Контроллер домена на Linux

Подскажите пожайлуста как построить контроллер домена на Linux? Какой дистрибутив выбрать?

ClearOS

В принципе подойдёт любой, каким умете пользоваться и хотите разобраться.
Я в своё время делал на CentOS по этой статье:
http://www.lissyara.su/articles/freebsd/programms/samba_as_pdc_without_ldap/
ClearOS, предложенная уважаемым Hrafn - тоже неплохое решение, для быстрого старта.

у вас смешанная win + lin сеть? если у вас в сети только win то по какому поводу принято решение контроллер на lin ставить?

arik написал:

Подскажите пожайлуста как построить контроллер домена на Linux? Какой дистрибутив выбрать?

Windows Server 2008. ИМХО.
Для линукса лучше без этого АДа делать. Тоже ИМХО.

Вот так я делал http://linuxforum.ru/help/%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5:%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_openldap_samba_%D0%B2_centos:%D0%B3%D0%BB%D0%B0%D0%B2%D0%BD%D0%B0%D1%8F

odin написал:

у вас смешанная win + lin сеть? если у вас в сети только win то по какому поводу принято решение контроллер на lin ставить?

Да. Повод разделить доступы пользователей к разним серверам, при чем все они должны быть в одной сети

arik написал:

[quote=odin]у вас смешанная win + lin сеть? если у вас в сети только win то по какому поводу принято решение контроллер на lin ставить?

Да[/quote]
лаконично.... можно подробнее ... у вас есть клиентские машины на линуксе или только сервера.... да и в любом случае максимум возможностей от AD вы получите только если поставите к примеру win2k8 server как посоветовал drBatty

arik написал:

Повод разделить доступы пользователей к разним серверам, при чем все они должны быть в одной сети

вы имеете ввиду физическую сеть разделённую на независимые логические? для этого существует VPN. их много разных

Медленно переходим на линукс. эсть идея сделать терминалы чобы секономить

drBatty написал:

[quote=arik]Повод разделить доступы пользователей к разним серверам, при чем все они должны быть в одной сети

вы имеете ввиду физическую сеть разделённую на независимые логические? для этого существует VPN. их много разных[/quote]
логическую

arik написал:

логическую

http://ru.wikipedia.org/wiki/Vlan

в томто и дело что они должны быть в одном vlane. между ними должны проходить обмен даным

Я не в курю причём контролер доменна и vlan?

разделить доступы пользователей

arik написал:

разделить доступы пользователей

iptables хватает за уши чтобы разделить доступ.
Рисуйте картину что вам надо и тут поможем.

Kettler написал:

Я не в курю причём контролер доменна и vlan?

я вообще не понимаю постановку задачи

Во общем автор жду поставленной (чёткой) задачи. А тут за вас гадать как то тяжело.

ок. подготовлю и напишу

drBatty написал:

я вообще не понимаю постановку задачи

Что здесь понимать то? Человеку надо грамотно построить IT-инфраструктуру и не более того. А лишь потом уже браться за софт.
arik, Для начала: берем листок бумаги и рисуем план.
Подойдем по другому, прежде чем браться за софт:
1) Сколько рабочих станций, серверов и сетевого оборудования(активного пассивного) сейчас и сколько будет в будущем.
2) будут ли доп офисы?
3) Какова будет сеть? будет ли СХД(система хранения данных), как она будет организована? Будет ли SAN или NAS
4) Будет ли СКС?
5) Как будет осуществляться доступ в интернет, контроль и учет интернет трафика(proxy+vpn+etc, нужное подчеркнуть.)
и т.д.
В общем много есть еще вопросов, в вашем же случае я бы прибегнул бы к геторогенной сети, т.е. у в ас будет и Linux и Windows.

Пишите в ЛС, чем смогу тем помогу, так как есть опыт по внедрению Linux на предприятие. smile