GNU / Linux → controler de domeniu pe Linux?
Bună ziua.
Aș dori să vă împărtășesc o experiență interesantă - controlerul de domeniu pe Linux. În acest articol, este foarte probabil să scriu o mică revizuire mini a sistemelor cu care am încercat să pun în aplicare o alternativă la ActiveDirectory.
1.Madrid Server Directory.
Poate că opțiunea cea mai de succes a tuturor este disponibilă. Nimic inutil (faptul ca puteti opri in siguranta excesul). Mandriva Directory Server nu este prost sau un ansamblu de distribuție finite care pot fi implementate în decurs de 5 minute. MDS este, probabil, singura opțiune care combină munca manuală a administratorului de sistem pentru a asambla și configura componentele principale ale unui domeniu + soluții gata făcute din Mandriva pentru toate serviciile de domeniu majore de management controler. De altfel, aceste soluții ar trebui, de asemenea, să fie setate și configurate manual.
Gestionarea se face printr-o interfață Web convenabilă.
Mandriva Directory Server poate gestiona următoarele servicii:
1.Rasshirenny serverul de e-mail Postfix, cu suport pentru POP3 și serverul Imap (Dovecot), verificarea virușilor și filtrarea e-mail (Amavis, SpamAssassin, CLAMAV), serverul SMTP, cu suport pentru cote, SSL și TSL. (nu poți seta)
2. Controlerul de domeniu (Ldap + samba)
3. server de caching server proxy (SQUID). (Nu puteți seta)
Serverul 4.DNS (Bind).
Server de imprimare 5.CUPS
6. Gestionarea resurselor de rețea partajate.
7. Serviciul DHCP
8. Profiluri transferabile
* În plus, MDS nu vă limitează la serviciile serverului. De asemenea, puteți echipa serverul, de exemplu, cu un server NFS, protecție antivirus etc.
Există, de asemenea, un sistem de pluginuri ... care sunt scrise la nivel de PHP și Phyton (există off-documentație).
De fapt, această opțiune mi se potrivea.
Destul de o soluție interesantă ... creată de Serghei Butakov, (orașul regiunii Lesnoy Sverdlovsk.) Scris pe site)
Distribuită ca o distribuție gata realizată pe baza GNU / Linux (care nu este clară).
Aceasta este o distribuție specializată, ascuțită doar pentru nevoile serverului. Cu ocazia, este posibil să se pună pe ea încă o dată sau nu ... Nu pot spune nimic.
Gestionarea se face la nivel de consolă și există, de asemenea, o interfață web convenabilă.
Caracteristici principale
Gestionarea centralizată a acreditărilor utilizatorilor
Configurația nod server de rețea dinamic (DHCP)
Primar controler de domeniu Samba (compatibil cu MS Windows NT4 PDC) cu suport pentru profiluri de roaming și directoare de utilizatori de domiciliu
Server de fișiere (protocolul SMB / CIFS)
Un proiect ușor de neînțeles. Distribuit ca un distro gata bazat pe CentOS ... în care totul este înghesuiat.
"ClarkConnect este o soluție puternică de software pentru servere dezvoltată pentru organizațiile mici și mijlocii. Cu toate acestea, ClarkConnect vine cu o listă exclusivă de caracteristici și servicii integrate, o soluție ușor de configurat printr-o interfață web prietenoasă. "(C)
Nu mi-a plăcut pentru că există mult mai multe. Nu aș vrea să împart controller-ul de domeniu și gateway-ul Internet pe server.
ClarkConnect este un antivirus integrat care verifică pentru viruși toate ... traficul de e-mail și bile. Este, de asemenea, un server de backup, un server de Internet, ldap, samba, VPN, Mysql, Mail, FTP etc.
Există o ediție comunitară. Iar pentru cei care doresc suport, pot achiziționa versiunea Enterprise.
Deoarece există un site neoficial cu sprijinul rusesc.
4.Fedora Directory Server (aka 389 Directory Server)
Mare proiect. Actualizată periodic și având un mare potențial. Din nefericire, nu a fost posibil să o studiem în detaliu.
Am stabilit pe serverul Mandriva Directory bazat pe Debian Lenny. Dar l-am introdus deja într-o altă organizație.
În orice caz, experiența pe care o obțineți în procesul de construire a unui domeniu este foarte utilă.
IMHO meu special este cea mai puternică opțiune pentru un domeniu de mașini Linux complet. Samba nu a fost încă ajustată cu mâinile, așa că nu funcționează din cutie pentru un domeniu mixt. Așteptăm dezvoltarea viitoare în versiunile următoare.
Multe mulțumiri. De asemenea, a vrut să se mute în domeniile nix, dar era prea leneș să se uite.
Materialul este bun si la timp - se gandea sa caute alternative pentru a scrie o diploma :)
Mulțumesc!