Контроллер домена на базе Unix

Здраствуйте!

У нас в компании около 50 комп.
Нам сейчас необходима поднять домен на базе Unix, так как домен у нас постоянно глючит... И мы решили перейти на Unix.
Я в этом деле новенький...
Сейчас необходима определить какую ОС использовать для нового контроллера домена, FreeBSD, Linux и т.д.

Теперь обращаюсь к вам за помощью...
1. какую ОС использовать для домена?
2. есть ли руководство по настройке контроллера домена, файлового сервера, прокси сервера?
3. какие требование ОС к серверу?

Помогите пожалуйста...
Спасибо заранее!!!

попробуйте, например, ClearOS: http://www.clearfoundation.com/
есть и русскоязычное сообщество: http://clearos.ru

Hrafn написал:

попробуйте, например, ClearOS: http://www.clearfoundation.com/
есть и русскоязычное сообщество: http://clearos.ru

Спасибо большое за совет, буду изучать!

Есть ещё другие ОС на базе Unix?

Ось вообще? В принципе, то, что Вам нужно можно построить на чем угодно, было ли знания и желание... в указанном мной варианте это просто сделать проще, да он и заточен под это

Hrafn написал:

Ось вообще? В принципе, то, что Вам нужно можно построить на чем угодно, было ли знания и желание... в указанном мной варианте это просто сделать проще, да он и заточен под это

Желание есть, и хочу попробывать все и определить что для нас лучше!!!

А знание нет, вот ищу какие нибуд литературы по этому направлению....

В первую очередь читайте документацию по LDAP и Samba...
а вот несколько ссылок:
http://www.steve-lacey.com/blogarchives/2006/11/linux_as_a_wind.shtml
http://www.openkazan.info/samba-domaincontroller-linux-ubuntu-cups
http://en.gentoo-wiki.com/wiki/Samba/Primary_Domain_Controller
http://www.linuxrsp.ru/artic/Samba-full-LDAP-integration-HOWTO.html
http://www.howtoforge.com/centos-5.x-samba-domain-controller-with-ldap-backend

например так... но доки в первую очередь

Hrafn написал:

В первую очередь читайте документацию по LDAP и Samba...
а вот несколько ссылок:
http://www.steve-lacey.com/blogarchives/2006/11/linux_as_a_wind.shtml
http://www.openkazan.info/samba-domaincontroller-linux-ubuntu-cups
http://en.gentoo-wiki.com/wiki/Samba/Primary_Domain_Controller
http://www.linuxrsp.ru/artic/Samba-full-LDAP-integration-HOWTO.html
http://www.howtoforge.com/centos-5.x-samba-domain-controller-with-ldap-backend

например так... но доки в первую очередь

Спасибо!

могу скинуть скрипт. сам поднимает ldap, привязивает pam, настраивает самбу.
надо просто передать ему как домен будет называться, логины и пароли.
сама накропала на bash, чтоб плодить виртуальные домены.
делает это все под дебианом.

если я правильно понимаю, то человек разобраться сам хочет :)

ну так там скрипт можно и пошагово посмотреть.
при желании каждая строчка понятна

kroxa90, выкладывай, посмотрим что и как smile

ASM написал:

Здраствуйте!

У нас в компании около 50 комп.
Нам сейчас необходима поднять домен на базе Unix, так как домен у нас постоянно глючит... И мы решили перейти на Unix.
Я в этом деле новенький...
Сейчас необходима определить какую ОС использовать для нового контроллера домена, FreeBSD, Linux и т.д.

Теперь обращаюсь к вам за помощью...
1. какую ОС использовать для домена?
2. есть ли руководство по настройке контроллера домена, файлового сервера, прокси сервера?
3. какие требование ОС к серверу?

Помогите пожалуйста...
Спасибо заранее!!!

Если нужен PDC без излишеств, то Linux+samba server. Если AD, то лучше рассмотреть решение от Novell под Linux.
Или пересмотреть идеологию и перейти на NFS.

CyberDaemon написал:

Или пересмотреть идеологию и перейти на NFS.

nfs старье, cifs куда лучше.

CyberDaemon написал:

Если нужен PDC без излишеств, то Linux+samba server

да только уровня NT4

CyberDaemon написал:

Если AD, то лучше рассмотреть решение от Novell под Linux.

eDirectory ?

