OSDL консолидирует силы для продвижения Linux на десктопы

to anonymous (*) (02.12.2005 13:01:19)

>И вообще, речь шла о решении для линуксовых клиентов, т.е. совсем без винды в сетке
Нет, и не вообще. Эта мысль вами не озвучивалась. Если сетка только линуксовая, то (в завасимости от размеров сети и кол-ва клиентов, топологии и еще ряда параметров) мне вообще служба каталогов не понадобится - прекрасно справиться NIS'а с автомонтированием пользовательских хомяков. Но и использовать напр. OpenLDAP в современных дистрибутивах не проблема прямо из коробки. Если вервер каталогов уже подготовлен, то напр. в федорах или ред хатах в гуевой утилите system-config-authentication нужно нажать соответствующую кнопку и заполнить опреденные поля, далее ОК - и все, вы уже в "хопре". Прям как в виндах.

>Только возникает вопрос почему так мало линуксоидов знает это чудо и совсем мало кто поставил на боевое дежурство...
Этот сервер каталогов откровение только для вас. АДМИНИСТРАТОРЫ, я имею ввиду профессионалов, давно об этом каталоге знают. Ноги у него растуть от сервера катологов нетскейпа. На катоге нетскейпа делалось несколько других проектов, в том числе Directory ONE Сана. Все эти проекты двали триально скачать и попробывать. Может у вас времени не было это сделать? Вы озабочены безгеморойностью системного администрирования? Вы заняты исключительно зарабатыванием денег и вам конечно некогда оглядеться вокруг и увидеть альтернативное ПО.

> Может эта штуковина пока ещё недотягивает до AD и eDir для виндовых клиентов? Может кривоты многовато, недоделанности?
Коллега, у вас как с логикой? Строчкой ранее вы утверждали, что надоть каталог тока под линуксовые клиенты. Если вы желаете использовать RHDS для поддержки виндовых клиентов вы можете это сделать разными путями. Напр. хранить включить виндовых пользователей домен с самбой в качестве PDC, а пользователей самбы хранить и управлять им уже RHDS. Или вам уже нужен нативный клиент RHDS под винду. Я опять осмелюсь предположить, что это только вопрос времени. Проекты ведущую такую работу под OpenLDAP существуют. Очевидно, что некоторые из команд могут переключиться на поддержку RHDS.

to anonymous (*) (02.12.2005 13:16:09)
> А оно надо? Делается совместимость с чем-либо более менее распространённым, массовым. Кое-что есть в SFU 3.5 ( http://www.microsoft.com/technet/interopmigration/unix/sfu/nfsauth.mspx ) есть ещё это http://www.microsoft.com/windows2000/techinfo/planning/security/kerbsteps.asp - так что не надо крошить батон на Билла...
Да.. нашему Биллу показали фигу - умрем все до последнего. Запомните SFU - это костыль. И этот костыль только сейчас стал бесплатным. Это технология имеет только, и только одну цель - перевод ИС предприятия на решения М$.

> в виндах всё делается парой кликов

И Агнитум Аутглюк файрволл тоже удаляется парой кликов? :)

А обновляется? :)

То, как ведут себя половина прог в винде - могила.

Одна норовит подумать, что на машине только админ работает и кидает настроийки в hklm/current cotrol set/software/"я любимая"

Другая рвется в инет. Но как же!! "А для того что бы она не рвалась, у нас для вас есть еще прога. Только бабос заплатите" - а на кой??!!

Третья дерьма всякого накидает.

Случай с Sony Vegas. Эта кулпрога ставит MSSQL движок, после которого периодически мы почему-то успешно ловим СЭС. Отурываем MSDN и убеждаемся, что код ошибки относится именно к MSSQL, пришедший вместе с SONY VEGAS. Кстати, если работать под админом, то такого синего экрана не будет. Здорово!! Правда??! :)

Да клика? Это может под админом два клика. ну да... :)

>Многие вообще ничего не обновляют - "работает? устраивает? не трогай!" ...и этот принцип я видел много раз у простых юзеров

Ложь.

>маны это справочники, а не учебники

apt-get install doc-linux-html

>>А что сложного в сборке из исходников? ./configure make make install

>Как на счет зависимостей?

