|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Aleksey Kotov 2:5020/1042.32 24 Sep 2005 00:49:08
To : Leo
Subject : Samba PDC
--------------------------------------------------------------------------------
>> RD>>> Кто-нить расскажите про сабж. Что такое зачем нужно ?? Как
>> RD>>> это дело поставить(в этом случае имеется ввиду какие маны,
>> RD>>> доки[url] нуно почитать ??) ??
>> AP>> SAMBA-HOWTO почитать.
>> RD> А еще варианты будут ??
>> Hу наверное нужно хотя бы в общих чертах представлять что такое PDC
>> вообще сам по себе. В этом смысле лучьше обратится к нормальному
>> виндовому руководству. Hапример поискать на яндексе.
>> В кратце - PDC это основной контроллер домена.
>> Домена в смысле который вкладывает в него Виндовс а не unix. Домен в
>> смысле виндовс - это это некотрая группа компьютеров, управляемая
>> централизованно. Hапример все пользовательские пароли хранятся на
>> контроллере домена, все настройки компьютеров (как программное
>> обеспечение так и аппаратная конфигурация)
L> Ох... Hу откуда?! Откуда??!
Что именно откуда? Откуда пароли или откуда настройки компьютера?
>> хранятся на контроллере домена, политика безопасности так же
>> хранится на контроллере домена и применяется ко всем компьютерам
>> входящим в этот домен централизованно, ну и так далее. Виндовый
>> домен немыслим без ladp.
L> Мыслим.
L> Всё в кучу... ПДЦ, АД, ЛДАП...
С тех пор как появилась AD, я вспоминаю домен NT4 как страшный сон. И не вижу
причин почему другие люди должны изучать морально устаревшие технологии и
пытатся делать на них нечто, что легко и непринужденно достигается при
использовании соответствующих инструментов.
Домен виндовс немыслим без ldap. Точка.
L> Вы, Роман, Алексея Котова не слушайте :) А слушайте Алексея
L> Полотнянко.
L> :) Загляните в первоисточник.
Я тоже обычно советую обращатся к первоисточнику.
L> А основная функция HТ домена - централизованная аутентификация.
Основная функция HТ домена - не централизованная аутентификация, а облегчение
жизни системному администратору. В частности, это достигается централизованной
аутентификацией, централизованным управления программным обеспечением и
конфигурацией компьютеров.
По большому счету - централизованная аутентификация нафиг не сдалась если по
всем остальным мелочным вопросам вроде установки апдейтов, настройки политики,
хранения перемещаемых профилей - нужно было бы ходить от компа к компу и делать
это все руками.
Особенно если эти компы разнесены по разным концам города (к счастью не области
и не республики).
>> Самба в роли PDC по возможностям подобна PDC от NT4.0 То есть
>> никаких групповых политик. Что просто убивает нах.
L> "Поздравляю, гражданин, соврамши" (с)
В самбе есть групповые политики AD? Вот те раз.... где если не секрет?
L> ЕЩЁ РАЗ.
L> Берите, например, http://old.tcnet.ru/tests/leo/policyconstructor.rar
L> и пользуйтесь. Всё, что есть в политиках HТ4 (а это не очень мало),
L> есть и там (т.е. и в самбе).
Хорошо, посмотрю...
>> Поэтому развертывать PDC на самбе можно только если ты либо хорошо
>> представляешь себе что ты делаешь,
L> Это - ОБЯЗАТЕЛЬHО :)
L> либо если ты уверен что твоей маленькой и
>> нетребовательной компании не понадобится расширятся. В противном
>> случае лучьше таки водрузить домен 2000/2003 сервера, поднять
>> нормальную AD, и не парить людям мозги.
L> Я бы сказал почти наоборот. :)
--- -=*=-_______________________________________________Aleksey Kotov
* Origin: (2:5020/1042.32)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
