LinuxForum.Fans
Тема

AD в минисетке

Автор: Wolfenberg 38 сообщений 3739 просмотров
#204407

Всем доброго вечера!
Кто-нибудь знает, как развернуть AD на две машины?
В Linux есть подобие AD?

#204546

Я правильно понял, речть идёт о домене в понимании Windows?
Если да, то это делает Samba, конечно там не все извращения M$ реализованны, но основная идея AD поодерживается вполне.

#204561
Vadimsky написал:
но основная идея AD поодерживается вполне.

только на уровне NT4

Wolfenberg написал:
В Linux есть подобие AD?

eDirectory от Novel
и
389 Directory Server от RH

Еще как вариант, это samba4-alpha. Не кошерно конечно же, но развернуть удастся, в придачу с сарайчиком граблей =)

#204602

Vadimsky, да мне просто одна контора предложила развернуть полноценную AD на две машины в качестве экзамена.
Причём, одна из машин может быть виртуальной/удалённой/локальной/бук на Wi-Fi oO
Кроме того, сервер с AD должен до кучи организовывать VPN, локальные транзакции и быть максимально прозрачным... oO
Чувствую, муть будет та ещё :(

#204615

Тогда вам точно нечего терять.
Замутите сервер на линуксе, так что бы ни один виндовый админ не разобрался, тогда грант точно вам дадут wink

#204616

Wolfenberg, скрипт не забудь написать, что бы все это дело грохнулось через 2 часа как ты уедешь, с сообщениеv на экране "срок использования экзаменационной версии истек =)"

#204617
Vadimsky написал:
ак что бы ни один виндовый админ не разобрался,

Грант не дадут, скорее всего люлей дадут за то что сделал хрен знаешь что

#204621
i2ks написал:
люлей дадут за то что сделал хрен знаешь что

Я в таких случаях спрашиваю, вам шашечки или ехать?
Работает ведь? Тогда какая разница, что там внутри?

#204623
Vadimsky написал:
Я в таких случаях спрашиваю, вам шашечки или ехать?
Работает ведь? Тогда какая разница, что там внутри?

Большая, разница, я бы так сказал, "одна трям другая дразнится."
Т.е. делаете работу на трям?

p.s. сорри за мат =)

ни за что
Voral AKA модератор

#204626

i2ks, люлей там в любом случае дадут...
я просто представить себе не могу, как VMWare поставить в VMWare oO
И ещё вопрос. В винде XEN реально поставить? Или грохну всё к чёртовой бабушке? oO
Принимать просто будет человек, знающий комп не дальше меню "Пуск"...
P.S. никогда не имел дело с Windows Server. Хз, что за зверь у них

#204631
i2ks написал:
Т.е. делаете работу на трям?

Это как раз, когда через 2 часа всё падает и вылазеет сообщение

i2ks написал:
на экране "срок использования экзаменационной версии истек

А пользователю реально пофиг что там внутри, тем более если это будет работать годами.

#204636
Wolfenberg написал:
я просто представить себе не могу, как VMWare поставить в VMWare

это что то новое.

Wolfenberg написал:
В винде XEN реально поставить?

наоборот можно =)

Wolfenberg написал:
P.S. никогда не имел дело с Windows Server. я не знаю, что за зверь у них

скорее всего они подняли vmware на win2k3,а там уже можно разворачивать все что угодно, самое главное что бы у win2k3 был вагон ОЗУ =)

Vadimsky написал:
А пользователю реально пофиг что там внутри,

А причем здесь пользователь то? Если речь не о пользователях, а об администрировании

#204683

i2ks, согласен. Просто не могу понять: "создать виртуальный сервер, дополненный к серверу в ОС на виртуальной машине"
Вторая машина - чистый клиент

скорее всего они подняли vmware на win2k3,а там уже можно разворачивать все что угодно, самое главное что бы у win2k3 был вагон ОЗУ smile

Да ни черта у них не стоит. Винт только что из упаковки. А Windows Server для меня монстрик какой-то...

#204856

Могу ошибаться, но задание понял так:
на хост системе установлена ВМ, в ней гостевая ОС -- контроллер домена. Нужно поднять дополнительный контроллер домена на чём угодно, хоть на ВМ рядом, хоть на ноутбуке.

Возможное продолжение задания -- перенести все роли на вновь поднятый контроллер и вывести первый, возможно, с имитацией поломки первого.

#204948

Wolfenberg, из топика вижу такое решение. Ставите VirtualBox, ставите Windows Server 2003, Windows XP. На Windows Server добавляете роли в порядке очерёдности:

  • DNS-сервер
  • Контроллер домена
  • DHCP-сервер
  • VPN-сервер

Могу дать ссылку на достаточно подробный материал, по установке первых трёх ролей. Сам без проблем поднимал контроллер домена и рабочую станцию на VirtualBox. Все нормально работало. На работе даже есть эта связка. Но самая главная заморочка, это грамотная настройка политики домена.

Vadimsky написал:
Я правильно понял, речть идёт о домене в понимании Windows?
Если да, то это делает Samba, конечно там не все извращения M$ реализованны, но основная идея AD поодерживается вполне.
Насколько знаю, Samba 3 не может быть основным контроллером домена, только дополнительным.
#204962
Nigelist написал:
  • DNS-сервер
  • Контроллер домена

DNS-вроде сам поднимется когда контроллер домена начнешь поднимать под виндой

#204963
Yazichnik написал:
DNS-вроде сам поднимется когда контроллер домена начнешь поднимать под виндой

Только начиная с Windows Server 2008. А так, во время установки установщик проверяет наличие уже установленного DNS.

#205004

bormant, нет. Стоит ОС (любая), на ней виртуалка. В ОС создать AD-сервер + ВМ. На ВМ поднять ещё несколько серверов+шлюз. Виртуалка должна быть одна. oO
Вторая машина используется как частный клиент. Например, комп с варезной Win7...
Nigelist, если не трудно - ссылку, пожалуйста!

#205017
Nigelist написал:
Насколько знаю, Samba 3 не может быть основным контроллером домена, только дополнительным.

Может. Там правда не все костыли M$ реализуются, но самые ходовые вполне. Я на тут на форуме даже писал как настроить.

i2ks написал:
Если речь не о пользователях, а об администрировании

Вот именно что не при чём тут пользователи. Админ сам решает что ему удобнее и кошернее.

Войдите или зарегистрируйтесь, чтобы ответить.