А как насчёт зависимостей в винде?

>Всякому юзеру хочется нормальной интеграции между его приложениями. Чтобы текст HTML-ного e-mail-а открытого в любом клиенте можно было бы без проблем всавить в OO - документ

Это НЕнормальная интеграция. По крайней мере, в винде. Никогда не приходилось удивляться, почему 10Kb html, вставленный в ворд и потом скопированный из него, весит 200К?

>>> А что сложного в сборке из исходников? ./configure make make install

>>Само по себе ничего. А когда оно не собирается? Или что, все обязаны быть программистами и разбираться в C?

>Чтоже такой слабый аргумент? Надо бы спросить "А вдруг я захочу проставить программу, которая вообще не может быть собрана?"

Не. Это тоже неинтересно. Вот поставить программу, которой нет... Или к примеру Оракловый setup.exe под линуксом запустить - вот это да, тут линукс в полном проигрыше.

>> А вот dll-hell в линуксе отсутствует.

>Проснись, видна тоже не стоит на месте...

Я сейчас услышу щаманское заклинание "COM"?

> Ну, короче, был бы бинарник, думаю, весил бы по любому больше 287кБ :)

Бинарик - да. А вот дельта бинарика была бы меньше. Первая приятность,
обнаруженная мной при переползании на дебиан - размер пакетов (полный)
в несколько раз меньше.

Кстати, насколько я понимаю, к apt же можно прикручивать сторонние
качалки, как и к emerge? Так что в принципе ничто не мешает воткнуть
туда xdelta...

> Сколько времени Линуксисты тащились до XP 2001го года выпуска

по вирусам и багам так и вообще по сравнению с хр-енью в хвосте плетется. чему мы очень рады. и не дрочим как вантузное быдло на пляски балмера (это к слову о твоем бреде про маркетинг мелкософта)

хр-ень до сих пор не научилась понимать 32 символа в метке компакт/двд диска. только 16. это у них уже много лет. не могут реализовать простейший стандарт. ясно откуда у них стока дырок и багов.

также однажды она снесла соседние ext3 при записи в fat32 раздел. т.е. тут мы делаем вывод о тупости былопрограммеров индусов которые ваяют ваше любимое гуано

>Когда начнётся маркетинговая компания M$, которых уже так давно небыло

ну да. они же ждали пока быдло новое подсядет на их "проукцию"

>И ведь уже через полтора года схватишься за железки, которые были разработаны по идеям M$,

а так ты еще и за монополии. т.е. у тебя с пониманием чем это плохо, как и с мозгами совсем ужос.

>без которых уже жизнь сладкой не будет казаться :)

это только вы, лемминги маздайные, не можете жить без говна, так привыкли что уже без него не сладко

кроме того республиканцы не вечно будут у власти. так что переучивайся на дворника

>И потом Линуксисты будут опять крыть тем, что сервера на них лучше

и сервера лучше и как десктоп. уже несколько лет. то что ты присутствуешь тут - ярчайшее тому доказательство, даже тупые лемминги пытаются бросить гуано негрософта и перейти на линукс

> Нет, и не вообще. Эта мысль вами не озвучивалась.

Причём тут я вообще? Вроде сабж про линукс на десктопах, а не про виду на десктопах + линукс на сервере...

> OpenLDAP в современных дистрибутивах не проблема прямо из коробки.

Вы это всерьёз сравниваете возможности NIS-а, OpenLDAP-а с AD, eDir? Может и мускул сгодится на роль оракла? ...где там, к примеру аналог групповых политик?

> Все эти проекты двали триально скачать и попробывать.

Это означает, что оно GPL??? Ещё раз для тех кто с бронепоезда: нужно полнофункциональный аналог (а не частичный) AD, eDir и при этом GPL!

> Коллега, у вас как с логикой? Строчкой ранее вы утверждали, что надоть каталог тока под линуксовые клиенты.

У меня всё впорядке, а у Вас похоже траблы - я всё время это и имел ввиду, т.е. без виндузных клиентов! Речь шла об аналоге! Речь не шла о "RHDS для поддержки виндовых клиентов" - только о поддержке линуховых клиентов. Обсуждение в рамках сабжа! Винда и решения для неё приводится в пример только как образец для подражания - так понятно?

