Надеюсь холиварщики не набегут.
Долго админил на актив директори. На линуксах так отдельностоящие сервачки были с SQL, DNS и прочими. Но тут встал вопрос поднять в сети геторогенной где и WIN/LIN машинки.
Вопрос. как сделать на Linux.
1 - что бы на рабочих столах появлялись ссылки на нужные мне SMB ресурсы в зависимости от прав и ролей пользователей.
2 - централизованная установка принтеров и выбор их по умолчанию.
3 - управление съёмными носителями что бы централизованно назначить кому можно "флешками", а кому нельзя пользоваться.
4 - ярлычки для RDP серверов раздавать централизованно.
5 - централизованная установка ПО. (если на машинке не хватает кодеков к примеру или скайпа или ещё чего то)
В АД это решалось ну если не парой кликов, то парой часов максимум настройки политики. Как групповое админство решить в линуксах?
LinuxForum.Fans
Централизованное управление пакетами, шарами SMB, принтарами
Автор: ar2d2
10 сообщений
862 просмотров
Надеюсь холиварщики не набегут.
Долго админил на актив директори. На линуксах так отдельностоящие сервачки были с SQL, DNS и прочими. Но тут встал вопрос поднять в сети геторогенной где и WIN/LIN машинки.
Вопрос. как сделать на Linux.
1 - что бы на рабочих столах появлялись ссылки на нужные мне SMB ресурсы в зависимости от прав и ролей пользователей.
2 - централизованная установка принтеров и выбор их по умолчанию.
3 - управление съёмными носителями что бы централизованно назначить кому можно "флешками", а кому нельзя пользоваться.
4 - ярлычки для RDP серверов раздавать централизованно.
5 - централизованная установка ПО. (если на машинке не хватает кодеков к примеру или скайпа или ещё чего то)
В АД это решалось ну если не парой кликов, то парой часов максимум настройки политики. Как групповое админство решить в линуксах?
АД в SAMBA4.
Без LDAP сервера тут не обойтись скорее всего.
А для централизации я бы смотрел в сторону Puppet.
АД в SAMBA4.
Самое то.
управление съёмными носителями что бы централизованно назначить кому можно "флешками", а кому нельзя пользоваться.
У меня ха это отвечает антивир.
Я может что то в самбе пропустил, но как SAMBА может в LINUX системе установить ПО, отключить флешку или настроить принтер по умолчанию? Создать ярлык на рабочем столе? %) %) %)
Я может что то в самбе пропустил, но как SAMBА может в LINUX системе установить ПО, отключить флешку или настроить принтер по умолчанию? Создать ярлык на рабочем столе? %) %) %)
А какое АД и вообще самба в linux? Но кой эти костыли маздайные для Linux нужны?
[quote=ar2d2]Надеюсь холиварщики не набегут.
Долго админил на актив директори. На линуксах так отдельностоящие сервачки были с SQL, DNS и прочими. Но тут встал вопрос поднять в сети геторогенной где и WIN/LIN машинки.
Вопрос. как сделать на Linux.
1 - что бы на рабочих столах появлялись ссылки на нужные мне SMB ресурсы в зависимости от прав и ролей пользователей.
2 - централизованная установка принтеров и выбор их по умолчанию.
3 - управление съёмными носителями что бы централизованно назначить кому можно "флешками", а кому нельзя пользоваться.
4 - ярлычки для RDP серверов раздавать централизованно.
5 - централизованная установка ПО. (если на машинке не хватает кодеков к примеру или скайпа или ещё чего то)
В АД это решалось ну если не парой кликов, то парой часов максимум настройки политики. Как групповое админство решить в линуксах?
АД в SAMBA4.[/quote]
[quote=ar2d2]Я может что то в самбе пропустил, но как SAMBА может в LINUX системе установить ПО, отключить флешку или настроить принтер по умолчанию? Создать ярлык на рабочем столе? %) %) %)
А какое АД и вообще самба в linux? Но кой эти костыли маздайные для Linux нужны?[/quote]
Я что то совсем не понимаю как SAMBA может запретить флешку в Linux или установить принтер к примеру. Всю жизнь считал что она для другого предназначена. И не разводите холивар тут. Ненавижу флуд и холивар. Вы вообще шапку с вопросом про управление сетью где множество и Win и Lin машинок читали? Думаю NIS или FreeIPA с 389DS это то что можно посмотреть и попробовать.
Я что то совсем не понимаю как SAMBA может запретить флешку в Linux или установить принтер к примеру.
Нет. Почитайте ответы на linux.org.ru в вашей теме. Если они вас не устраивают, то не печальтесь, просто примите, что в таком случае Linux вам не настроить так, как вам хочется.
ar2d2, дли линуксовых машин нет что-то похожего на GPO к сожалению.
Но, как я уже говорил с помощью Puppet можно централизовано админить линукс машинки в домене AD.
Если при этом настроен вход доменных пользователей, то все еще в разы проще.
Нужен только один выделенный линукс-сервер для сервера Puppet.
Enterprise версия puppet платная, но удобная, наверно один из лучших с чем удалось по рабооать.
А с free столько граблей было.
Войдите или зарегистрируйтесь, чтобы ответить.
