le087 14.07.2011 09:51
Есть вопрос! — [Решено] Необходимо бесплатное подобие ActiveDirectory для Linux
Всем привет.Итак, случилось у меня на работе маленькая неприятность, и мне необходимо мигрировать в срочном порядке с ActiveDirectory на другую службу каталогов, хотя бы в какой либо степени способуню заменить AD. Так как домен, в которую сейчас входят все мои компы и пользователи не наш, то соответственно настал такой день, когда нас вежливо попросили удалится.
UPD Остановился просто на Samba+Webmin.
Описание того, что имеем.
Есть порядка 70-80 машин с Windows XP, на 20 из них работают постоянные люди и всегда только они. На других машинах работают пользователи, которые смена от смены, садятся за первую свободную. На этих машинах работает специфичный софт, написанный на коленке, портировать который под Linux в принципе одному человеку в обозримом будущем не под силу, даже перевод на Window 7 этого софта вряд ли возможен.
Что мне необходимо:
1. Шаблонный профиль для всех пользователей, один на всех, которые прыгают от машине к машине каждую новую смену. Что бы была возможность поменять ярлычек в одном месте, а у пользователей обновилось на всех машинах.
2. Что бы за какую бы машину пользователь не сел, можно было бы логинится на любой из них, без надобности на каждом компе вручную заводить несколько десятков пользователей, если учесть, что текучесть кадров на моем предприятии сильная, то можно представить, сколько тоски выльется на мою голову и я только и буду тем заниматся, что вбивать новых юзверей.
3. Авторизация пользователей на шаре, для разграничения доступа. Авторизация для доступа в интернет.
4. Возможность перетащить уже существующих пользователей в новую систему.
Нужно что бы было на холяву, ибо денег на винду лицензионную серверную не дадут, а пиратку ставить я не собираюсь (опасно это, да и религия не позволяет =).
Знаю, адекватной альтернатив ActiveDirectory за бесплатно не существует, но очень надеюсь, что хотя бы частичную функциональность можно организовать.
pomkalk 14.07.2011 09:55 #
+ 0 -
Это что, Мегафон контактный центр??))
Не угадали, и врядли угадаете. Да, я работаю в Call-центре, но мы маленькая, никому неизвестная компания =) и конкретные данные Вам вряд ли в данном случае о чем-то скажут. В любом случае, сейчас я единственный айтишник в компании на полной ставке и прилипаю пополной, ибо ни опыта ни знаний. Но за 3,5 месяца, что я стал сисадмином, хапаю просто все трехведерной ложкой. Так что и эту проблему обязательно решим =).
=) Да, уже рассматриваю и эти варианты. Просто, может быть кто личным опытом поделится вдруг, нечаянно?
С маздаем уже давно SUSE хорошо завязана, не зря SLED на корпоративных буках часто встречается. У них вроде были какие-то подвижки в этой области.
Мы работаем с UCS, к сожалению он платный, хотя может и есть коммюнити версия, но как алтернатива AD лучшее из того что я видел, из бесплатного попробуйте Zentyal, бывший Ebox, в нем вроде тоже было все просто.
На этих машинах работает специфичный софт, написанный на коленке, портировать который под Linux в принципе одному человеку в обозримом будущем не под силу, даже перевод на Window 7 этого софта вряд ли возможен.
А под вайном пробовали пускать? Авось взлетит?
Проблема в том, что помимо запуска самой программы, необходимо, что бы еще и работало другое специфичное программное обеспечения (вроде как enterprise уровня), посредством которого коннектится эта прога к базе данных, более того, часть ресурсов у нас намертво завязано на IntenetExplorer7(8), и под другим браузером врядли нормально заработает. Вот такая вот у меня тут котовасия =(. Винды на машинах стоят лицензионные, но одно дело отдать 4 000р. за виндоус про, пусть и сделанную из даугрейда с семерке, а другой поллимона за клиентские лицензии для WinServer.
Тут скорее фронтенд к самбе нужен, а не к лдапу.
Советую SWAT или GOsa, они простые.
Советую SWAT или GOsa, они простые.