Domenekontrolleren til Linux

Domenekontrolleren til Linux i området av IT-løsninger har lenge vært en eksotisk flyttet inn i kategorien av ordinære distribusjonsalternativer rimelige og fleksible nok, og viktigst, et gratis alternativ til Active Directory fra Microsoft. Selvfølgelig er det ingen erstatning for et produkt av denne amerikansk selskap med 100%, men hvis du vil ha grunnleggende funksjonalitet og viktige funksjoner som Linux er helt klare.

I denne artikkelen Jeg ønsker å dele informasjon om den ovennevnte emne og snakke om de to fordelinger, den viktigste "chip" som er installasjonen av en domenekontroller PDC (Primary Domain Controller), som vil være klar for drift etter operativsystem utplassering, og litt tilpasning.

Skeptikere smile. Hvorfor er det så vanskelig, hvis du kan sette Win2k3 ikke lure hodet mitt, sette opp en domenekontroller på en Linux-system?

For det første, prisen - hvis i tilfelle av Microsoft-løsningen, trenger du en tusen, eller kanskje mer enn en, dollar, en åpen kildekode-programvare ikke koster en krone.

Dernest, lovlighet. Nå, når det var en artikkel i straffeloven for piratkopiering av programvare, alle som stjeler den gamle programvaren, er det en reell mulighet til å bli kjent med agenter og påtalemyndigheten. Jeg tviler på at de ansatte i IT-avdelingen for enhver bedrift fristet av et slikt prospekt.

Så, sortering gjennom noen populære alternativer, som vanligvis brukes som en kontroll element pakke Samba PDC, domenekontroller, og kjører veldig stabilt, samles til meg alle de samme forvaltet. Gå direkte til distribusjon som jeg har prøvd og funnet å være mest komfortabel.

Mandriva Directory Server - en av de mest etter min mening de beste eksemplene på hvordan du gjør domenekontrolleren til Linux. I den er det ingen unødvendige elementer, og det faktum at du, uavhengig av hvilken grunn, ikke ta, kan det være lett deaktivert. MDS er ikke en vanlig montering "PDC å bli klar i et minutt", må den være konfigurert til å passe dine behov. Den systemansvarlige definerer seg selv at det er nyttig å arbeide, og som kan fjernes. Men administrerende alle Mandriva tjenester tar over. Forresten, kontrollene må også installere og konfigurere manuelt.

MDS-kontroll er enkelt og praktisk server, som fastsatt web-basert grensesnitt.

Hvis du har behov for noen plug-ins, og tilbyr PHP og Python, lese den offisielle dokumentasjonen, implementere du uten problemer alt du trenger. Faktisk, bare at han likte meg.

Det andre alternativet kalles Fedora Directory Server, men det er kjent under navnet 389 Directory Server. Denne Linux-domenekontroller kan beskrives kort - en vakker realisering med stort potensial. Ved montering av fordelings Mandriva Directory Server som grunnlag ble tatt like Fedora Directory Server, men FDS mye mer alvorlig produkt enn MDS. Det gir synkronisering med AD domene kjører Win2K og Win2k3, alle komponentene kan styres gjennom en java-konsoll, og det er mye nyttig add-ons.

Hvilke konklusjoner kan trekkes fra de ovenfor?

Hvis du er fornøyd med domene kjører på NT4 nivå, og datamaskinen parken er mindre enn åtte dusin datamaskiner - disse beslutningene helt passer dine behov.

Som vist, en PC som kjører Windows føler Linux-domene fine. Profiler som arbeider som den skal, nettverksstasjoner er koblet på riktig måte, selv har muligheten til å definere, men ikke i den utstrekning som den gjør i Win2k3, gruppe politikk. Globale GP implementert basert på Linux er fortsatt ikke lykkes. Det er av denne grunn, til en stor park, stasjonære, med antall PCer over 100, disse alternativene er upraktisk.

Til slutt valgte jeg Mandriva Directory Server, som fungerer så langt i mitt selskap, PDC for Linux-basert styringssystem ordentlig oppfyller forespørsler femti PCer og, sikkert, hvis nødvendig, for å takle enda flere datamaskiner.

Men erfaring som har blitt kjøpt opp av meg i løpet av sin implementering og konfigurasjon, vurdere uvurderlig.