> Запомните SFU - это костыль. И этот костыль только сейчас стал бесплатным.

Только сейчас это когда по Вашему? На днях что ли? Месяц, пару назад? Дайте определение костыля...

> Это технология имеет только, и только одну цель - перевод ИС предприятия на решения М$.

Само собой не без этого - у многих платформ есть средства для перехода на них с других. Но только этим функции SFU не ограничиваются всё-таки. Да и не надо забывать про трасты между доменом w2k3 и рилмом Kerberos 5, либо возможности аутенифицироваться клиентам напрямую, не в родной среде (домене, realm-е).

Ну так и тянет опуститься до охаивания кривой винды, хищнической политики M$ ...сабж внимательно читали?

>Проснись, видна тоже не стоит на месте...

усиленно заимствуя из опенсорса

> Я сейчас услышу щаманское заклинание "COM"?

А вот и не угадал... короче, склифасофский - rtfm!

> >Многие вообще ничего не обновляют - "работает? устраивает? не трогай!" ...и этот принцип я видел много раз у простых юзеров

> Ложь.

Фома неверующий - твои убеждения это твои личные проблемы...

А какое отношение имеет LDAP к десктопу?

Это не убеждения. Это отказ принять заведомо ложную информацию. Только и слышишь на форумах - "А когда новая винда выйдет? А когда новый офис? А когда новый IE?"

2anonymous (*) (02.12.2005 15:57:53): Прыщавым подросткам-максималистам: видишь ли, взрослые дяди уже давно не страдают максимализмом и видят недостатки линукса в отличие от тебя (не зря появился сабж - обрати на это внимание и постарайся понять) и не просто видят, но ещё и хотят исправлять и будут это делать. А быдло это как раз ты, если до тебя никак не дойдёт, что ось и приложения под неё это не предмет поклонения, святой веры в её правильность и идеальность, это всего лишь инструмент помогающий выполнению задач. Линукс и GPL решения далеко не всегда лучше проприетарщины и продукции майкрософт в частности нравится тебе это или нет, но это факт!

> >Проснись, видна тоже не стоит на месте...

> усиленно заимствуя из опенсорса

Ты про кусочек кода из фрюхи (ничего не нарушая оттуа стянутый, заметь!)? А какой процент этот кусочек занимает от всех продукции M$? ...Тешь себя хоть этим, главное не плачь ;) ...как много сказок сочиняют сами себе фанаты ...а главное тут же в них сами верить начинают! ;)

> А какое отношение имеет LDAP к десктопу?

Для танкистов: десктоп бывает и корпоративным...

>по вирусам и багам так и вообще по сравнению с хр-енью в хвосте плетется. чему мы очень рады. и не дрочим как вантузное быдло на пляски балмера (это к слову о твоем бреде про маркетинг мелкософта)

Ты ещё не понимаешь, что писать вирусы для людей, которые вышли из стадии первого запуска венды не имеет смысла ?

>хр-ень до сих пор не научилась понимать 32 символа в метке компакт/двд диска. только 16. это у них уже много лет. не могут реализовать простейший стандарт. ясно откуда у них стока дырок и багов.

Бедненькие, не могут реализовать :) Всё.. теперь точно венда - не десктоп ))) Что тут спорить ))

>>И ведь уже через полтора года схватишься за железки, которые были разработаны по идеям M$,

>а так ты еще и за монополии. т.е. у тебя с пониманием чем это плохо, как и с мозгами совсем ужос.

Будешь прыгать от их винтов с флэшками, и загрузкой системы за 5сек.. И даже не подозревать, что идея пошла от M$..

Я где-то сказал, что за монополии ? ) Нука покажи...

