[es] - Active Directory na Linuxu

Jbyn4e
Admin/Developer, Yunix
Zrenjanin - Beograd

Član broj: 422
Poruke: 3107
*.yunix.co.yu.

ICQ: 10450578
Sajt: bio sf.co.yu

Profil

Re: Active Directory na Linuxu

^{12.06.2008. u 15:16}

AD je u stvari jedan LDAP server sa dodacima. Znaci, na Linuxu imas:
- obican LDAP server
- Novell eDirectory (http://www.novell.com/products/edirectory/)
- Red Hat Directory Server (http://www.redhat.com/directory_server/)
- Apache Directory Server (http://directory.apache.org/)
- Mandriva Directory Server (http://mds.mandriva.org/)
- Sun Java System Directory Server Enterprise Edition (http://www.sun.com/software/products/directory_srvr_ee/index.jsp)

Verovatno ima jos neki, samo sam na ove "naleteo" na googlu... (linux directory server kao search)

^{12.06.2008. u 15:16}

Grozdanic_Predrag
Predrag Grozdanic
Beograd - Karaburma

Član broj: 18280
Poruke: 39
*.adsl-a-1.sezampro.yu.

Profil

Re: Active Directory na Linuxu

^{12.06.2008. u 17:36}

Ok. Hvala ti.

Naime, zanimalo me ustvari, ako je Windows razvio Active Directory kao centralizovano upravljanje podacima, sta je to kod Linux-a.

Ti si administrator na Linux-u? Sta mislis o RedHat-u i njegovom smislu da u svoj sistem uvrsti bazu podataka?

Hvala unapred.

^{12.06.2008. u 17:36}

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 595
*.static.ikomline.net.

ICQ: 49345867
Sajt: model-m.blogspot.com

Profil

Re: Active Directory na Linuxu

^{12.06.2008. u 20:50}

Citat:

Grozdanic_Predrag: Ok. Hvala ti.

Naime, zanimalo me ustvari, ako je Windows razvio Active Directory kao centralizovano upravljanje podacima, sta je to kod Linux-a.

To je vec bolje pitanje... Ono sto ti treba je neka implementacija LDAP protokola - kao neke sa ovog spiska. Najbolje su one zasnovane na starom Netscape / iPlanet serveru, znaci Red Hat / Fedora i Sun. Jednostavno su najrobusnije i najbolje skaliraju.

Puno ljudi sa druge strane koristi OpenLDAP kao resenje. Iako nije tako dobro naci ces ga lako dostupnim za sve distribucije tako da ga skoro svi LDAP sistemi imaju instaliranog na klijentima, doduse ne ceo paket vec samo biblioteke za pristup serveru :D.

Vodi racuna, Linux nije Windows. Linux desktopi nemaju ista podesavanja kao Windows desktopi i LDAP je pandan ali ne totalni analog - u smislu da postoje neke stvari koje je lako moguce podesiti u AD-u, ali ih na Linuxu ne mozes podesiti, ni iz LDAP-a, ni inace za pojedinacnog usera.

Citat:

Ti si administrator na Linux-u? Sta mislis o RedHat-u i njegovom smislu da u svoj sistem uvrsti bazu podataka?

Probaj malo CentOS. :D. Red Hat uz svoj sistem daje i MySQL i PostgreSQL. Jedina je razlika u tome da RH daje PODRSKU za Postgre, i da je mozes dobiti u paketu sa OS-om. Verovatno je zgodno, ako zelis da platis podrsku na nivou da zapravo kontaktiras RH - ali to jako malo ljudi radi.... Uglavnom, u pitanju je cisto convinience, ne i neka duboka sistemska promena, posto PostreSQL nije nikako "vise" deo RH-a od recimo MySQL-a.

Please do not feed the Trolls!

Profesionalni sport je oksimoron. Profesionalni sportista je, najcesce, samo moron.

^{12.06.2008. u 20:50}

brainbuger
Bg

Član broj: 9647
Poruke: 329
91.143.211.*

Profil

Re: Active Directory na Linuxu

^{20.06.2008. u 13:37}

Samo da spomenem i SAMBU, pošto vidim da ista nije gore spomenuta. SAMBA u mnogome može zameniti potrebe za AD ukoliko je u pitanju centralizovanje autentikacije, deljenje fajlova i stampača, to jest ono zbog čega većina manjih firmi uglavnom i koristi Windows Server. Verzija 3 je potpuno podržavala (sada matorog i oronulog) Win NT4, tako da su se Win klijenti mogli komotno logovati na nju. Sa uvodjenjem AD-a u Win 2000 stvari su se promenile, M$ nastoji naravno da se odalji što više i što sigurnije, ali SAMBA mu se konstatno primiče :) Čak su javno i objavili da im je AD 2003 primary objective.

