Jak na DNS a domenu pro Win (OpenSuse)

[Aigor]

Úplně blbá otázka, prosím nebijte mě

Provozuju jednoduchý server na OpenSuse pro cca 30 PC (XP+Vista+Win7), zatím jen jako DHCP, NTP, Apache, MySQL a hlavně Samba.

Rád bych nějakým způsobem sjednotil přihlašování ke stanicím, takže něco na způsob domény. Nečekám od toho nic jiného, než centrální správu hesel - na mapování SMB to zatím neplánuju provázat. Tady netuším vůbec co hledat a jak to je s kompatibilitou všech verzí Win.

Zároveň bych rád nastavil DNS server, jen pro překlady některých vnitřních adres - ale při hledání howto nacházím pro mě zatím zbytečně složité příklady internetových serverů.

Poraďte pls od čeho se odpíchnout, simple příklad by byl nejlepší

[NeMeM9aA]

dns --> http://www.abclinuxu.cz/clanky/site/nastaveni-dns

velmi jednoduche howto.

Co se tyce hesel tak to by mel tusim resit kerberos(?)

[Marty]

Sambu musíš nakonfigurovat jako doménový řadič. Co je ale problém - změny hesel. Hesla můžeš pěkně nastavit z konzole, ale přes rozhraní windows a jejich změnu hesla nelze.
Stejně tak bývá problematické přidávání a odebírání stanic zařazených do SMB domény.

Mimochodem pokud jednou rozchodíš sambu jako DC, tak budeš muset poladit i shary tak, aby se do domény přihlášení uživatelé proti tomu mohli autentifikovat.


Ve zkratce - to, co chceš, jde. Ale trochu to dře a není to ono. Pokud chceš mít funkční centralizovanou správu uživatelů a pěkně funkční síť, doporučuji raději Windows Server. Ten linuxový stroj si nech na routování, firewall, intranet, atd atd atd, ale na doménu, to není volba mého srdce.
(pokud mě někdo přesvědčí o opaku, beru vše zpět)

Ještě drobnost, kromě DNS si taky rozchoď WINS (pod sambou je to nmbd) + dynamické updaty v propojení s DHCP a DNS.

[frelichl]

Sambu musíš nakonfigurovat jako doménový řadič. Co je ale problém - změny hesel. Hesla můžeš pěkně nastavit z konzole, ale přes rozhraní windows a jejich změnu hesla nelze.
Stejně tak bývá problematické přidávání a odebírání stanic zařazených do SMB domény.

Počkej, počkej, heslo se sambou měnit přes Windows určitě jde.

S přidáváním/odebíráním stanic jsem pravda problémy zaznamenal, ale přikládal jsem to spíš tomu, že jsem nikdy neladil skripty, které to mají na starost.

Samozřejmě ne že bych nesouhlasil s tím, že s windows serverem to bude jednodušší, dost drahé ale zároveň.

[Marty]

Samozřejmě ne že bych nesouhlasil s tím, že s windows serverem to bude jednodušší, dost drahé ale zároveň.

To je relativní, protože když si koupíš na to nějaký stroj za pár tisíc, tak to k tomu dostaneš jako OEM prakticky zadarmo. (mluvíme o značkových mašinách)

Jinak je možný, že některý featurky fungují lépe, já to naposled zkoušel zhruba před rokem, rokem a půl a problémů bylo dost na to, abych se na to vykašlal a odložil na pár let k ledu.
Ono když si srovnáš náklady na náročnější správu s pořizovacími náklady na Widle, možná se dostaneš k zajímavým číslům. Samozřejmě to neplatí paušálně! Je spousta aplikací, kde je linux hodně vpředu proti MS. Ale složitější konfigurace samby a doména k nim nepatří (logicky ani nemůže).

[frelichl]

No je to otázka, beru že počáteční konfigurace samby je složitější (ale zase tak strašný mi to nepřijde), ale i tak si myslím že náklady na její zavední v podobě lidské práce budou o dost nižší než náklady na licence. Samozřejmě se může situace značně změnit, pokud se budou se sambou problémy. Nemám zkušenosti na to, abych generalizoval, ale nám jede samba ve srovnatelně velkém prostředí, jako píše Aigor, zatraceně dobře.

[Jezevec]

To je relativní, protože když si koupíš na to nějaký stroj za pár tisíc, tak to k tomu dostaneš jako OEM prakticky zadarmo. (mluvíme o značkových mašinách)

To je ti ovsem na kulovy, protoze dostanes sice OEM "skorozadarmo" widle, jenze si k nim musis koupit CALy pro vsechny stroje/uzivatele (bud a nebo, kombinovat tusim nelze), coz uz zadarmo urcite neni. Je sice fakt ze CAL plati na vsechny servery v domene, ale pokud by slo o prvni win server, prislo by to na peknych par kKc.

2Aigor: Win vs Samba 3 = lze autentizovat + sdilet disk(y), Samba 4 by mela umet plnohodnotny AD, ale netusim v jake je to aktualne fazi, pokud ti neva laborovani s vyvojovou verzi, tak to muzes testnout.

Jinak DNS je pohoda, nahod BINDa v defaultu a podle libovolnyho howto na netu to zprovoznis za 10minut max (dynamickej update z DHCP). Pripadne ti sem muzu postnout i konfigurak.

--
Edit: Jeste pro info, na 2k3 srv rozhodne spoluprace dhcp a dns nefunguje, dns si uchovava davno neplatny zaznamy, ac je oznaci jako expirovany, tak je vraci a vede to k tomu, ze se divis proc ti neodpovida na ping stroj, kterej 100% bezi. Dost pochybuju ze by to na 2k8 bylo vyrazne lepsi. Dhcp je pak na 2k3 tragedie komplet, neexistuje zadnej rozumnej zpusob jak to spravovat, vsechny rezervace (IP pridelovany podle MAC) mas na jedny ohromny hromade .... proste bordel a chaos.

[Rainbow]

Domena na sambe fungovala uz niekedy pred 10 rokmi, ale odvtedy som to nerobil

[Aigor]

Tedy ne že bych vyžadovat klikátka, ale po zkušenostech co sem to instaloval, tak nejnovější návody na konfiguráky byly 4 roky starý a samozřejmě OpenSuse je nebralo jako platný (nemluvě o tom, že byly umístěný jinde), částečně je to problém distra, částečně vývoj. Proto sem to nakonec naklikal podle jedinýho postupu co byl v češtině.

Zkusím posbírat a sesmolit zatím pár tipů a v týdnu jak se dostanu k serveru to zkusím nahodit.

[Rainbow]

Neaktualna dokumentacia ma tiez casto serie...