Почему только 3-е место?! Даешь золото!

Уже обогнали "скряншуты хде". Еще 60 постов и "Первый, НАХ!"

>В висте морда не главное - там ихний новый апи самое интересное.

Ну что ж, посмотрим на его совместимость со старым.... =)

>Уже обогнали "скряншуты хде". Еще 60 постов и "Первый, НАХ!"

Тема секса ещё пока не раскрыта ... ждём ... :-)

и где пропадают русские физики с космогонией и прочей белибердой %)

>и где пропадают русские физики с космогонией и прочей белибердой %)

в Газенвагене ? :-)

Тогда все с тобою ясно. Вернее, должно было быть ясно уже при первом упоминании о каком-то неизвестном науке "пиндосском" народе. :)

>Гик ты хреново представляешь себе возможности GPO, того до чего никсы не доросли.

просвети нас, убогих. Заодно расскажешь, почему GPO - наполовину конфиг, а на другую половину - acl'и ;)

> Тогда все с тобою ясно. Вернее, должно было быть ясно уже при первом упоминании о каком-то неизвестном науке "пиндосском" народе. :)

Наверное ты мечтаешь слинять в Пиндосстан и наконец-то там Нажраться Колбасы? :) Как же мне таких жалко...

> которые даже в альфа версии не присутсвуют? В висте морда не главное - там ихний новый апи самое интересное.

Ну и как, не запарились вы там еще под новые API свои поделки переписывать?

> Ну и как, не запарились вы там еще под новые API свои поделки переписывать?

А зачем? У нас даже досовский софт почти весь пашет, а у вас собрали не под ту под-версию библиотеки - SEGFAULT...

Да чего там разбираться AD это пионерская поделка для красноглазеньких, по сравнению с e-directory :) Да ещё за деньги Но им больше и не надо.Зачем, больше чем 30 компами им всёравно рулить не дадут,

Ребят, не отвлекаемся...

> Ставь задачу, плати денги, предложим решение. Или на шару захотел? Это не софт, это РЕШЕНИЕ, оно ВСЕГДА денег стоит.

А откуда ты сделал свои дурацкие выводы о неправильной постановке задачи и ее реализации, умник.

> Ставь задачу, плати денги, предложим решение. Или на шару захотел? Это не софт, это РЕШЕНИЕ, оно ВСЕГДА денег стоит.

телепат хренов, который делает выводы не имея никакой информации.

>А откуда ты сделал свои дурацкие выводы о неправильной постановке задачи и ее реализации, умник.
а из твоих едких замечаний, чудило, что AD - это панацея придуманная на все случаи жизни в недрах МС. А еще оттуда, что инструмент выбирают под задачу, а не задачу подгоняют под имеющиеся инструменты. У тебя, судя по всему, кроме инструментов МС ничего в наличии нет, причем ты к этим инструментам уже привык, мало того, при их использовании имеется псевдонародный инструмент для заработка, именуемый откат. И не стоит говорить о фанатизме и красноглазости, обрати внимание на тему, особенно на это:
"Исследование концентрирует внимание в основном на одном аспекте - TCO системы."

>телепат хренов, который делает выводы не имея никакой информации.
а я из отпуска вернулся :-)

> Да чего там разбираться AD это пионерская поделка для красноглазеньких, по сравнению с e-directory :) Да ещё за деньги

Клоун, а eDir не за деньги?

> Зачем, больше чем 30 компами им всёравно рулить не дадут,

Это нищим линупсоидам, которым подавай все не за деньги, не дадут администрировать серьезные корпоративные сети с AD.

Жаль, что Линукс пока не поддерживает столько железа, как винды. Надеюсь, в будущем ситуация изменится.

Куда-то вас не туда понесло... Какие нафиг AD, кому оно нужно... Давайте лучше про отстойность линупсных асек. :)

> Надеюсь, в будущем ситуация изменится.

С нынешним подходом к юзерам, линупс ещё долго не будет никому нужен. И производителям железа в том числе. Так что мечтать не вредно конечно, но...

>Это нищим линупсоидам, которым подавай все не за деньги, не дадут администрировать серьезные корпоративные сети с AD.
Серьезные корпоративные сети - это SAP, Oracle Applications, eGroupware :-)
А реплицируемые файлопомойки - это прошлый век, работать надо с объектами типа "приказ, платежное поручение, договор, приложение к договору, ордер, etc". А вы по старинке, файлы расшариваете, права, групповые политики по запуску приложений, etc. Приложение должно быть одно: браузер, все остальное делается на сервере приложений, а под чем он крутится, зависит от группы факторов, перечислять не буду, лень :-)

> "Исследование концентрирует внимание в основном на одном аспекте - TCO системы."

