[c9f24440e055136e5ee3dfa934d3933f]

#linux #sysadmin #samba #ldap
Przede mną zadanie postawienia (na razie w ramach nauki, na wirtualce) kontrolera domeny na Linuxie. Nie musi być kompatybilny z Active Directory, bo założenie jest takie, że stacje robocze to też Linuxy (powiedzmy Ubuntu).
W sieci można znaleźć różne tutoriale krok po kroku, ale żaden nie zdołał wyjaśnić mi kilku podstawowych kwestii.
Jaka dokładnie jest w tym rola OpenLDAP, a jaka Samby? To, że to pierwsze to serwer usług katalogowych, a to drugie plików, przeczytałem już dziesiątki razy. Czy potrzebuję obu? A może tylko jednego (którego)? Bo znalazłem na przykład tutorial "How to Setup Samba as Primary Domain Controller in Linux". Wydawało mi się, że jeśli tylko jedno z nich jest niezbędne, to raczej OpenLDAP, a nie Samba.
Której dystrybucji użyć? Debiana? „Normalnego" czy w wersji „minimal”? Pewne niewielkie doświadczenie z linuxami mam własnie z Debianem (ale nie ja go instalowałem) i Mintem.

[n.....d]

@c9f24440e055136e5ee3dfa934d3933f: nie mam dużej wiedzy, ale Sambą udostępnisz pliki, a OpenLDAP będzie do kontroli kont użytkowników.

[biczek]

@c9f24440e055136e5ee3dfa934d3933f: AD na sambie to jest ból w dupie. Nie polecam nawet do testów.

Chcesz to postaw sobie open ldapa ale w emulacje Ad to sie nie baw bo szkoda strzepic ryja.

Co do distro debiana to bierz netowego. Reszte i tak sobie podociaga.

[c9f24440e055136e5ee3dfa934d3933f]

@biczek: Czy Samba jest potrzebna tylko do emulacji Active Directory?

[carlo497]

@biczek: Co jest złego? Stawiałem, konfigurowałem i działało. Która funkcjonalność leży?

[biczek]

@c9f24440e055136e5ee3dfa934d3933f: http://www.rebeladmin.com/2015/02/active-directory-database-sysvol-and-system-state/

Nie, samba udostepnia pliki. W ww. linku masz po co samba. To ze mozesz sobie zrobic AD na sambie wynika chyba z jakiegos czegos UE i musieli udostepnic, ale dziala to gorzej niz slabo (widzialem na produkcji) Zacznij od openldapa. AD to jest znacznie wiecej niz ldap. Masz GPO i inne rzeczy.

[biczek]

@carlo497: W tamtym roku mialem problem z replikacja miedzy kontrolerami, pomagalo wylaczenie jednego DC (xDDD) Bylo ze to naprawia w kolejnej wersji (xD) potem zmienilem prace i to juz nie byl moj problem.

[fervi]

@c9f24440e055136e5ee3dfa934d3933f: Do PDC potrzebujesz tylko Samby

[fervi]

@c9f24440e055136e5ee3dfa934d3933f: Ja niestety nie lubię babrać się za bardzo w konfigu Samby i generuję sobie konfig w Yast (OpenSuse) i przenoszę do Debiana.

[biczek]

@fervi: ale yast to tylko config sieci przeca.

[fervi]

@biczek: Tzn?
W Yast możesz skonfigurować graficznie Sambę, jak ma działać; jakich użytkowników itd

[biczek]

@fervi: A tego nie wiedzialem ;< Próbowaøem dzis zainstalowac yasta na win10 ale repo juz nie banglajo.