LinuxForum.Fans
Тема

Крик души.

Автор: Vadimsky 20 сообщений 3364 просмотров 🔒 закрыта
#149524

Настроение у меня щас просто супер! хочу и с вами поделится.
Друзья!
Ни когда, ни под каким видом, даже под угрозой расстрела, не ввязывайтесь в Active Directory!!!!! AD это ад в прямом смысле слова.
Всю эту неделю у меня была любовь с виндовым сервером.
Достался в наследство от прежнего админа, в одном удалённом офисе контроллер домена, на винде.
Вообщем винда без обновлений, и заплаток, благо ещё хоть антивирь был.
Так вот, пришла его очередь. Стал он подавть признаки смерти, точнее не он, а рейд.
Ну под шумок апгрейда и замены железа решил и систему сменить. Но упёрся в железобронебетонную стену.
В том офисе работаю 30 человек, все в домене, то есть если всё просто снести, то они не смогут работать, так как на компах нет локальных учёток.
Можно конечно завести, делов то всего лишь, каждому всё перенастроить....
А можно реплицировать учётки на другой сервак, как впринципе и заложено в идею контроллеров доменов в понимании Microsoft.
Но, есть одно но, блин.
Что бы подцепить второй контроллер к существующему домену, его (домен) нужно подготовить командой adprep, извиняюсь за отклонении от мысли, это вдруг если кто не занет что да как.
Так вот. При запуске adprep этот сервант вылетает в синий экран. Занавес. Уж не знаю с какого диска и кем ломаный дистр был поставлен, но подготовка не прокатывает ни как, и даже дочерний домен не подключается, там тоже adprep вводить нужно. Изогялся по всякому. Смоделировал около сотни ситуаций и приёмов, и в итоге остаётся единственный и неправильный вариант - это заводить локальные учётки на компах и всё заново каждому настраивать.
Но мы не лыком шиты. В течении некоторого времени виндовые клиенты могут входить в домен без контроллера (правда недолго - у меня 8 дней аренда).
А за это время я подниму контроллер на CentOS и создам учётки там. Пусть руками для каждого, но это будет быстрее чем перенстраивать каждому на их компах.

Эпилог. Если бы я не знал про линукс, то сегодня бы впал в депрессию, так как положение безвыходное (хотя может есть виндовые секретные методы, о которых я не знаю). Зато я знаю линуксовые открытые методы.

Критика моих действий, и предположений как бы сделали вы - рассматриваются.

#149587

Vadimsky, вместо кривого дистрибутива Windows Server (лиценз редко там глючит) поставил бы давно CentOS/Red Hat или то, что под рукой smile

#149606

Тоже была такая беда перенос на другое железо smile но отказаться нельзя даже в сторону linux.
Взял hirencd зделал бекап диска. Собрал сервер на linux поставил kvm развернул этот образ на ней smile . На iptables перенаправил нужные порты у уаля пашет зараза wink

#149716
Wolfenberg написал:
Vadimsky, вместо кривого дистрибутива Windows Server (лиценз редко там глючит) поставил бы давно CentOS/Red Hat или то, что под рукой smile

Так винду поставил мой предшественник, а я её не собираюсь ставить, ни в коем случае. Упаси нас всех Боже! Мне до сих пор вообще тольком объяснить ни кто не может, нафига там домен как таковой и контроллер в частности, сотрудников всего то 30 человеков. Но раз не сделали рабочую группу сразу, то мне перестаивать всех как то влом. Естественно ставиться будит CentOS, диск уже наготове. С понедельника начну.
Выбор явно не в пользу виндового сервера ещё и потому что мне ни кто не даст 40000 на саму винду и ещё 30000 на CAL лицензии. И так в обновление железки ушло 50 штук. А так это сервак вообще золотой будет.
Так что теперь я полностью успокоился (выспался наверное) и решился сносить винду полностью, кстати последний виндовый сервак в моём государстве.

#149728
Vadimsky написал:
Пусть руками для каждого

зачем руками-то?

напишите скрипт. Профит обеспечен: ЧСВ += 9000

#149730
Vadimsky написал:
Естественно ставиться будит CentOS

противоестественно - она тупит, тормозит, и глючит. ибо там программы 2006го года (tune2fs --version наберите, перед спорами)

#149735
drBatty написал:
противоестественно - она тупит, тормозит, и глючит. ибо там программы 2006го года (tune2fs --version наберите, перед спорами)

Ну точно не слаку. CentOS самое то, тем паче уже есть 5.6.
Vadimsky, а как будешь пользователей перетаскивать на сервер? Или по новой будешь вводить компы в домен для каждого сотрудника?

#149739
drBatty написал:
она тупит, тормозит, и глючит.

она проста, стабильна и безопасна
я проверял...