из бесплатного:
opends
389Directory Server

или ждемс samba4 smile

samba-ldap.tar.gz

ASM,Полезно почитать: Замена Active Directory: Часть 1. Службы каталогов

Спасибо всем! Я благодарю вас за советы! Теперь можно начать изучать, чуть позже напишу результаты! Ещё раз спасибо!!!

изучать... эту тему можно год изучать

надо определить критерии ("домен" слишком расплывчато) и поверхностно подбирать под них решение.
например вас может не устроить доступный набор опций в gui 389DS, и допустим, не хватить знаний самостоятельно завязать на лдап пучёк других it-служб.
а потом уже обгладывать конкретное решение подробно.



тут еще упустили Zentyal посоветовать
http://www.zentyal.org/)
http://www.howtoforge.com/using-ebox-as-windows-primary-domain-controller
http://trac.zentyal.org/wiki/Document/Documentation/EBoxActiveDirectorySync


решение всё-в-одном, в том числе и "домен". (аналог упомянутого ClearOS)
Zentyal постороен на базе ubuntu 10.04 lts, до смены версии это называлось eBox (база ubuntu 8.04 lts)
решение рабочее (в смысле применяется в организациях).
для 50 пользователей, если задействовать всё, включая IDS, антивирус, антиспам, прокси, то сервера E5200 \ 3gb \ hdd-mirror хватит, любого путнего брендового сервера - тем более.
если "тяжесть" не задействовать то и Atom330 хватит.

имхо, полюсом Zentyal, по сравнению с ClearOS, является возможность держать резервные(другого офиса) контроллеры - master\slave.
у ClearOS же более развита (наследсво clarkconnect) router\content filter часть.
в остальном они другдруга замещают, тут уже смотрите на ближайшего знакомого гуру(сообщество), ubuntu|debian или redhat направленности, куда будете за советами бегать по части обще-системных(драйвера, и тп) дел.

SirYorik написал:

изучать... эту тему можно год изучать

надо определить критерии ("домен" слишком расплывчато) и поверхностно подбирать под них решение.
например вас может не устроить доступный набор опций в gui 389DS, и допустим, не хватить знаний самостоятельно завязать на лдап пучёк других it-служб.
а потом уже обгладывать конкретное решение подробно.



тут еще упустили Zentyal посоветовать
http://www.zentyal.org/)
http://www.howtoforge.com/using-ebox-as-windows-primary-domain-controller
http://trac.zentyal.org/wiki/Document/Documentation/EBoxActiveDirectorySync


решение всё-в-одном, в том числе и "домен". (аналог упомянутого ClearOS)
Zentyal постороен на базе ubuntu 10.04 lts, до смены версии это называлось eBox (база ubuntu 8.04 lts)
решение рабочее (в смысле применяется в организациях).
для 50 пользователей, если задействовать всё, включая IDS, антивирус, антиспам, прокси, то сервера E5200 \ 3gb \ hdd-mirror хватит, любого путнего брендового сервера - тем более.
если "тяжесть" не задействовать то и Atom330 хватит.

имхо, полюсом Zentyal, по сравнению с ClearOS, является возможность держать резервные(другого офиса) контроллеры - master\slave.
у ClearOS же более развита (наследсво clarkconnect) router\content filter часть.
в остальном они другдруга замещают, тут уже смотрите на ближайшего знакомого гуру(сообщество), ubuntu|debian или redhat направленности, куда будете за советами бегать по части обще-системных(драйвера, и тп) дел.

Спасибо за совет, теперь перейду на мою задачу...

У нас сейчас стоит лицензионные Win2003 на домене и Win2000 на файл сервере, оба сервера сервер Dell power Edge 860. Ну ещё отдельно для 1С обычная XP-ка и для FTP тоже обычная XP стоит, у них тоже Dell -кие серверы. Это все уже было установлено до меня, домен ужасно глючит... Я сам постоянно в командировках, у нас типа техническая компания... Сейчас появилась свободное время и хотел разобратся с глюками домена и вообще сети, сеть ужасно тормозит, на серверах вирусы...

Вот решил перейти на Unix, но чтобы ОС была бесплатная, у нас не более 50 компов.
Нам сейчас необходима поднять:
Контроллер домена
Файловый сервер
Прокси сервер
FTP сервер
И ещё планируем поднять почтовый и веб сервер. Они данный момент у провойдера находиться (почта и сайт).

И для себя тоже интересно все это поднять на базе Unix-a.

ASM написал:

У нас сейчас стоит лицензионные Win2003 на домене

так и оставьте ее в покое в таком случае