>это только вы, лемминги маздайные, не можете жить без говна, так привыкли что уже без него не сладко

К сожаление, ты тоже )) Но ты у нас не лемминг, ты высший разум нашего общества.. Который умеет классифицировать людей, ведь тебе так проще ))

>кроме того республиканцы не вечно будут у власти. так что переучивайся на дворника

верь в это, возможно и ты когда-нибудь заработаешь немного денег )) Добро победит зло ? )))

>и сервера лучше и как десктоп. уже несколько лет. то что ты присутствуешь тут - ярчайшее тому доказательство, даже тупые лемминги пытаются бросить гуано негрософта и перейти на линукс

Сервера держу на Линуксах .. Десктоп линуксовый никак мне не сдался :) Иба смотреть на новшества венды нада, для того чтоб хоть какую-то часть времени монополизировать в своих продуктах.. Но ты у нас за идею ) Я к сожалению за то чтоб жить мне было удобнее и время на эксперименты с линуксами мне тратить нет никакого желания )

Какое отношение LDAP-сервер имеет к КОРПОРАТИВНОМУ ДЕСКТОПУ?

Как бы тебе объяснить - типа им предлагается работать друг с другом. Заметь - никто не предлагал ставить LDAP-сервер на десктоп (если ты про это) - об этом мог подумать только истиный танкист! ;)

>И не тереби KDEшников попусту, если сам найти не можешь. :)

Не, разумеется я бы вначале в меню залез и разобрался б :) Пробредился я, что уже где-то выше признал кстати :) Просто речь шла о том что всё что надо из коробки идёт. Про русский написал потому что в меню не полез :)

> лог: http://cholochost.narod.ru/ethereal.bz2

Ну вот. Это уже дело. Посмотрю. А зачем при проблеме обсирать все FTP-клиенты под Linux? Меня это бесит, а не техническая сторона. :)

to anonymous (*) (02.12.2005 15:59:39)

>Ну так и тянет опуститься до охаивания кривой винды, хищнической политики M$ ...сабж внимательно читали?
Никуда меня не тянет. Я уважаю все среды где работаю.

> ужно полнофункциональный аналог (а не частичный) AD, eDir и при этом GPL!
Да нет, речь изначально шла просто об аналоге, а не о полнофункциональном на 100%.

>Речь шла об аналоге! Речь не шла о "RHDS для поддержки виндовых клиентов" - только о поддержке линуховых клиентов. Обсуждение в рамках сабжа! Винда и решения для неё приводится в пример только как образец для подражания - так понятно?
Понятно, что орать-то. Спрашивали - отвечаем. Еще раз повторяю, нет проблем администрировать юзеров, группы и униты линукс-клиентов с помощью RHDS уже сейчас. В федоре 5 и в след. RHEL разработчики обещали нативную поддержку технологии RHDS из коробки. время покажет.

>Вы это всерьёз сравниваете возможности NIS-а, OpenLDAP-а с AD, eDir? Может и мускул сгодится на роль оракла? ...где там, к примеру аналог групповых политик?
Там где енадо - будет стоять мускул. Всему свое место. Лучше мускул, чем пиз..ный оракл. И что вы привезались к групповым политикам. Если б они решали все проблемы, то M$ так не раскручивала свой VBS в последнее время. Т.е. групповая политика сводится к средствам доставки в нужное время нужного скрипта. Это я легко реализую. Возможное немного менее гибко.

>Само собой не без этого - у многих платформ есть средства для перехода на них с других. Но только этим функции SFU не ограничиваются всё-таки. Да и не надо забывать про трасты между доменом w2k3 и рилмом Kerberos 5, либо возможности аутенифицироваться клиентам напрямую, не в родной среде (домене, realm-е).
Коллега, не давите авторитетом. Я имею статус MSCA и помимо всего прочего RHCE. То что вы описываете нужно 1 админу из 1000. И моя работа как и заключается в стыковке двух миров. На сегодняшний момент технология RHDS позволяет существенно эконить на установке DC в небольших (до 500) человек филиалах. RHDS позволяет синхронизироваться с доменами AD и NT4 со всеми вытекающими для M$ последствиями. В любом случае по стране чистых линукс-юникс сетей достаточно мало, чтобы рассматривать вопрос об использовании RHDS только для линукс-окружения. По любому необходимо решать вопросы взамодействия различных систем.
И вот у меня есть к вам вопросец. Существует сеть на AD под Win2K. Клиенты только под Win2K. Предложите решение только средствами ОС (без 3-х разработок), чтобы обеспечить ограничение для монтирования флешь-накопителей на USB. Причем все иные USB-устройства (принтеры, сканеры) должны работать.

