Freebsd и Windows Active Directory

[Alex Keda]

GPO - набор изменений в реестре.
Где-то в винде даже лежит филей с описаниями которые делают в реестре.
Я на всякий случай выложу файл который нашёл в инете.
Excel формат в котором описаны все действия групповой политики в реестре.
Мне кажется здесь на форуме ТАКИЕ монстры сидят, что создать филе-скрипт, подставить его в папку NETLOGON на самбе не составит труда.
Если ещё и с ЛДАП самба - то вообще прелесть!!!

Писать vbs скрипт, который будет применять политики при загрузке, да еще тем более в таком количестве, это просто самоубийство.

из политик, обычно, используется несколько процентов - поэтому никаких самоубийств.
из плюсов такого подхода - ты будешь понимать что делаешь.
минус - после тебя тяжелее поддерживать. в серьёзных конторах - это на первм месте, важней чем цена, функционал, и прочее.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dvg_lab]

Извините я опять про свое.
Ну допустим я создам два DC один под фрёй другой под мастдайкой с AD, а как проверить и убедится что обмен данными между DC происходит

не бывает такого dc или на самбе или на венде. dns да, можно поднять и там и тут.
Вот 4-я самба грядёт, там обесчают ну просто офигенно много вкусностей и шо самое главное групповые политики. Но остается вопрос расширяемости схемы встроенного ldap сервера, а значит возможности заюзать exchange, потому как реальной замены этому гаду я до сих пор найти не могу. В осноном из-за специфики адресной книги в нашей конторе.

[reLax]

Извините я опять про свое.
Ну допустим я создам два DC один под фрёй другой под мастдайкой с AD, а как проверить и убедится что обмен данными между DC происходит

Репликацию ты имеешь ввиду ? Или что. Так ее не будет.

[reLax]

Извините я опять про свое.
Ну допустим я создам два DC один под фрёй другой под мастдайкой с AD, а как проверить и убедится что обмен данными между DC происходит

не бывает такого dc или на самбе или на венде. dns да, можно поднять и там и тут.
Вот 4-я самба грядёт, там обесчают ну просто офигенно много вкусностей и шо самое главное групповые политики. Но остается вопрос расширяемости схемы встроенного ldap сервера, а значит возможности заюзать exchange, потому как реальной замены этому гаду я до сих пор найти не могу. В осноном из-за специфики адресной книги в нашей конторе.

Да ну ее в баню 4. Ее уже несколько лет разрабатывают а все нифига Я целый Dual Xeon вынужден держать под венду из-за этого уже 2 года

[Alex Keda]

я альфу руками собирал - смотрел...
прикольно, но нет д оков и не весь функционал...
=====
из минусов - пошли по виндовс-вэй, один даемон который делат все операции..

[reLax]

я альфу руками собирал - смотрел...
прикольно, но нет д оков и не весь функционал...
=====
из минусов - пошли по виндовс-вэй, один даемон который делат все операции..

Ничего по этому поводу не могу тебе сказать, Рыжий Лис Не собирал, не смотрел - 25a-ая Samba или 24-ая стоит не помню, главное в AD числится да и хрен с ней, все равно внутри и работает с ACL - а там мой помощник знает как в винде галки ставить За последний год я в Samba заглядывал, чтобы только ее обновить, не больше. Заморочился Cisco в последнее время, как WIC-1ADSL поставили, как грабли начались - сразу стало интересно