Domain Controller a linuxon
GNU / Linux → Domain vezérlő Linuxon?
Jó napot.
Szeretnék megosztani veletek egy érdekes élményt - a tartományvezérlőt Linuxon. Ebben a cikkben valószínűleg egy kis mini-áttekintést írok azokról a rendszerekről, amelyekkel az ActiveDirectory alternatíváját próbáltam végrehajtani.
1.Mandriva Directory Server.
Talán a legeredményesebb minden rendelkezésre álló lehetőség. Semmi sem felesleges (az a tény, hogy biztonságosan kikapcsolhatja a többletet). A Mandriva Directory Server nem egy hülye felépítés vagy egy kész elosztás, amely 5 perc alatt telepíthető. MDS valószínűleg az egyetlen lehetőség, amely egyesíti a kézi munka a rendszergazda összeszerelni és beállítani a fő összetevői a domain + kész megoldásokat a Mandriva az összes fő tartományvezérlő szolgáltatások kezelésére. Egyébként ezeket a megoldásokat is kézzel kell beállítani és beállítani.
A menedzsment kényelmes webes felületen keresztül történik.
A Mandriva Directory Server a következő szolgáltatásokat tudja kezelni:
1.Rasshirenny a Postfix levelező szerver, amely támogatja a POP3 és IMAP szerver (Dovecot), és ellenőrizzük a vírusok és levélszűrési (amavis, Spamassassin ClamAV), SMTP szerver, amely támogatja a kvóták, SSL és TSL. (nem állítható be)
2. A tartományvezérlő (Ldap + samba)
3. Vállalati proxy gyorsítótár-kiszolgáló (SQUID). (Nem állítható be)
4.DNS kiszolgáló (Bind).
5.CUPS nyomtatókiszolgáló
6. A megosztott hálózati erőforrások kezelése.
7. DHCP szolgáltatás
8. Áthelyezhető profilok
* Plusz, az MDS nem korlátozza Önt a kiszolgáló szolgáltatásaira. A kiszolgálót például egy NFS szerverrel, vírusvédelemsel stb. Is fel lehet szerelni.
Van egy olyan rendszer, amely a PHP és a Phyton szintjén íródott (nincs dokumentáció).
Valójában ez a lehetőség megfelelt nekem.
Érdekes megoldás ... Szergej Butakov (Lesnoy Sverdlovsk régió városa) által létrehozott. A helyszínen írt)
Elosztva kész GNU / Linux alapú terjesztésként (ami nem egyértelmű).
Ez egy speciális disztribúció, amelyet csak a szerver igényeihez igazítanak. Időnként meg lehet róla tenni, hogy ez vagy sem ... nem mondhatok semmit.
A menedzsment a konzol szintjén történik, és van egy kényelmes webes felület is.
Főbb jellemzők
A felhasználói hitelesítő adatok központi kezelése
Dinamikus gazdagép-kiszolgáló (DHCP)
Elsődleges Samba tartományvezérlő (kompatibilis az MS Windows NT4 PDC-vel) a barangolási profilok és a home felhasználói könyvtárak támogatásával
Fájlszerver (SMB / CIFS protokoll)
Egy kissé érthetetlen projekt. A CentOS-on alapuló, készen álló disztribúcióként osztják szét, ahol minden tele van.
"A ClarkConnect egy nagy teljesítményű kiszolgálószoftver-megoldás, amelyet kis- és középvállalatok számára fejlesztettek ki. A ClarkConnect azonban kizárólagos listát nyújt a szolgáltatásokról és az integrált szolgáltatásokról, egy olyan megoldásról, amely könnyen konfigurálható egy kényelmes webes felületen keresztül. "(C)
Nem tetszett nekem, mert sok extra van. Nem szeretném megosztani a tartományvezérlőt és az internetes átjárót a kiszolgálón.
A ClarkConnect egy integrált víruskereső, amely minden vírusellenőrzést ... a levélforgalomban és a golyókban. Biztonsági szerver, internetkiszolgáló, ldap, samba, VPN, Mysql, Mail, FTP, stb.
Van közösségi kiadás. És azok számára, akik támogatást akarnak, megvásárolhatják az Enterprise verziót.
Létezik egy nem hivatalos orosz weboldal is.
4.Fedora Directory Server (más néven 389 Directory Server)
Nagy projekt. Időről időre frissítve és nagy potenciállal rendelkezik. Sajnos nem lehetett részletesen tanulmányozni.
A Debian Lenny-n alapuló Mandriva Directory Szerverre telepítettem. De már bevezettem egy másik szervezetbe.
Mindenesetre a domain felépítésének folyamatában szerzett tapasztalat nagyon hasznos.
Az én különleges IMHO a legerősebb alternatíva a teljesen Linux gépek tartományához. A Samba-t még kézzel kell beállítani, ezért nem működik a vegyes domain domainjében. A következő verziókban további fejlesztésre várunk.
Nagyon köszönöm. Azt is akarták áthelyezni a nix tartományokra, de túl lusta volt látni.
Az anyag jó és időben - arra törekedett, hogy alternatívákat keressen az AD-nek diploma megírásához :)
Köszönöm!