> По-моему чтение манов куда более юзер-френдли нежели копание в реестре... :)

2magesor: Ты всё-таки объясни, зачем там копаться-то?

А маны зачем читать? Зачем меня пользователи виндус мучают вопросами "а как отключить авторан"?

> лог: http://cholochost.narod.ru/ethereal.bz2

>Ну вот. Это уже дело. Посмотрю. А зачем при проблеме обсирать все FTP-клиенты под Linux? Меня это бесит, а не техническая сторона. :)

Я не обсирал ни Линукс, ни ФТП клиенты под Линукс.

2Alex_Saf >Т.е. групповая политика сводится к средствам доставки в нужное время нужного скрипта. Это я легко реализую. Возможное немного менее гибко.

Читал про cfengine - достаточно интересно.

to anonymous (*) (02.12.2005 17:15:35)

Да знаю про cfengine. Есть ряд еще интересный проектов, напр. PIKT. Есть закрытые мощные разработки. Но я не говорю о них, пока такой технологии нет в RHDS. Появиться - будем обсуждать.

Кстати, если кто не в курсе 1 декабря вышел Fedora Directory Server 1.0. Качайте, ставте, наслаждайтесь.

> Существует сеть на AD под Win2K. Клиенты только под Win2K. Предложите решение только средствами ОС (без 3-х разработок), чтобы обеспечить ограничение для монтирования флешь-накопителей на USB. Причем все иные USB-устройства (принтеры, сканеры) должны работать.

ЛОР безусловно то самое место где это стоит выяснять ;) Зацени это:

http://support.microsoft.com/default.aspx?scid=kb;en-us;823732

http://support.microsoft.com/default.aspx?scid=kb;en-us;555324

http://support.microsoft.com/default.aspx?scid=kb;EN-US;q311272 ( русский вариант: http://support.microsoft.com/kb/311272/ru ...devcon вроде входит в ресурскит... )

> Я имею статус MSCA

А MCSE слобо? ;)

> А маны зачем читать? Зачем меня пользователи виндус мучают вопросами "а как отключить авторан"?

И что это доказывает, что нужно слепо тыкаться по реестру? А может просто поиском найти нужную статью и целенаправлено найдя нужный ключик подправить его? ...если гуёвые твикалки (в том числе от самих M$) юзать не судьба...

> АДМИНИСТРАТОРЫ, я имею ввиду профессионалов, давно об этом каталоге знают.

> Кстати, если кто не в курсе 1 декабря вышел Fedora Directory Server 1.0. Качайте, ставте, наслаждайтесь.

Ну очень давно все знаю и пользуются аж 1.0 версией ;)

Давай, иди, ищи.. на винфаке.

to anonymous (*) (02.12.2005 18:09:01)

>ЛОР безусловно то самое место где это стоит выяснять ;) Зацени это:
Ну а сами то, что здесь забыли?
По поводу ссылок. Эти методы вообще отключают всем усб-стораджи. И вы как администратор можете это допустить? Ведь я написал не "запрещение", а "ограничение" использования оных. Предполагается, что как минимум группа администраторов может ими пользоваться, может еще кому надо разрешить. Всем или никому не устраивает ни разу. А по поведу devcon'а - вы предлагаете написать по сути прогу. Тогда чем это путь отличается от скриптописания в линуксе, не понятно.

to anonymous (*) (02.12.2005 18:23:28)
> Ну очень давно все знаю и пользуются аж 1.0 версией ;)
Спасибки, что пользуешь.
Для федоры это версия 1.0. Соответствует 7.3 RHDS. На сайте все написано.

>А MCSE слобо? ;)
Типа да. Особенно сейчас.

Red Hat Directoty Server - это сетевая инфраструктурная служба. Функциональность класса NIS/NIS+/LDAP. И даже при обработке плотного потоке событий и плюс проверка сертификатов и шифрование каналов - все это не требует запредельных вычислительных ресурсов или специальной 64-разрядной обработки информации. зачем ей 64-разрядность? А в коммерческом варианте для 64-разрядных версий Red Hat Enterprise Linux она тоже поставляется в сборке аналогичной разрядности. Хотя Red Hat советует ставить ее на RHEL ES, т.е. обычно middleware класса сервер, хотя и работающие на 64-разрядные Intel-based платформах.