#149748

(tune2fs --version наберите, перед спорами)

В CentOS для более новых ФС используют tune4fs, e4fsck, dumpe4fs из пакета e4fsprogs и они все от 17.05.2010
Только что с помощью их преобразовал ext3 в ext4
было:

Filesystem features: has_journal ext_attr resize_inode dir_index filetype needs_recovery sparse_super

стало:

Filesystem features: has_journal resize_inode dir_index filetype needs_recovery extent sparse_super large_file uninit_bg
#149771
--=XliN=-- написал:
Vadimsky, а как будешь пользователей перетаскивать на сервер? Или по новой будешь вводить компы в домен для каждого сотрудника?

Да, ИМХО проще каждую учётку на серваке заново создать, чем на клиенте заново настроить.

drBatty написал:
противоестественно - она тупит, тормозит, и глючит. ибо там программы 2006го года (tune2fs --version наберите, перед спорами)

Док, ваш диагноз? Я всегда уважал ваше мнение, хоть и не всегда был с ним согласен, но щас прислушиваюсь ко всем, ибо ворота узкие.

#149793
--=XliN=-- написал:
Только что с помощью их преобразовал ext3 в ext4

а нормальные люди уже давно на EXT4 :)

#149795
Vadimsky написал:
Док, ваш диагноз? Я всегда уважал ваше мнение, хоть и не всегда был с ним согласен, но щас прислушиваюсь ко всем, ибо ворота узкие.

спасибо. Debian. Много программ, много документации. Если что-то старое - всегда можно поставить новое. Все самые стабильные сервера именно на Debian, по моим наблюдениям.

#149797

да... почему я юзаю слаку? а я хочу САМ во всём разобраться. в дебиане не так: apt-get install НЁХ
и всё работает.

#149800

drBatty написал:
и всё работает
А это плохо?
#149803

Debian самое то)

#149807
drBatty написал:
Все самые стабильные сервера именно на Debian, по моим наблюдениям.

Интересная мысль. В копилку. Дистр уже качаю.

drBatty написал:
зачем руками-то?
напишите скрипт. Профит обеспечен: ЧСВ += 9000

Скрипт уже написал. Это было самое простое в переезде домена :D

#149811
drBatty написал:
а нормальные люди уже давно на EXT4

Не все smile Если сервак работает в продакшене, то они чаще всего и сидят на ext3 и обновляться не спешат. Не буду же я ради этого останавливать сервер и преобразовывать в ext4. А вдруг корень не поднимется? В смысле не все пройдет гладко. То каюк. Гемор заработал.Пусть лучше дальше сидит корень на ext3.

Тот же дебиан ленин. Поставил и забыл. Ну а для домашнего компа, естественно уже давно нормальные люди юзают ext4 wink

#149988
--=XliN=-- написал:
Если сервак работает в продакшене, то они чаще всего и сидят на ext3

я в курсе. И на то есть три важные причины:

1) зачем менять то, что и так отлично работает?
2) потенциал EXT4 по настоящему раскроется на ФС размером более 5Тб. Сейчас там всякие XFS, которые не меняют из-за п1.
3) я тоже не собираюсь ставить что-то новое, незнакомое, и потому неведомое.

--=XliN=-- написал:
А вдруг корень не поднимется? В смысле не все пройдет гладко. То каюк. Гемор заработал.Пусть лучше дальше сидит корень на ext3.

ну в CentOS может и не подымется, если вы туда свою ext4fs предварительно не поставите. А вот на Debian'е в продакшене вполне себе поднимется, ибо там уже давно ядро сменили, например на 2.6.32. А что делать? Дыры то латать надо? За одно в качестве бонуса юзеры деба получают поддержку EXT4. (или не получают, если админ её выпилил специально)

--=XliN=-- написал:
Тот же дебиан ленин. Поставил и забыл.

те, что в продакшене обновляют. Се ля ви...

#152258

Ну вот и всё. Печальную историю с виндовым контроллером домена можно считать исчерпанной. Даже тему можно закрыть.
Поставил CentOS (сорри, Док, под дебиан не было на фирменом диске пакетика для контроля за винтами и платкой адаптек, были тока под винду и под RHEL, в виде rpm, а пересобирать пакет в deb, небыло ни времени ни желания). Но дебиан скачанный лежит уже на готове для другого серванта wink
Короче, поставил, завёл самбу (сделал её контроллером домена), днс, днсп, сервер времени и ещё смс - оповещения (спрашивал тут в какой то ветке).
Всё прекрасно работает. Никаких тормозов.
Теперь пришла пора заняться бумажками и анализом, нафига там вообще домен нужен был....
Ну тем не менее.
Спасибо всем сочувствующим!

#152286
Vadimsky написал:
Даже тему можно закрыть.

ок

Войдите или зарегистрируйтесь, чтобы ответить.