Domänkontrollanten till Linux

Domänkontrollanten till Linux inom området IT-lösningar har länge varit en exotisk flyttade in i kategorin av vanliga distributionsalternativ prisvärda och tillräckligt flexibel, och viktigast av allt, ett gratis alternativ till Active Directory från Microsoft. Det är naturligtvis ingen ersättning för produkten av denna amerikanskt företag till 100%, men om du vill ha grundläggande funktioner och viktiga funktioner som Linux är helt klara.

I den här artikeln vill jag dela information om ovan nämnda ämne och prata om de två fördelningarna, den viktigaste "chip" som är installationen av en domänkontrollant PDC (Primary Domain Controller), som kommer att vara klar för drift efter operativsystem driftsättning, och lite tweaking.

Skeptiker le. Varför är det så svårt, om du kan ställa Win2K3 inte lura mitt huvud, att inrätta en domänkontrollant på en Linux-system?

För det första priset - om det i fallet med Microsoft lösningen behöver du en tusen, eller kanske mer än en, dollar, en öppen källkod kostar inte ett öre.

För det andra, laglighet. Nu, när det fanns en artikel i strafflagen för piratkopiering, alla som stjäl den gamla mjukvaran, det finns en verklig möjlighet att bekanta sig med agenter och åklagare. Jag tvivlar på att de anställda i IT-avdelning av alla företag frestas av en sådan möjlighet.

Så sortering igenom några populära alternativ, som vanligtvis används som ett kontrollelement paketet Samba PDC, lyckades en domänkontrollant som fungerar mycket stabilt, ändå samla mig. Gå direkt till den fördelning som jag har försökt och befunnits vara mest bekväma.

Mandriva Directory Server - en av de mest i min mening de bästa exemplen på hur man gör domänkontrollanten till Linux. I det finns inga onödiga element och det faktum att du, oavsett skäl, inte ta det lätt kan inaktiveras. MDS är inte en vanlig församling "PDC redo i en minut", måste den konfigureras för att passa dina behov. Systemadministratören definierar sig om att det är bra att arbeta, och som kan tas bort. Men hantera alla Mandriva tjänster tar över. Förresten, kontrollerna måste också manuellt installera och konfigurera.

MDS kontroll är enkelt och bekvämt server, enligt webbaserat gränssnitt.

Om du har ett behov av någon plug-ins, erbjuder PHP och Python, läsa den officiella dokumentationen du genomföra utan problem allt du behöver. I själva verket bara att han tyckte om mig.

Det andra alternativet kallas Fedora Directory Server, men det är känt under namnet 389 Directory Server. Denna Linux-domänkontrollant kan beskrivas i korthet - en vacker insikt med stor potential. Vid montering fördelningen Mandriva Directory Server som grund togs bara Fedora Directory Server, men FDS mycket allvarligare produkt än MDS. Det ger synkronisering med AD-domän kör Win2K och Win2K3, alla komponenter kan kontrolleras via en java-konsol, och det finns en hel del användbara tillägg.

Vilka slutsatser kan dras av ovanstående?

Om du är nöjd med den domän som körs på NT4 nivå, och datorn park är mindre än åtta dussin datorer - dessa beslut helt passar dina behov.

Som visas en dator som kör Windows känner Linux-domän bra. Profiler fungerar som det ska, nätverksenheter är korrekt anslutna, även ha förmågan att definiera, men inte i den utsträckning som det gör i Win2K3, grupprinciper. Global GP implementeras baserat på Linux är fortfarande inte lyckas. Det är av denna anledning, en stor park, stationära datorer, med antalet persondatorer över 100, dessa alternativ är obekvämt.

Till slut valde jag Mandriva Directory Server, som fungerar så långt i mitt företag, PDC för Linux-baserade ledningssystem korrekt uppfyller förfrågningar femtio datorer och säkert, om det behövs, för att klara ännu fler datorer.

Men den erfarenhet som har förvärvats av mig under dess genomförande och konfiguration, anser ovärderligt.