Комментарий семантически не понятен. Что же имелось ввиду?

аналог AD - Red Hat Directory Server (открытый Red Hat-om Netscape Directory Service) и работающий в гетерогенных сетях

MS EXchange - SLOX(SUSE Linux Open Exchange Server), корпоративных Open Exchange от Red Hat

Project Server - там же и та же функциональность, также перенесенный Novell GroupWise на SuSE

SMS встроен в Open Exchange варианты, как функциональность

а также Lotus Domino от IBM server+client ( да-да, у IBM есть и клиент для Linux, но почему-то пока зажимают для широких масс)

Управление и мониторинг в виде Tivoli от IBM и OpenView от HP

.....

И поток адаптированных инструментов для создания/поддержки/обслуживания корпоративных сред все растет с "пугающей" скоростью

аналог AD - Red Hat Directory Server (открытый Red Hat-om Netscape Directory Service) и работающий в гетерогенных сетях

MS EXchange - SLOX(SUSE Linux Open Exchange Server), корпоративных Open Exchange от Red Hat

Project Server - там же и та же функциональность, также перенесенный Novell GroupWise на SuSE

SMS встроен в Open Exchange варианты, как функциональность

а также Lotus Domino от IBM server+client ( да-да, у IBM есть и клиент для Linux, но почему-то пока зажимают для широких масс)

Управление и мониторинг в виде Tivoli от IBM и OpenView от HP

.....

И поток адаптированных инструментов для создания/поддержки/обслуживания корпоративных сред все растет с "пугающей" скоростью

Очень даже дотягивает. Используют, как примеры Amazon.com, Norway Statoil... А вообще-то маловато времени прошло с выпуска. Свежий продукт :). На интеграцию нужно некоторое время.

Так что есть предложение приступить к внедрению этого разприватизированного до состояния GPL software.

А то что он может еще и c Windows средой работать:

Identity sync with Windows 2000 Active Directory, Windows NT SAM Registry DSML v2 support permits XML queries from web interface GSS SASL support, e.g. for Kerberos authenticaiton and encryption

так это можно и не включать по желанию

Так оба enterprise уровня продукта от Red Hat:

Directory Server (ранее Netscape) Global File System (ранее Sistina)

Были куплены на заработанное и переведены в состояние GPL Можно уже и самому собирать если нужно Аналога GFS пока у MicroSoft не наблюдается. и enterprise clustering может пока обходиться без этой компании

> А по поведу devcon'а - вы предлагаете написать по сути прогу. Тогда чем это путь отличается от скриптописания в линуксе, не понятно.

тем, что написать прогу для винды сложнее, чем написать скрипт под Линукс. Такая вот "простота" виндов.

>Бинарик - да. А вот дельта бинарика была бы меньше.

Не уверен... Под Gentoo качается немало бинарного софта (например, те же видеодрайвера от ATI, Opera и т.п.). xdelta для них даже при минимальных изменениях всегда почти того же размера, что и полный пакет. Скажем, вместо 9Мб качаешь 8.8Мб :)

> Эти методы вообще отключают всем усб-стораджи. И вы как администратор можете это допустить? Ведь я написал не "запрещение", а "ограничение" использования оных.

Читаем внимательно?

If a USB storage device is not already installed on the computer, assign the user or the group Deny permissions to the following files: • %SystemRoot%\Inf\Usbstor.pnf • %SystemRoot%\Inf\Usbstor.inf

Слабо догадаться, что можно для админов не закрывать доступ к этим файлам или где? А если юзать второй метод с правкой реестра, то ты ж админ, ты ж можешь временно изменить значение ключика, хотя это и не так удобно.

> >А MCSE слобо? ;) > Типа да. Особенно сейчас.

Типа ваще лучче занимацца чем-то одним - линуксом или вендой. А то и там недоспециалист и сям тоже...

> Project Server - там же и та же функциональность, также перенесенный Novell GroupWise на SuSE

Он хоть ГПЛ?

> SMS встроен в Open Exchange варианты, как функциональность

Похоже ты не понимаешь о чём речь ;) http://www.microsoft.com/smserver/default.mspx Посмотри там же про MOM (Microsoft Operations Manager да и System Center) Это скорее к "Управление и мониторинг в виде Tivoli от IBM и OpenView от HP", которые уже стали тоже под GPL?

