> А в AD ничего придумывать не надо. Всё уже есть, отлажено и работает.

AD хорошо в вендовых сетях, а гетерогенных уже неудобно

> как через керберос я могу делегировать полномочия

PAM

> когда их сотни и раскиданы они по разным городам

Более девяти тысяч!

> Юникод появился только в 4 версии. А виндовые клиенты под нее появились совсем недавно.

И? "Стандарты дефекто" — уже давно не агрумент. Или может кто-то хочет заплатить еврокомиссии штраф?

Делегировать полномочия админам подразделений не нужно, это опасно.

А файлы надо копировать по ssh.

edirectory это не аналог а прародитель.

> AD хорошо в вендовых сетях, а гетерогенных уже неудобно

Вы с гетерогенными где нужно управление а-ля AD часто сталкиваетесь?

> "Стандарты дефекто" — уже давно не агрумент.

При внедрении на предприятии это как бы главный аргумент, с этого начинается.

>> AD хорошо в вендовых сетях, а гетерогенных уже неудобно

> Вы с гетерогенными где нужно управление а-ля AD часто сталкиваетесь?

Что понимается под "управлением а-ля AD"?

Поищите по лору "AD+GPO - централизованное управление", был цикл статей от анонимного автора на эту тему.

> Вы с гетерогенными где нужно управление а-ля AD часто сталкиваетесь?

пару раз приходилось

>> Ждем западло :(

+1

А в том то и вся фича, что они получают ограниченный набор полномочий, и могут создавать только локальные политики, не нарушая безопасности всего предприятия.

Sun-ch,

> А в том то и вся фича, что они получают ограниченный набор полномочий, и могут создавать только локальные политики, не нарушая безопасности всего предприятия.

А как с этим в Ъ ынтырпрайз соялре ?

Для шаринга файлов ftp лучше всего имхо. Бысто безглючно - работает везде и всегда. Поддерживает докачку и авторизацию.

Речь идет о прозрачных операциях с файлом, на уровне open, read, write.

>что ничего лучше АД в ближайшее время предложено не будет.

edirectory

саныч в этой теме как всегда слил, что неудивительно.

> Речь идет о прозрачных операциях с файлом, на уровне open, read, write.

для этого есть vfs (например gio)

> AD это ldap, kerberos и костыли от MS. Первые два уже стандартизированы

Они были стандартизированы ещё сильно до AD ;)

> Они были стандартизированы ещё сильно до AD ;)

я знаю ;) AFAIK, AD вообще никакой не стандарт

> Поищите по лору "AD+GPO - централизованное управление", был цикл статей от анонимного автора на эту тему.

Этот набор букв не опровергнул разве что ленивый :)

SAMBA R.I.P. Amen T_T За шо?!!!!

> AD вообще никакой не стандарт

Это стандарт де-факто для централизованной авторизации и управления правами в сетке.

>ps. Новость позитивна ибо замена мертвому nfs все сильнее развивается.

Ты хоть чувствуешь, что сравнил хрен с пальцем ? nfs это фс и только, причём имеющая очень малые накладные расходы.

> Это стандарт де-факто для централизованной авторизации и управления правами в сетке.

де-факто он исключительно из за навязывания мелкософтом

как я понимаю AD можно поднять только на винде? если делать централизованное управление виндовыми машинами, можно ли это развернуть на линуксе?

Собсна SuSE уже вполне можно обозвать маздаем =(

>А какая альтернатива, чтобы прозрачно шарить файлы по сети, даже между линупсовыми машинами? Только nfs, который стар как гавно мамонта.

Сегодня прям праздник какой то. Саныч, чего это ты вдруг ни с того ни с сего лягнул одно из лучших поделий так любимой тобой фирмы.

Самба, как файл сервер, сливает nfs файл серверу, наверно на порядок, по накладным расходам.

Выходит Саныч, что ты личность аморальная и безпринципная, всегда готовая отказаться от своих убеждений.

PS. Предлагаю модераторам отобрать у него права на аккаунт, национализировать его, объявить брендом принадлежащим ЛОР-у, и впредь каждую реплику с этого аккаунта разрешать только после проведения конкурса

> Поищите по лору "AD+GPO - централизованное управление"

Помню-помню, там в т. ч. и мои ответы были тоже. Но здесь анонимус(ы?) говори(я?)т об AD как о всеобщем стандарте де-факто и тут же заявляе(ю?)т, что для гетерогенных (и тем более безвиндовых) сетей AD таки не нужно. Получили противоречие?

> Как сообщили участники проекта Samba, разработчики Active Directory из Microsoft начали работу по улучшению Samba в плане совместимости с Active Directory и протоколом CIFS.

