Сеть Linux Only + FreeBSD

В общем дело такое,
опыт развертывания домена под командованием Samba PDC в сети с Windows-машинами есть.

Теперь дело такое, сеть Linux Only + FreeBSD.
Перелопатил гугол, но на тему "Разворачиваем домен в сети Linux" нашел очень мало информации.
Везде и всюду все завязано на Windows.
Что конкретно интересует:
1. Поделитесь, если не жалко, своими smb.conf и logon script'ами
2. Объясните как забить Linux Workstation в Samba DC
3. Ну и вообще поделитесь опытом, что там как делать, чтобы полет был нормальный.

Заренее благодарен всем.

mdma, зачем samba oO ? когда есть nfs =)
Если только linux будет, то ldap + nfs +autofs+ по вкусу bind, postfix и тд =)

i2ks, хм, да NFS некоторые комрады считают дырявым...
Хотя почитаю сегодня. BIND в сети уже стоит, в роли кэширующего root-DNS локалки.

К тому же хочется, чтобы в домене все таки осталась гибкость.
В том плане, что малоли, а вдруг придется вбивать какие-нибудь "машины" под форточками все таки.
По-этому впорос и стоит так, чтобы настроить Samba максимально оптимизированной под Linux Only, но с возможностью добавления Windows-клиентов.

mdma, т.е. ради 5-10 машинок включать в некий домен? oO Я не пойму почему такая привязка к samba? Для шар и ftp подойдет. Ну и NFS есть и под Windows, смотрите в сторону SFU, это поделка от мелкомягких, вполне реально работающая с шарами nfs =)

Вы лучше опишите инфраструктуру которую хотите построить, а точней поставьте задачу, где и в чем должен быть приоритет с расчетом на развитие ИТ организации, предприятия и тд=) . О FreeNAS не задумывались?, в качестве файл-сервера для хранения данных пользователей и бэкапов =)

Ну задачи собственно как и в любом домене:
1. Авторизация с сервера
2. Централизованное управление правами пользователей по принципу разбиения на три группы: Админы, Пользователи, Гости
3. Домашняя папка пользователя на контроллере домена
4. Шары и принтеры доступны только пользователям домена

Это вот так на первый взгляд...
Машинок, кстати, ~170 штук.

mdma, Ну что же, если уж такие пляски, то хорошая дока в pdf формате с примерами лежит вот здесь вот: /usr/local/share/doc/samba34 если из портов ставить samba(речь идет о FreeBSD) :rolleyes:

i2ks, спасибо!
Доку почитаю во фре :D
Пока, если честно, не решил на чем конкретно ставить сам PDC на линуксе или таки фре...

mdma, могу предложить вот такой вот вариант, причем рабочий: FreeNAS(backup + data) + FreebSD в качестве интернет шлюза(pf или ipwf + прозрачный прокси) + postfix + bind, соответственно slave и master. Linux(openSUSE): OpenLDAP + где хранятся учетные записи пользователей, различные справочники + samba.(Все это дело настраивается через YaST, так что руками ни чего не правил)

Машинки как linux так и windows, в соотношении 65/32 =)
P.S. почтовик и днс скоро передут на openSUSE. Ну вот как то так =)

Какие могут возникнуть проблемы: обновления софта на win клиентах + антивирусная защита,опять же нет централизованной системы управления, хотя можно впилить radmin на ВМ к примеру и выполнять административные задачи. smile

mdma написал:

3. Домашняя папка пользователя на контроллере домена

Если пользователь закинет на рабочей стол парочку двд то выполнять вход в вистему он будет минут 30 как минимум. Лучше так не делать. :rolleyes: Хотя можно ограничить с помощью квот размер домашнего каталога.

Самое главное придумать хороший план =)

Раз тут зашел разговор. Если поднят PDC Samba и WIN компы в домене, то как ограничить их в правах. Нужно запретить ставить программы как минимум. Что бы избежать мусора на рабочих столах и т.д. Хотя бы по минимуму.

--=XliN=-- написал:

Нужно запретить ставить программы как минимум. Что бы избежать мусора на рабочих столах и т.д. Хотя бы по минимуму.

Здесь раздать им права "Пользователи", тогда ставить ПО сможет только админ.
ну и GPO курить.

Если AD то там проще, одна политика для группы и все, а здесь на каждой машинке выполнять одну и ту же комбинацию действий =(

--=XliN=-- написал:

Раз тут зашел разговор. Если поднят PDC Samba и WIN компы в домене, то как ограничить их в правах. Нужно запретить ставить программы как минимум. Что бы избежать мусора на рабочих столах и т.д. Хотя бы по минимуму.

Там делается сопоставление групп, имеющихся на PDC с группами имеющимися в Windows.
НО, вот здесь кстати возникает вопрос у меня. Ограничить Windows с этим проблем нет.
Мне нужно централизовано ограничить Linux-хосты в домене.
Например необходимо запретить съемные носители (регламент безопасности - не моя прихоть, сложный клиент oO ).

i2ks написал:

Если пользователь закинет на рабочей стол парочку двд то выполнять вход в вистему он будет минут 30 как минимум. Лучше так не делать. Хотя можно ограничить с помощью квот размер домашнего каталога.

Для фильмов есть файлопомойка :)
Может не правильно выразился, мне необходимо, чтобы настройки для пользователя читались с сервера. ммм... Аналогично профилю в AD.
И еще одно, не очень прельщает меня в Вашем варианте openSUSE, к сожалению.
Из имеющегося под рукой - Debian, CentOS, Gentoo (возможно Slackware) ну и FreeBSD естественно.