> а также Lotus Domino от IBM server+client ( да-да, у IBM есть и клиент для Linux, но почему-то пока зажимают для широких масс)

Что и этот стал под GPL раздаваться?

Пускать лотусовый клиент что из под венды, что из под линуха - какая разница? Зачем менять шило на мыло? Совсем другое дело, если всё это хозяйство будет под GPL, будет халявным!

> > А по поведу devcon'а - вы предлагаете написать по сути прогу. Тогда чем это путь отличается от скриптописания в линуксе, не понятно.

> тем, что написать прогу для винды сложнее, чем написать скрипт под Линукс. Такая вот "простота" виндов.

Ты бы эта... хоть бы глянул чё такое ентот devcon (ходил по ссылке-то?), прежде лужу газифицировать не в тему абсолютно - он (devcon) уже давно написан, его надо только запускать с различными параметрами, можно и скриптом.

Да... :) Похоже, если разобраться, то и сервера могут быть десктопами.

Прикольно :)
Про сервера, похоже, куда интереснее болтать, нежели про какие-то десктопы :)))) Тему только дай!!

> И что вы привезались к групповым политикам. Если б они решали все проблемы, то M$ так не раскручивала свой VBS в последнее время. Т.е. групповая политика сводится к средствам доставки в нужное время нужного скрипта. Это я легко реализую. Возможное немного менее гибко.

Это вы как MCSA заявляете? ..мдааа...

Так значит в RHDS нет аналога групповых политик? А как там насчёт аналога сайтов и управляемой межсайтовой репликации? А как насчёт удалённой установки софта? А как с аналогами wmi-фильтров? А как насчёт аналога делегирования прав на OU? А аналог дерева доменов (разная политика безопасности в каждом, к примеру, да и репликация)? Если с аналогами туго, только аутентификация да OU - ф топку :( ждём следующих версий.

> технология RHDS позволяет существенно эконить на установке DC в небольших (до 500) человек филиалах.

Что имелось ввиду? В HQ я не могу поставить это чудо, только в филиалах? Или всё же могу, но с ограничением до 500 чел? ...у меня больше 500 рыл, а если учесть многочисленные филиалы, то гораздо больше ...ждём версию 2.х...

anonymous (*) (02.12.2005 21:43:16)
>> И что вы привезались к групповым политикам. Если б они решали все проблемы, то M$ так не раскручивала свой VBS в последнее время. Т.е. групповая политика сводится к средствам доставки в нужное время нужного скрипта. Это я легко реализую. Возможное немного менее гибко.

>Это вы как MCSA заявляете? ..мдааа...
Послушайте, мега профи, вы посмотрите, что внутри ваших "системных политик". Обычные текстовые файлы с параметрами. Очевидно, они парсятся и системные параметры, в том числе и реестр, отдельно взятой машины устанавливаются в соответствии с новыми требованиями. Это очень трудно понять? Да, это все достаточно удобно сделано в АД. Подобные проекты существуют и в опен соурсе. В основном эти проекты содержат в себе некий свой скриптовый язык, для решения своих задач. Повторяю, интеграция или появление подобных средств в RHDS просто вопрос времени, не более. Это вызывает каки-то серьезные возражения?

>> технология RHDS позволяет существенно эконить на установке DC в небольших (до 500) человек филиалах.

>Что имелось ввиду? В HQ я не могу поставить это чудо, только в филиалах? Или всё же могу, но с ограничением до 500 чел?

...у меня больше 500 рыл, а если учесть многочисленные филиалы, то гораздо больше ...ждём версию 2.х...

