|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Rashid N. Achilov 2:5020/400 03 Apr 2002 09:10:34 To : Valentin A. Alekseev Subject : Re: Интеграция Unix и NT -------------------------------------------------------------------------------- Valentin A. Alekseev at Wednesday 03 April 2002 03:35 wrote: > Hello everybody. > > В свете последних длиннющих тредов относительно кросс-авторизации > пользователей возникает закономерное предположение возникает закономерное > предположение стиля "если гора не идет к Магомету": > - почему мы должны ориентироватся на продукт который пытается имитировать > работу закрытой, недружелюбной и плоходокументированной системы SMB/CIFS > - нельзя ли использовать исконно Unix решения проверенные годами при такой > интеграции. Если приходится работать в окружении большого количества оффтопика - поневоле завоешь по-волчьи :-)) > Среди таких решений стоит, наверное в первую очередь, посмотреть в сторону > NFS для разделения ресурсов и NIS/NIS+/LDAP для авторизации. Существуют четко Вряд ли начальство поприветствует установку компонентов от третьих фирм на все компьютеры. Особенно на свой. Который оно само сопровождает (мы к нему даже не подходим :-) ). А что касается LDAP - у меня все больше симпатий. Каковое сейчас у меня видение "контроллера домена": "Доменная база" хранится в LDAP Репликация делается через slurpd с другим "контроллером домена" Авторизация консольных клиентов UNIX - через pam_ldap Авторизация юзеров оффтопика - через Samba-ldap Само собой, почта через ldap Авторизация для пользования сквидом тоже через ldap (этого пункта раньше не было, он появился после чтения фака на www.openldap.org) > разработанные спецификации и схемы для реализации таких решений. Hо проблема > как всегда упирается в *оффтопик*. > Обеспеченнные конторы могут, конечно, посмотреть в сторону Sun PC NetLink - > продукта который *является* доменным контроллером для SMB/CIFS сетей > написанном на базе лицензированных сторонними конторами кодов LanMan от NT4. > Почему обеспеченные: Sun PC NetLink раздается *бесплатно* но он существует > только для платформ Sparc. А ссылочку на описание его можно. У нас стоит совершенно без дела Sparc Ultra5... > Поиск автором приемлемых по цене/бесплатных NFS/NIS решений под оффтопик не > увенчались успехом. Максимум что сейчас реализовано из этой связки - это > простенькая замена M$Gina.DLL для работы с NIS и несколько проектов NFS для MS > Win, большинство из которых находится в подвешенном состоянии. > > Резюме таково: стоит ли идти на поводу у m$ применяя их подход к решениям > разделения ресурсов или стоит развивать существующие, проверенные решения от > Unix. Я не уверен в надежности работы NFS под оффтопиком. По крайней мере NFS для нетвари у меня оставила чувство глубокого недоумения... > > P.P.P.S. Прошу прощения за кривой язык и такую же мысль. Мысль правильная. Hо малореализуемая. Реализовать полностью ее можно, только пересадив всех нафиг с оффтопика под *NIX. У меня существует такой мета-проект в планах, но он выполняется с очень низким приоритетом... -- With Best Regards. Rashid N. Achilov (RNA1-RIPE), Web: http://granch.ru/~shelton Granch Ltd. system administrator, e-mail: achilov@granch.ru PGP: 83 CD E2 A7 37 4A D5 81 D6 D6 52 BF C9 2F 85 AF 97 BE CB 0A --- ifmail v.2.15dev5 * Origin: Granch Ltd. (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/1189890238e9e.html, оценка из 5, голосов 10
|