AD и linux. Самба?

что такое ad? зачем это?

Это active directory.

inb4: чтотебенадоформулируйконкретнее

Хочу авторизации через домен. Как на винсервере. И чтоб юзеров не ручками везде забивать, типа тех же проксей. Ну и групповые политики.

Пользую samba4 в продакшене 1.5 года. Список того что имею:
- доменная авторизация на lin,win клиентах
- SSO для сервисов прокси, почты, джаббера
- Групповые политики на win клиентах
- Файлообменник на samba с гибкими acl управляемыми win админами

Есть же спецдистрибутивы для развертывания AD под Linux. Zentyal Server - например, по моему на Calculate Linux что то похожее на AD развернуть можно.

Папка активная! Ты моя дивная!

Если клиенты только Linux и винды не предвидится в принципе - я бы заморочился OpenLDAP + Kerberos(опционально для SSO). Если виндовые клиенты предвидятся - Samba4. Ибо GPO, которое на винде таки нужно.

Zentyal нагуглил. Что-то определенно интересное. Уже ставлю.

или проще шindoшs купить

Если на работе ставишь, то контроллер домена проще на винде делать, там и архивация встроенная есть, и в целом головняка меньше. А прокси, почту и файлопомойку можно и на Linux.

Да не, дома домен решил развернуть

Архивация не нужна. По сути, только авторизация.

Ну и групповые политики. Местами. Иногда.

Ставь samba4. Можно и на голый Centos или что ты там любишь на серверах держать. Со сборками лучше не связываться.

оптималь АД на винде поднять а к нему линух с самбой прикрутить. очень приятно работает. опенАД лучше не пользовать.