1 Тема от admin (06.06.2013 12:23:34 отредактировано admin)

  • admin
  • Посетитель
  • Неактивен
  • Зарегистрирован: 06.06.2013
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]

Здравствуйте.
В школе решили попробовать установить сервер. Задачи - раздача интернета, файлопомойка,  контент-фильтр (скорей всего на базе DNS).
Так же возникло желание поднять AD сервер для централизованного управления win машинами.
Т.е. хочу централизованную установку приложений (msi), централизованную доставку обновлений, управление политиками (устанавливать приложения нельзя, удалять тоже, скрыть диски и т.д.).
Подскажите реально ли все это сделать, или все же прийдется поднимать Win сервер для AD?

p.s. Обязательно: раздача интернета, фильтр, файлопомойка. С этим вопросов нет - подниму без проблем.
Централизованное управление политиками (интересует именно запрет измненения настроек и т.д.), централизованная установка обновлений крайне желательна.
Доставка обновлений не обязательна. Обойдемся и без неё ab

2 Ответ от Linux777 (06.06.2013 12:48:28 отредактировано Linux777)

  • Linux777
  • Linux777
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 25.05.2012
  • Сообщений: 396
  • Репутация : [ 7 | 0 ]
admin⇓ пишет:

p.s. Обязательно: раздача интернета, фильтр, файлопомойка. С этим вопросов нет - подниму без проблем.
Централизованное управление политиками (интересует именно запрет измненения настроек и т.д.), централизованная установка обновлений крайне желательна.

Насчет видны не подскажу, т.к. с ней практически не работаю. Но на линуксе все реально, или на фрибсд. Чтобы раздавать интеренет потребуется поднять прокси, например, squid. ЧТобы мониторить, надо приложение ставить, например sams-sarg и т.д. файлопомайка - samba (указать права доступа к каталогам можно на запись, на чтение и на изменения), ну это если необходимо как-то ресурсы ограничивать и давать кому-то разные привилегии. Тоже самое можно сделать с контентом. Про обновления тоже можно, просто с хостов надо указывать откуда качать обновления. Также можно поднять тамже dhcp+iptables/ipfw (фаервол) если вам это потребуется потом. Все это делается на одной машине.

добрый человек:)
Linux admin PC 3.8.0-23-generic #34-Ubuntu SMP Wed May 29 20:22:58 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
system admin of unix. i like my job. also i like to catch fish and many other things and english too.
Хочу на пляж)

3 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

Вы случаем форумом не ошиблись? Сервер какой хотите, виндовый, что ли?

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

4 Ответ от admin

  • admin
  • Посетитель
  • Неактивен
  • Зарегистрирован: 06.06.2013
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]
Linux777 пишет:
admin⇓ пишет:

p.s. Обязательно: раздача интернета, фильтр, файлопомойка. С этим вопросов нет - подниму без проблем.
Централизованное управление политиками (интересует именно запрет измненения настроек и т.д.), централизованная установка обновлений крайне желательна.

Насчет видны не подскажу, т.к. с ней практически не работаю. Но на линуксе все реально, или на фрибсд. Чтобы раздавать интеренет потребуется поднять прокси, например, squid. ЧТобы мониторить, надо приложение ставить, например sams-sarg и т.д. файлопомайка - samba (указать права доступа к каталогам можно на запись, на чтение и на изменения), ну это если необходимо как-то ресурсы ограничивать и давать кому-то разные привилегии. Тоже самое можно сделать с контентом. Про обновления тоже можно, просто с хостов надо указывать откуда качать обновления. Все это делается на одной машине.

В пункте обязательно и написано " С этим вопросов нет - подниму без проблем." ab Делал и не раз. Основной вопрос насчет управления виндовыми машинами.
Проксю даже ставить не хочу - будет простой nat. Файлопомойка - samba или ftp сервер. Обновление нужно именно для винды, не помню там настройки источников.

5 Ответ от admin

  • admin
  • Посетитель
  • Неактивен
  • Зарегистрирован: 06.06.2013
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]
yars пишет:

Вы случаем форумом не ошиблись? Сервер какой хотите, виндовый, что ли?

Как раз и  не хочу виндовый сервер, хочу на linux\bsd все это поднять.
Не признаю винду на сервере.

6 Ответ от Linux777

  • Linux777
  • Linux777
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 25.05.2012
  • Сообщений: 396
  • Репутация : [ 7 | 0 ]
admin⇓ пишет:

Основной вопрос насчет управления виндовыми машинами.

ну, есть у меня виндовые машины в сети, дхцп раздаю, на самбу доступ есть. AD не использую, поэтому не подскажу) а вообще я наш пипл перевожу на линукс - бесплатно и надежней)

добрый человек:)
Linux admin PC 3.8.0-23-generic #34-Ubuntu SMP Wed May 29 20:22:58 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
system admin of unix. i like my job. also i like to catch fish and many other things and english too.
Хочу на пляж)

7 Ответ от Linux777

  • Linux777
  • Linux777
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 25.05.2012
  • Сообщений: 396
  • Репутация : [ 7 | 0 ]
admin⇓ пишет:

Обновление нужно именно для винды, не помню там настройки источников.

это на линуксе/фряхе поднимается и все обновляются с сервера)

добрый человек:)
Linux admin PC 3.8.0-23-generic #34-Ubuntu SMP Wed May 29 20:22:58 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
system admin of unix. i like my job. also i like to catch fish and many other things and english too.
Хочу на пляж)

8 Ответ от admin

  • admin
  • Посетитель
  • Неактивен
  • Зарегистрирован: 06.06.2013
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]
Linux777 пишет:
admin⇓ пишет:

Основной вопрос насчет управления виндовыми машинами.

ну, есть у меня виндовые машины в сети, дхцп раздаю, на самбу доступ есть. AD не использую, поэтому не подскажу) а вообще я наш пипл перевожу на линукс - бесплатно и надежней)

Было бы все так просто. Школа есть школа - тут от винды никуда не денешься. Переучивать учителей себе дороже ab

9 Ответ от Linux777

  • Linux777
  • Linux777
  • Пользователь
  • Неактивен
  • Откуда: Москва
  • Зарегистрирован: 25.05.2012
  • Сообщений: 396
  • Репутация : [ 7 | 0 ]
admin⇓ пишет:

Было бы все так просто. Школа есть школа - тут от винды никуда не денешься. Переучивать учителей себе дороже ab

да я по своему опыту скажу, от винды не только школа, а почти 90% населения никуда не денется, особенно старшее поколение, которое включать боится комп)
но вообщем суть такова - все можно сделать на линксе или фряхе!

добрый человек:)
Linux admin PC 3.8.0-23-generic #34-Ubuntu SMP Wed May 29 20:22:58 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
system admin of unix. i like my job. also i like to catch fish and many other things and english too.
Хочу на пляж)

10 Ответ от Alexey_1

  • Alexey_1
  • Новичок
  • Неактивен
  • Зарегистрирован: 09.10.2012
  • Сообщений: 77
  • Репутация : [ 1 | 0 ]
admin пишет:
Linux777 пишет:
admin⇓ пишет:

Основной вопрос насчет управления виндовыми машинами.

ну, есть у меня виндовые машины в сети, дхцп раздаю, на самбу доступ есть. AD не использую, поэтому не подскажу) а вообще я наш пипл перевожу на линукс - бесплатно и надежней)

Было бы все так просто. Школа есть школа - тут от винды никуда не денешься. Переучивать учителей себе дороже ab

Смотрите samba4.

Сайт Alexey_1