Как ты дуамешь, затраты на переписывание имеющегося виндового софта под другую платформу повлияют ли TCO решения не от мелкософт?

> что AD - это панацея придуманная на все случаи жизни в недрах МС

Ну почему же панацея, просто широко используемый инструмент. Зачем плодить гетерогенность на ровном месте? Зачем ставить сторонние поделки(eDir, RHDS) для управления виндовыми машинами(корп. юзера не на линупсах же сидят), если они не будут совместимы с технологиями встроенными в винду(AD, GPO, WMI, RPC). RHEL с RHDS и SLES с eDir оборачиваются большими затратами или нужно ставить LDAP на какую-нить Gentoo и развлекаьтся с этим чудом, а управление групповыми политиками виндовых машин как? Какой смысл связываться с Novell, который просрал свою Netware с NDS и сейчас что-то муитть с линупсами, или с RHDS, который не вылез из пеленок, когда есть обкатанная AD от мелкософта, плюс скидки(за счет того, что на виндовые рабочие станции лицензии покупаем), с обкатанными за более чем десятилетие GPO и NT-доменной технологией?

> Серьезные корпоративные сети - это SAP, Oracle Applications, eGroupware :-)

AD, Exchange, SAP, IIS, ISA, MS SQL, SUS, SharePoint, ...

> А реплицируемые файлопомойки - это прошлый век,

Речь была о ручной репликации директории между LDAP-серверами. На файлпомойках до сих пор кладут профили пользователей.

> Приложение должно быть одно: браузер, все остальное делается на сервере приложений

Интранет сайты с вебмордами баз данных, OWA, Интернет-банк, ...

>Как ты дуамешь, затраты на переписывание имеющегося виндового софта под другую платформу повлияют ли TCO решения не от мелкософт?
Стоп. Откуда взялся имеющийся виндовый софт? Ах, уже стоял? И вы хотите найти замену, чтобы не апгрейдить софт до висты и железо до двухядерников? Если нет, то в чем вообще вопрос? Стоит, работает, не трогай. А то, что решение подобной задачи можно решить другими инструментами, ну так ктож вам доктор, что вы выбрали однобокие несовместимые ни с чем инструменты?
>Ну почему же панацея, просто широко используемый инструмент.
Универсальный, следовательно, умеет многое, но понемногу.
>Зачем плодить гетерогенность на ровном месте?
Мир такой, гетерогенный, и совместимость только на уровне протоколов ввода/вывода, или исходных кодов :-)
>Зачем ставить сторонние поделки(eDir, RHDS) для управления виндовыми машинами(корп. юзера не на линупсах же сидят),
У Вас.
>если они не будут совместимы с технологиями встроенными в винду(AD, GPO, WMI, RPC).
Секундочку, не понял, кто с кем несовместим?
>RHEL с RHDS и SLES с eDir оборачиваются большими затратами или нужно ставить LDAP на какую-нить Gentoo и развлекаьтся с этим чудом,
Бросаться из крайности в крайность - крайняя крайность :-)
>а управление групповыми политиками виндовых машин как?
А хз, ваша винда, как хотите, так и управляйте.
>Какой смысл связываться с Novell, который просрал свою Netware с NDS и сейчас что-то муитть с линупсами
Понятие выбор инструмента, масштабируемость оного и ответственность за принятие решения известно? Выбор за Вами :-)
>или с RHDS, который не вылез из пеленок
>когда есть обкатанная AD от мелкософта,
AD не есть групваре. exchange ближе, но имеет ограничение - работает ТОЛЬКО под win (ограничение на используемую платформу - тоже риск, к примеру у groupwise, notes и oracle apps таких ограничений меньше).
Bye, надоело, пошел отдыхать.

> поскольку на AD основывается инфраструктура не одной тысячи крупных отечественных и зарубежных контор с десятками тысяч машин в лесах доменов.

Мля, покажите мне ХОТЬ ОДНУ такую контору??? Именно с десятком тысяч машин в лесах??? Почему-то все, с которыми я встречался, не делают такого. Все дробят на относительно небольшие изолированные кусочки. Да, там, конечно, периодически появляются вьюноши с горящим взором, но их быстро выгоняют :)

> Мля, покажите мне ХОТЬ ОДНУ такую контору???

Например, Siemens.

