https://www.opennet.me/openforum/vsluhforumID3/42214.html "Настройка Samba как полноценный PDC (OpenLDAP + BIND + acl + Kerberos) (http://debian.telenet.ru/adjustmentsoft/samba_pdc)"<br><br>URL: http://debian.telenet.ru/adjustmentsoft/samba_pdc<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=16318<br> https://www.opennet.me/openforum/vsluhforumID3/42214.html#16 Mon, 04 Jun 2012 16:00:42 GMT присоединяюсь к последнему анониму: было бы интересно взглянуть на статейку..<br> https://www.opennet.me/openforum/vsluhforumID3/42214.html#15 Sun, 20 May 2012 08:14:13 GMT так где же статья??? выложите, плизз, если у когото есть копия.<br> https://www.opennet.me/openforum/vsluhforumID3/42214.html#14 Fri, 06 Jun 2008 18:21:51 GMT &gt; Теперь хранить Kerberos'ную базу в Berkeley DB v2, <br>&gt; как ее хранил Kerberos все предыдущие годы, не гламурно и не готично --<br>&gt; храните ее в том же LDAP, что настроили непосредственно перед Kerberos'ом. ;)<br><br>но ведь LDAP сам по себе backend`ом имеет BDB, зачем эта лишняя прослойка для Kerberos`a<br>в виде LDAP-сервера, чтобы уменьшить уровень безопасности и скорость работы Kerberos`a ?<br>не вижу смысла в этом предложении.<br> https://www.opennet.me/openforum/vsluhforumID3/42214.html#13 Fri, 06 Jun 2008 12:42:11 GMT &gt;=) расскажите мне, плз, про массовую установку софта батниками. <br><br>Я о том что все групповые политики в АД как раз и реализованы через батники которые запускают VB скрипты. в том числе и установку софта. команда gpudate просто заставляет систему скачать батник с шары контроллера и запустить его. <br> https://www.opennet.me/openforum/vsluhforumID3/42214.html#12 Fri, 06 Jun 2008 10:32:15 GMT &gt;&gt;PDC - это первичный контроллер домена, и никакого отношения он к АД <br>&gt;&gt;не имеет, по этому групповые политику тут не причем, тем более <br>&gt;&gt;групповые политики добавляются к этой связке элементарно с помощью нескольких батников. <br>&gt;&gt;И юзабельность у такой связки гораздо выше чем у нативной винды, <br>&gt;&gt;все управление ведется через быстрый ссш с помощью нескольких простейших команд. <br>&gt;&gt;А керберос необходим для работы переферийного софта с ПКД. Автору статьи <br>&gt;&gt;большой респект. На мой взгляд это первая вменяемая статья по настройке <br>&gt;&gt;полноценного ПКД. Спасибо <br>&gt;<br>&gt;=) расскажите мне, плз, про массовую установку софта батниками. <br><br>Ну, для массовой установки софта есть просто пара приблуд в линуксе, не помню названий, правда. <br><br>А вот как, например, сделать разный вход в систему для разных пользователей батниками с условием централизованного урпавления - это мне интересно было б узнать. Например, чтобы кто-то с логином входил, кто-то - без, кто-то брал профиль группы, к которой принадлежит и тп. Все это решае https://www.opennet.me/openforum/vsluhforumID3/42214.html#11 Fri, 06 Jun 2008 08:43:21 GMT Не похоже тем, что PDC (как и BDC) относится к домену Windows NT. Домен Windows NT и AD все-таки несколько разные вещи. Даже _не_ несколько.<br><br>Получить _полноценный_ (т.е. со _всеми_ фичами) контроллер домена AD на самбе пока нереально.<br>А вот создать на основе Samba домен Windows NT, с Primary и Backup контроллерами, с перемещаемыми профилями, с хранением доменных аккоунтов в LDAP - сколько угодно. Инфы и док навалом.<br><br>Еще раз повторюсь - домен Windows NT, а не AD.<br> https://www.opennet.me/openforum/vsluhforumID3/42214.html#10 Fri, 06 Jun 2008 06:43:59 GMT &gt; А керберос необходим для работы переферийного софта с ПКД. Автору статьи <br>&gt; большой респект. На мой взгляд это первая вменяемая статья по настройке <br>&gt; полноценного ПКД. Спасибо <br><br>Хочется только добавить, что статья устарела на несколько версий Kerberos'а. Теперь хранить Kerberos'ную базу в Berkeley DB v2, как ее хранил Kerberos все предыдущие годы, не гламурно и не готично -- храните ее в том же LDAP, что настроили непосредственно перед Kerberos'ом. ;)<br><br>А что касается "зачем Kerberos" -- так это... Можно страстить Active Directory с Kerberos'ным доменом, например... Замапив пользователей... Впрочем, смотрите сами: http://technet.microsoft.com/en-us/library/bb742432(TechNet.10).aspx<br> https://www.opennet.me/openforum/vsluhforumID3/42214.html#9 Fri, 06 Jun 2008 06:29:04 GMT &gt;PDC - это первичный контроллер домена, и никакого отношения он к АД <br>&gt;не имеет, по этому групповые политику тут не причем, тем более <br>&gt;групповые политики добавляются к этой связке элементарно с помощью нескольких батников. <br>&gt;И юзабельность у такой связки гораздо выше чем у нативной винды, <br>&gt;все управление ведется через быстрый ссш с помощью нескольких простейших команд. <br>&gt;А керберос необходим для работы переферийного софта с ПКД. Автору статьи <br>&gt;большой респект. На мой взгляд это первая вменяемая статья по настройке <br>&gt;полноценного ПКД. Спасибо <br><br>=) расскажите мне, плз, про массовую установку софта батниками.<br> https://www.opennet.me/openforum/vsluhforumID3/42214.html#8 Fri, 06 Jun 2008 06:25:29 GMT групповые политики прикрутить можно, а что с юзабельностью?<br>