Пару простеньки вопросов?

[Elf1k]

Всем доброго времени суток.

Я полный новичок в администрировании сервера FreeBSD.
Могли бы вы ответить на пару моих простеньких вопросов для вас.

1) У нас стоит сервер на Windows Server 2003. На нем стоит Контроллер домена с Actiove Directory и с авторизацией пользователей на сервере. Мне необходимо сделать те же самые функции на FreeBSD. Вроде поднял Samba с хранением информации в LDAP. Даже загнал машину в домен и на этом всё. Я не понимаю, что еще нужно поставить, чтобы был полностью функциональный домен, а в частности, чтобы там было:
- авторизация на сервере (сейчас этого нету)
- разграничение прав доступа
- так чтобы через сервер могли производить печать, т.е. сделать принт сервер.
- ну и чтобы у пользователя был личный каталог доступный только ему и администратору, ну и еще пару сетевых ресурсов.

2)Какие программы для этого нужно использовать не понятно. Вроде только дошло, что Samba выполняет функцию файлового сервера или вобще зачем она нужна? и зачем делать из Samba PDC

3)И что тогда такое LDAP и зачем он нужен ? и можно ли без него поднять домен?

4) еще слышал про керберес, что он тоже необходим в моё случае, так ли это ? и вобще что это такое ?

5)и что такое CUPS сервер и для чего он нужен.

Вобще как мне это все собрать в едино для моего случая, что надо, а что нет. А то у меня в голове такая каша и не понятно, что для чего нужно и что где лучше использовать ?????

Надеюсь на вашу помощь.
Всем заранее спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[princeps]

1) У нас стоит сервер на Windows Server 2003. На нем стоит Контроллер домена с Actiove Directory и с авторизацией пользователей на сервере. Мне необходимо сделать те же самые функции на FreeBSD.

Собственно, а зачем, если уже есть на винде?

- авторизация на сервере (сейчас этого нету)- разграничение прав доступа- так чтобы через сервер могли производить печать, т.е. сделать принт сервер.- ну и чтобы у пользователя был личный каталог доступный только ему и администратору, ну и еще пару сетевых ресурсов.

Всё делается самбой. Доки - море. Если что-то конкретно не получается, то выкладывай конфиги и логи по каждому конкретному случаю, тогда помогут.

3)И что тогда такое LDAP и зачем он нужен ? и можно ли без него поднять домен?

домен - можно, это будет домен уровня NT4. ldap - это стандарт хранения учётных данных, т.е. через него ты можешь сделать авторизацию не только собственно на клиентских компьютерах, но и в почте, фтп и вообще в любых сервисах, которые поддерживают лдап. Собственно, читай сначала тут: http://ru.wikipedia.org/wiki/LDAP, ну и дальше по ссылкам.

4) еще слышал про керберес, что он тоже необходим в моё случае, так ли это ? и вобще что это такое ?

Это система сетевой аутентификации. В доменах samba, как недавно выяснилось, не работает на виндовых клиентах. Так что нужна ли - решать тебе. А что это такое - поищи сам, информации много.

5)и что такое CUPS сервер и для чего он нужен.

сервер печати

[Elf1k]

1) У нас стоит сервер на Windows Server 2003. На нем стоит Контроллер домена с Actiove Directory и с авторизацией пользователей на сервере. Мне необходимо сделать те же самые функции на FreeBSD.

Собственно, а зачем, если уже есть на винде?

Так хотят свыше.

3)И что тогда такое LDAP и зачем он нужен ? и можно ли без него поднять домен?

домен - можно, это будет домен уровня NT4. ldap - это стандарт хранения учётных данных, т.е. через него ты можешь сделать авторизацию не только собственно на клиентских компьютерах, но и в почте, фтп и вообще в любых сервисах, которые поддерживают лдап. Собственно, читай сначала тут: http://ru.wikipedia.org/wiki/LDAP, ну и дальше по ссылкам.

Т.е. я так понял для того, чтобы у меня работало в связке домен с авторизацией, почту и фтп. Надо установить связку
Samba PDC + LDAP и все ? ну еще соответственно почтовый сервер.

[princeps]

да.