> И вы хотите найти замену, чтобы не апгрейдить софт до висты и железо до двухядерников?

Мы ничего не хотим, нас устраивает то, что есть. :)

> А то, что решение подобной задачи можно решить другими инструментами, ну так ктож вам доктор, что вы выбрали однобокие несовместимые ни с чем инструменты?

Полная совместимосьт со стандартом де-факто корпоративных сетей - Windows есть, чо еще нужно?

> Универсальный, следовательно, умеет многое, но понемногу.

Справляется со своими задачами и это главное.

> Мир такой, гетерогенный, и совместимость только на уровне протоколов ввода/вывода, или исходных кодов :-)

Сопровождать гомогенную сеть проще и дешевле, чем зоопарк.

> У Вас.

Я чот-то не понял, т.е. Вы этим хотите сказать, что у Вас юзера сидят не на винде? Насколько крупное предприятие, как реализуется цетрализованное управлеине политикой доступа, не запарилм ли юзеров тормоза OO, неужели не используется софт вроде Гранд-Смета, 1С, Конс+, Компас, AutoCAD и т.д. в том же духе или где-то существуют актуальные полноценные альтернативы или с вайном юзера мучаются? С трудом что-то верится.

> Секундочку, не понял, кто с кем несовместим?

Да хотя бы кривая самба криво совмеситма с виндовыми протоколами. Далее без AD клиентская винда, например, ругается.

> А хз, ваша винда, как хотите, так и управляйте.

С помощью вышеуказанной связки управляется весьма и весьма неплохо.

Чудилка картонная e-Dir своих денег стоит, а Вот убожество AD нет, но ты платишь за то что несчастные мармоны придумали ещё в прошлом веке Это надо же так умудриться слизать криво Раскажи как в MS домене сделать изолированный контейнер который не может администрировать администратор домена И как Админ контейнера (OU) не мог администрировать одного из пользователей (OU)

Да да Билли придумал интернет и назвал его MSN

> Чудилка картонная e-Dir своих денег стоит, а Вот убожество AD нет

Аргументы? Или это порсот реплики фанатика? Моторола, Сименс, Инфосек и многие-многие другие используют AD и довольны и им глубоко фиолетово кто у кого что когда-то срисовал/ POSIX ACL, например, слизаны с NT ACL, ролевая политика доступа также слизана с NT и т.д.

> Раскажи как в MS домене сделать изолированный контейнер который не может администрировать администратор домена И как Админ контейнера (OU) не мог администрировать одного из пользователей (OU)

Расскажи как в *nix можно сделать "rm -rf /" под рутом и никто этому не сможет помешать И как на кривом железе фря глючит и в кернел трап уходит.

> Today, Siemens has 417,000 people, 340,000 desktops, and 8,900 servers in 130 business units in 190 countries. A few years ago, Siemens supported its business with 1,000 domains in a highly decentralized structure. It wanted a single, centralized Active Directory to streamline user management, e-mail, and collaboration. Siemens was also developing an Entitlement Architecture based on a Siemens DirX® solution for its corporatewide Identity Management infrastructure. Siemens achieved its goals, thanks to Microsoft® Windows Server System™ integrated server software that incorporates innovations to help companies do more with less. Siemens has deployed a single-forest architecture and directory that simplifies and facilitates management, saves tens of millions of dollars annually, and helps Siemens to add new business value that it couldn’t otherwise consider.

... решил немножко поправить топик, чтоб соответствовал флеиму :)

http://www.microsoft.com/resources/casestudies/FindCaseStudyResults.aspx?Sear...

с какой NT версия? значит берешь в руки клавиатуру и поочередно нажимаешь клавиши r m - rf / Доступно обьяснил?

. решил немножко поправить топик, чтоб соответствовал флеиму :) не сбивай. Видишь какой бот попался антилектуальный

>Расскажи как в *nix можно сделать "rm -rf /" под рутом и никто этому не сможет помешать

У тебя руки из жопы растут, урод. Ты что-нибудь про Mandatory Access Control слышал?

>Расскажи как в *nix можно сделать "rm -rf /" под рутом и никто этому не сможет помешать И как на кривом железе фря глючит и в кернел трап уходит.

selinux

selinux or
grsec or
rsbac or
chroot or
UML

виндунимус слаб не токма на клавиатурные комбинации, но и на голову :-)

> Ты не понимаешь модели Open Source. Никто тут потребности "потребителя" удовлетворять не намерен. Разработчики удовлетворяют свои потребности.

