. Но в продакшене?