Ребята из MS, там в одном проекте ещё совместимость хромает, надо бы вам присоединиться.

go winehq.com

Саныча на костёр:

http://abbra.livejournal.com/139018.html

>А в том то и вся фича, что они получают ограниченный набор полномочий, и могут создавать только локальные политики, не нарушая безопасности всего предприятия.

Саныч, пора тебе переименоваться в Win-ch, ты же виндовый приспешник, да еще и бесполезный человек, только тролить на лоре умеешь.

Сегодня у суныча водитель непрофессионал, видимо профессионал сократили из-за кризиса... вот и лажает, но ничего научится

> Первые шаги в данном направлении были сделаны Microsoft на конференции Samba eXPerience 2008.

а на конференции Samba monoVISTA 2009 они поженятся?

Re^2: Microsoft присоединяется к разработке Samba

> Идиотик, M$ как раз выгодно, чтобы их говно-AD работало на linux-серверах. Иначе они рискуют слить десктоп окончательно.

мсье тоже в теме? как идут подготовки к капцу. когда MS объявит Патрика вольны^W главой конфедерации?

Re^2: Microsoft присоединяется к разработке Samba

>>> Нужно писать новый демон CIFS, работающий унутри ядра, как в винде.

> А разве в венде оно внутри ядра, а не отдельным сервисом? Я всегда считал что сервисом.

в венде оно то как раз внутри. в том месте, что ближе к кишечнику. не понимаю, почему в win десятилетие мучался с одними и теми же проблемами, а в linux всё вместе с коробкой работает и как в win и как в нормальных системах?

Re^2: Microsoft присоединяется к разработке Samba

> Можете иронизировать сколько угодно, но мой гиганский опыт подсказывает, что ничего лучше АД в ближайшее время предложено не будет. Это станет таким же стандартом, как к примеру ДНС.

зачем нужен AD?

>Их _ЗАСТАВИЛИ_ раскрыть спеки вообще-то.

+500

Насчет протоколов и спецификаций-уже почти с год как открыли, а вот насчет участия в проекте? Ой, не к добру это.
Хотя возможно разработчики samba уже сами разобрались в SMB2, в MS это увидели и решили "помочь"?

>В качестве первого шага они передали необходимую документацию и спецификации на протоколы. вопросы: 1)что они потребовали взамен 2)где еще подъёбка

>>Осталось понять где подвох...

> Мелкософту в данный момент выгодно существование Самбы - хотя бы десктопы остаются под виндой

+1

Re^2: Microsoft присоединяется к разработке Samba

> 1)что они потребовали взамен
> 2)где еще подъёбка

всем приятно, когда им лижут. Если люди называют конференцию Samba eXPirence, да ещё и XP 72м шрифтом - сразу видно - ТУТ ДАДУТ!

>В качестве первого шага они передали необходимую документацию и спецификации на протоколы. вопросы: 1)что они потребовали взамен 2)где еще подъёбка

Нет это и так уже ясно.

Тут другой вопрос:

-отчего больше половины ЛОРиков комментируют и не читают комментов написанных выше?

Это типа Ъ^2

Re^2: Microsoft присоединяется к разработке Samba

> -отчего больше половины ЛОРиков комментируют и не читают комментов написанных выше?

> Это типа Ъ^2


есть такая старая фидошная привычка - не читать то, на что отвечаешь. молодой ты наверное ещё, зелёный.

>зачем нужен AD ?

Ключики в реестре на клиентах централизовано менять...

GuttaLinux> не понимаю, почему в win десятилетие мучался с одними и теми же проблемами

ето не в win мучаются, ето win мучает покупателей Самба-7

ты спутал, батя!

> Ключики в реестре на клиентах централизовано менять...

Как раз эта задача решается в AD особенно перанально

Re^4: Microsoft присоединяется к разработке Samba

>>зачем нужен AD ?

> Ключики в реестре на клиентах централизовано менять...

?? это типа универсальной бритвы - ко второму разу ваша голова становится универсального размера?

ключики, менять, централизованно. а зачем? и зачем столько лишних сущностей для такой операции? мочему не примитивнейший демон ключеизменения?

>ключики, менять, централизованно. а зачем? и зачем столько лишних сущностей для такой операции? мочему не примитивнейший демон ключеизменения?

простой человек любит магию, а тут где магия? где тайные сертифицированные знания, что вызывают трепет одних и зависть других?
где таинство и святость?

p.s. ма-ги-я, магия :)

>> AD вообще никакой не стандарт

> Это стандарт де-факто для централизованной авторизации и управления правами в сетке.

ха ха ха ха !!!! если это стандарт , то тогда где его (полные)-реализации , кроме как в венде?

странный стандарт .. работает только в одной операционной системе .... (причём системе , предназначенной для игрушек , а не для работы . вообще парадокс)