Если Linux --- это хобби, то зачем все эти "Get the truth"? Если Linux --- это бизнес, то тогда все срочно переделываем себе мозги и начинаем молиться на потребителя, дуем ему в попку и быстро реализуем всё, что ему хочется. Потому что именно потребитель кормит и поит, а не мифические идеалы.

У нас тут недавно очень неплохого, хотя и нервного, сисадмина уволили. Тоже считал, что все подряд должны как минимум на двух языках хотя бы так-сяк программировать и уметь сервера самостоятельно настраивать. Оно, конечно, приятно, когда клиент сам просит ничего ему не исправлять, а объяснить что и где может быть не так и что надо почитать, чтобы понять как поправить самостоятельно. Но я таких только два помню.

Аноним ты наш дорогой, скажи нам, как можно без особого траха сменить в виндовом PDC название домена на другое, типа domain1->domain2 ? Или ваша НТ настолько крута, что такую операцию сделать не сможет ? )))) В "убогой" самбе делается изменением одной строчки )))

И еще - решение типа "изменяем в реестре полмиллиона ключей, и все работает" не предлагать. Винда ж для "людей", в ней все должно быть "просто и дружелюбно" )

Аргументы про rm -rf / просто умиляют. С таким же успехом можно сказать что DOS рулез, а остальное - муйня. Помните как в DOS было просто перехватывать прерывания? Типа можно было прогой в 20 строчек подменить вывод любой строки на "пошёл на**й лох, гыгы :))". Линукс сакс, он так не может!!! Меня не волнует, что это никому кроме пионеров не надо, это ограничивает человека (как невозможность удалять систему под работающей виндой), и вообще... :)

> Гыгы а у кого это ядро от пинга падает?

получите распишитесь
http://www.securitylab.ru/vulnerability/262519.php

Microsoft Windows XP SP1 и SP2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003 for Itanium-based Systems SP1
Microsoft Windows Server 2003 x64 Edition

Уязвимость существует из-за ошибки при обработке IGMP трафика. Удаленный пользователь может вызвать отказ в обслуживании системы.

> Вариант решения - по нфс подключать /etc при загрузке

Подключать что-нибудь по NFS --- это вообще не вариант. NFS хорош, только когда ничего более приличного под руками нет, а надо срочно и хоть как-то сделать. И AD только этим не ограничивается.

> ... править/смотреть остальное - ssh ...

Это на 1500 машинах? Руки не отвалятся править/смотреть по ssh? Тут как ни крути нужна автоматика, которая работает. Хотя, если кому очень надо, тот себе бота напишет, который будет рутину сам делать. Но это долго. В смысле, рутину делать ботом, и потом ещё разглядывать галазми машины, на которых у него что-нибудь да обязательно обломается из-за общей энтропии вселенно, а так же неизбежных собственных лени и раздолбайства.

толпа баранов

> Какие варианты администрирования тысяч рабочих мест с виндой
ну так Вы сами сказали - edir - кстати, по целому ряду позиций - на голову лучше AD. конкретно - корректоность работы политик в сравнении с AD (кнопки Пуск не пропадают просто так;), грамотные trustees,
быстрое перемещение user profile, так вообще ещё много чего...
кром евсего прочего - независимость от ОС;-)

>POSIX ACL, например, слизаны с NT ACL, ролевая политика доступа также слизана с NT и т.д.

йопт. а мужики-то не знают. Надо сказать - пусть поржут.

>Расскажи как в *nix можно сделать "rm -rf /" под рутом и никто этому не сможет помешать И как на кривом железе фря глючит и в кернел трап уходит.

а за это тебя, безмозглого, уже запинали =)

толпа баранов

> Today, Siemens has...centralized Active Directory...
> do more with less...Siemens has deployed a single-forest...
ага -и именно благодаря этому они свой бизнес потихноьку китаёзам продают;-)
мне вот интересно - как они сейчас из этой своей чащобы будут выдирать подразделение Mobile Phones

>это ограничивает человека (как невозможность удалять систему под работающей виндой)

В виндофсе ХР нельзя удалять систему. Там когда открываешь системную мамку, он страшным голосом кричит: "Эту мамку смотреть низзя! Тут системные файлы! Срочно покиньте помещение!" =)

толпа баранов

> Подключать что-нибудь по NFS - это вообще не вариант
это почему? не вижу с этим рпоблем, по крайней мере для конфигов и хомяков
и потом -если у Вас 1500 хомяков надо - Вам всё равно уже пора подуматьпро ну хотя бы Clariion CX300

Еще 15 постов и "джип наш!"