Takodje ona se može iskoristiti i za dodavanje Linux mašine na Windows AD, što je nekada jako korisno ako treba da radi kao dodatni member server u domenu. A o tome koliko može pomoći pri smanjenju broja M$ licenci za obične domenske radne stanice koje koriste uglavnom Open Office, pristup štampaču / fajl serveru i eventualno internetu, nema potrebe ni govoriti.

”When the power of love overcomes the love of power, the world will know peace.” - Jimi Hendrix

^{20.06.2008. u 13:37}

Silencer
Mitrović Stevan
Coka D.O.O.
Smederevo

Član broj: 399
Poruke: 327
80.93.249.*

ICQ: 76958890
Sajt: www.wow-serbia.com

Profil

Re: Active Directory na Linuxu

^{20.06.2008. u 13:46}

Samba 4 bice AD sto je u Win2k3 :P ako ne mozda pokupi i features kao sto su u Win2k8. Ne znam dokle su dogurali, ali odavno sam pratio roadmap Samba 4.

Stevan Mitrovic
http://www.wow-serbia.com
http://forum.wow-serbia.com
http://www.starcraft-serbia.com
http://www.youtube.com/user/wowserbia

^{20.06.2008. u 13:46}

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 595
82.117.192.*

ICQ: 49345867
Sajt: model-m.blogspot.com

Profil

Re: Active Directory na Linuxu

^{20.06.2008. u 14:07}

Jadini je problem sto Samba 4 izlazi vec jedno 2 godine... :) KAD izadje - videcemo sta ce moci. alpha izdanja rade doduse OK, ali stabilnost nije takva da se da organizovati bilo kakvo testiranje.

Takodje, covek je trazio alternativu AD-u za Linux mrezu. Ako si i server i klijenti Linux nema nikakve potrebe za samba-om, posto ona ne ume da upravlja linux desktopima.

Please do not feed the Trolls!

Profesionalni sport je oksimoron. Profesionalni sportista je, najcesce, samo moron.

^{20.06.2008. u 14:07}

brainbuger
Bg

Član broj: 9647
Poruke: 329
91.143.211.*

Profil

Re: Active Directory na Linuxu

^{20.06.2008. u 15:02}

Citat:

nkrgovic: ...posto ona ne ume da upravlja linux desktopima.

Da, taj deo ce ostati ipak sporan jer koliko vidim i ne naslucuje se neka paralela za GPO (Group Policy Objects) to jest (grubo receno) nacin da se nekako centralizuju podesavanja domenskih radnih stanica. Ne znam da li ima jos nekih alternativa kad je u pitanju GPO? Jedino paralela za koju znam bi bio recimo NIS, inace, poprilicno nesiguran.

”When the power of love overcomes the love of power, the world will know peace.” - Jimi Hendrix

^{20.06.2008. u 15:02}

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 595
*.static.ikomline.net.

ICQ: 49345867
Sajt: model-m.blogspot.com

Profil

Re: Active Directory na Linuxu

^{20.06.2008. u 18:49}

Imas NIS+ a imas i LDAP.

Please do not feed the Trolls!

Profesionalni sport je oksimoron. Profesionalni sportista je, najcesce, samo moron.

^{20.06.2008. u 18:49}

Goran Rakić
Beograd

Član broj: 999
Poruke: 2379
*.dynamic.sbb.rs.

Jabber: grakic@jabber.org
Sajt: blog.goranrakic.com

Profil

Re: Active Directory na Linuxu

^{21.06.2008. u 00:55}

Za integraciju u Win AD i Group Policy:
http://www.centeris.com/products/
http://www.centrify.com/
http://www.vintela.com/

Za integraciju u Win NT4 DC:
Samba 3, naravno

Za centralnu autentifikaciju i Single-Sign-On:
Kerberos/OpenLDAP i PAM
ili raznorazne integrisane varijante poput http://freeipa.org ili već pomenutih...

Za Lockdown (aka Group Policy) i centralnu administraciju:
http://library.gnome.org/admin/deployment-guide/
http://www.gnome.org/projects/sabayon/
http://live.gnome.org/PolicyKit
http://apoc.freedesktop.org
https://www.redhat.com/rhn/
http://www.novell.com/products/zenworks/linuxmanagement/
http://www.canonical.com/projects/landscape
...

A ima i hakerska fora sa čuvanjem /etc/* i $HOME/.* u RCS-u (Subversion, bzr, git). Sigurno da postoje i neke skriptice za tako što.

_{[Ovu poruku je menjao Goran Rakić dana 21.06.2008. u 03:49 GMT+1]}

http://sr.openoffice.org — slobodan kancelarijski paket, zamena za MS Office, na srpskom i engleskom, legalno bez troškova licenciranja

^{21.06.2008. u 00:55}