Добрый день. Необходим переход от виндового AD на линуксовый. Но не спешите сразу отсылать меня к самбе и вообще ругать на предмет того, что я поднял тему с длиннющей бородой, все несколько сложнее.

Картина такая. Есть абра-кадабра юзерский вин-парк. Четвертая часть из этого парка крутится на купленной вин 10 home. Остальное все пиратское разных редакций - от хр до той же десятки.

Задача - организовать управление ролями, политиками и всем прочим, что умеет виндовое AD, на бесплатном ПО на серверах, а на пользовательских машинах убрать все пиратство. Уже купленные вин 10 home будут в работе. Позамест пиратских на станции не знаю, что еще ставить, смотрю в сторону отечественной астры, ну или может xubuntu, ну или может elementary os, ну это не самое важное пока. Надо что-то с очень похожим интерфейсом на вин, поскольку пользователи пойдут войной.

Самое важное - найти такую альтернативу AD, в которой есть свой клиент для windows. Нужно это, чтобы подключить имеющиеся вин10 home. Как известно, эта редакция ОС не поддерживает вхождение в домен AD.

Пока смотрю в сторону freeIPA, но таких клиентов там вроде нет, ну или я невнимателен.

Спасибо заранее всем откликнувшимся.

Поставлена достаточно интересная задача - реализовать бегущую строку на пользовательских компах предприятия. Рабочие станции есть виндовые, есть никсовые. В идеале, чтобы работало так - кидаешь централизованно текст и он появляется у всех или выборочно в виде бегущей строки на экране. Может кто-нибудь сталкивался.

Доброго времени суток всем.

Мой вопрос может показаться малость нубским, в общем я знаю куда копать, но раньше с этой темой вплотную не сталкивался, поэтому буду рад любым практическим советам.

Нужно проверить сеть с примерным количеством рабочих мест - 50 на возможное наличие разного рода закладок, скрытых устройств, скрытых процессов и прочего всего, что может навредить организации.

Сеть довольно проста - на воротах аппаратный маршрутизатор, на рабочих местах повсюду винда, пара виндосерверов. Я понимаю, что в идеале, ну разумеется смена паролей - само собой, проверить каждое рабочее место, на наличие всяких тимвьюверов и прочего, но время очень сжато, а там даже AD нету, а у пользаков адм доступ.

Словом, как бы вы поступили, если бы была поставлена задача проверить локалку на разного рода вредности? А вот какие они могут быть - хз, хз. Любые - несанкционированный вход, удаление ценной инфы, ее копирование, шифрование, поиск скрытых устройств и тд. Буду рад, если еще этот список будет дополнен.

Заранее пасип)

Добрый день.

Debian 7 - маршрутизатор, iptables.

Помогите решить такую проблему. На всех компьютерах которые за натом на НЕКОТОРЫХ сайтах загрузки практически нет или она ничтожно мала. На некоторых сайтах нормально.

Также тупит потоковое интернет радио - поиграет и пропадает.

Крайне медленно работают некоторые сайты.

#!/bin/sh

iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -t mangle -F iptables -t mangle -X

iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP

iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -i eth1 -j ACCEPT iptables -A INPUT -i tun0 -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT iptables -A OUTPUT -o eth1 -j ACCEPT iptables -A OUTPUT -o tun0 -j ACCEPT

iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A OUTPUT -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

iptables -A FORWARD -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

iptables -A INPUT -m state --state INVALID -j DROP iptables -A FORWARD -m state --state INVALID -j DROP

iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP iptables -A OUTPUT -p tcp ! --syn -m state --state NEW -j DROP

iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

iptables -A FORWARD -i eth0 -o eth1 -j REJECT

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.10.0/24 -j MASQUERADE

Ребята, обращаюсь к вам за помощью, информации в инете много, однако кусками не всегда срабатывает, да и может кто проходил мой путь...

В идеале требуется получить полноценный рабочий стол. Ставил ленни с netinstall, выбрав с установкой LXDE. Все работает. Установил видео драйвера на nvidia и... на этом лафа кончилась...

Проблемы: 1. Очень мало ярлыков (например на кнопках на панель задача их вообще нет, просто кнопки с надписями программ). Это актуально, так как машина используется для широкого круга виндофилов; 2. Не могу вывести индикаторы клавиатуры (такой кнопки нет даже в возможных к добавлению на панель); 3. Нет звука; 4. При установке выбрал обычный буржуйский репозиторий, какие еще можно выбрать? (хотел поставить xxkb его нет, впрочем как другого разного софта);

5. и вообще такое чувство, что весь софт устарел и тд...

Почему я не ставлю юбунту?..например 10.10... а там до невозможности глючит прокси, и самое главное - не работает локальный джаббер (psi)

может мои пробелмы очень детские, но тем не менее..

заранее благодарен всем откликнувшимся...