Пошлушайте, вы типа стебаетесь? Или что? Что тут не ясного? Вы имеете центральный офис и АД. У вас есть некоторое кол-во филиалов. Сейчас вы разворачиваете в каждом филиале собственный DC или их группу. И образуете сайт. Учитывая, что филиалов может достаточно много, да и сами филиалы на местах могут быть раздроблены территориально, а каналы связи могут в свою очередь желать лучшего - может потребоваться существенное кол-во DC, которые обойдуться около 1500$ за лицензию. И по сути на эти сервера больше ничего и не возложишь, ежели только файл-сервер. Так вот предлагается в филиалах установить RHDS+Самба. Они взаимно дополняют друг друга, устраняя геморой. Самба играет роль DC НТ4 и пользователей хранит в RHDS. А RHDS в свою очередь занимается синхранизацией с АД (в свою очередь и АД синхронизируется с RHDS с помощью спец.службы, устанавливаемой на DC дополнительно). Никто с вами не спорит, что АД и eDir превосходят RHDS в возможностях. Но развитие RHDS вышло на новый этап. Red Hat будет увеличивать возможности системы согласно требованиям корпоративных пользователей, но делает немного по другому, чем новел. Вообщем жизнь покажет. Правильный путь и направление то.

to anonymous (*) (02.12.2005 21:13:05)
>Читаем внимательно?

>If a USB storage device is not already installed on the computer, assign the user or the group Deny permissions to the

following files: • %SystemRoot%\Inf\Usbstor.pnf • %SystemRoot%\Inf\Usbstor.inf

>Слабо догадаться, что можно для админов не закрывать доступ к этим файлам или где? А если юзать второй метод с правкой реестра, то ты ж админ, ты ж можешь временно изменить значение ключика, хотя это и не так удобно.

Да,бля, читаем. Мы, даун, не тока читаем, но еще и пробуем. Если взялся цитировать англицкий текст - понимай его. Первым способом ты ограничишь достум к устройсвам НИКОГДА ранее не подцеплявшихся к компьютеру, а если это не так? А если таких компов много. Проблемы со вторым - сам озвучил. Никак такой подход не стыкуется с принципами администрирования в стиле M$. Теперь по devcon'у. Сама по себе эта утилита ничего не решает. Чтобы ее использовать надо писать скрипт могучий. Подумай - эта программа должна работать демоном, чтобы в любой момент предотвратить несанкционированное использование драйва.

> Это очень трудно понять? Да, это все достаточно удобно сделано в АД.

А трудно понять, что набор самопальных скриптов это протез, а AD - это решение! Протез, потому что в решении задействованы специально заточеные маханизмы распространения этих как бы "скриптов" на юзерские машины, репликация между контроллерами, потому что это решение готовое из коробки (поставил и сразу можешь работать), как следствие - оно будет одинаковое везде, оно хорошо документировано (что если я насочиняю туеву хучу скриптов на каждый чих, а потом уволюсь и на моё место придёте вы? А теперь если сравнить с тем, что если я политики повключал - если знаешь какие они бывают, то быстро сорентируешь и если надо отключишь, переделаешь). При такой разности между готовым решением и кучей скриптов валить их в одну кучу, типа это почти одно и то же по меньшей мере глупо.

> Пошлушайте, вы типа стебаетесь?

И какой смысл мне стебаться? Мне реально интересно. Спасибо за информацию. Даже если я весь из себя фанат мелкомягких, то всё равно наличие ещё одного достойного конкурента подстегнёт дядю Билли к созданию более совершенной AD - тоже выгода.

Да, Вы правильно заметили, упомянутые продукты - не под GPL. Но в вопросе шла речь о вообще наличии данных элементов корпоративной инфраструктуры под Linux. А проприетарные программы и их использование в Linux никто не собирался отменять. Пусть будет выбор.

(цитата...)

> Про остальные случаи, ещё раз: не нужно забывать про корпоративных юзеров - нужен аналог AD и нужна возможность совместной работы, переплетение, взаимное дополнение приложений - туго с этим в линуксе. Интересно как переходят на линукс всякие австрийцы, что у них было, была ли AD, Exchange, Project Server, SMS, MOM чем они всё это заменяют, с каким успехом и реально ли становится лучше или хотя бы также как было, не выше ли ТСО в конечном итоге...

Что касается SMS сервера - да такого вчистую аналога не нашел сразу. Была ли уже установка и использование таких серверов в России? Ведь тут нужно тесное взаимодействие с оператором поставки SMS-услуг.

По MOM серверам - это скорее не Tivoli и OpenView, а Red Hat Sattellite Server c функциональными модулями RHN обслуживания и мониторинга IT-инфраструктуры.