Почтовый сервер c авторизацией в AD

[ExTazZ]

Доброго всем времени суток!
Начальство поставило задачу перевести почтарь с microsoft exchange 2003 server на FreeBSD(с авторизацией в AD) да ещё так что бы юзвери НЕ ЗАМЕТИЛИ подмены!
Походив по форумам, да погуглив эту тему понял что не всё так просто!
Придётся либо переводить домен с microsoft windows 2003 на OpenLDAP либо извращаться с авторизацией например того же EXIM и Dovecot в AD
так как у одно юзверя может быть несколько ящиков!

Посоветуйте как мне выйти из данной ситуаций малой кровью?
Какую связку поставить?
Может у кого есть готовые решения по данному вопросу?
Плизз очень надо!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

клиентская програма - какая?

[ExTazZ]

outlook c общей адресной книгой!

[buryanov]

это большей ге..р:
1. Адресную книгу, Public Folder непереподнимешь
2. у всех клиентов прийдётся перестраивать работу outgluk на imap/pop3+smtp, что займёт определённый промежуток времени.
3. перенос почтовых групп займёт определённый промежуток времени и если на группах есть пермишены на отправку - ещё проблемы
4. exim, dovecot нормально, если не очень навороченый AD, работает с AD. У меня куча OU, надоело махатся, забил, да и больше полутора сотеням человекам объяснить, как работать по другому очень трудно.

[ExTazZ]

это большей ге..р:
1. Адресную книгу, Public Folder непереподнимешь
2. у всех клиентов прийдётся перестраивать работу outgluk на imap/pop3+smtp, что займёт определённый промежуток времени.
3. перенос почтовых групп займёт определённый промежуток времени и если на группах есть пермишены на отправку - ещё проблемы
4. exim, dovecot нормально, если не очень навороченый AD, работает с AD. У меня куча OU, надоело махатся, забил, да и больше полутора сотеням человекам объяснить, как работать по другому очень трудно.

У меня не очень навороченный AD и обслуживает порядка 40 юзверей!
В таком случае остаётся как я понял две альтернативы:
1. Ставить OpenLDAP вместо AD...
2. Не авторизовать пользователей в AD а просто засунуть учётки в MySQL. Тогда возникает вопрос с общей адресной книгой!

[buryanov]

Если у вас остаётся AD, так там и авторизируйте пользователей, потомучто пользователи просто могут запутатся потом в паролях.
Я как понимаю, вы хотите либо уйти от лицензий на Exchange/windows server либо полностью отказатся от AD по какимто другим причинам.

[ExTazZ]

Да хочу отказаться от лицензии маздая просто прошлый сисадмин купил windows server 2003 business edition на пять лицезий!
В итоге она оказалась не нужна! Поставили пиратку!
Но переводить весь домен на OpenLDAP - не первоочередная задача! А то если ещё и домен упадёт! Тогда всё полный будет трындец!
Хорошо хоть так работает!
Вот только навернулся microsoft exchange 2003 server! Почему-то отказывается прикручивать хранилища!
Проверяли хранилища всё ОК!
В общем не довольны мы этим exchange! Замучились нафиг! Да ещё он тоже пиратский!
Хотим всё это добро на FreeBSD перевести, а пока весь офис без почты!
Вот и думаю как лучше поступить! И быстрее!

[Alex Keda]

ставьте exim+dovecot, авторизуйте в домене.
ничё сложного...

[ExTazZ]

ставьте exim+dovecot, авторизуйте в домене.
ничё сложного...

А общая адресная книга останется?

[princeps]

Останется. Поищи по форуму, здесь обсуждалось прикручивание разных клиентов к адресной книге лдап.
Если твердо решили переходить на openldap, то с этого и надо начинать. А пока лучше поднимайте экс, быстро ты все равно на никс не мигрируешь.

[ExTazZ]

Останется. Поищи по форуму, здесь обсуждалось прикручивание разных клиентов к адресной книге лдап.
Если твердо решили переходить на openldap, то с этого и надо начинать. А пока лучше поднимайте экс, быстро ты все равно на никс не мигрируешь.

Я уж так и понял! Теперь сижу уже этот зкс ставлю!

[princeps]

Еще один человек, заебавшийся админить эксчейндж Добро пожаловать в клуб.

[BlackJaguar]

Exchange обслуживать не проблема
вот только M$ денег за него очень хочет получить, что не есть гуд
сейчас рассматриваю вариант Exim+Dovecot+OpenLDAP
и интересует момент, если кто сталкивался - как содержимое ящиков перенести с Exchange на Dovecot?

[princeps]

Exchange обслуживать не проблема

нет, проблема у него нет нормальных инструментов для управления.

и интересует момент, если кто сталкивался - как содержимое ящиков перенести с Exchange на Dovecot?

Я делал так - выгружал собдержимое ящика в аутглюке в .pst а потом загружал его в тандербёрд. У меня тогда было 100 юзеров. Справились за три дня, самый большой гемор доставили несколько человек, у которых в ящиков по 10 гигов почты было, с ними пришлось на ночь остаться.
Инструменты для нормальной миграции - на сервере, вроде как есть, но за огромные деньги. Еще я читал где-то, как какие-то пацаны сами писали что-то там для этих задач, но сейчас уже не найду ссылок.

[tux2002]

У нас параллельно работают Exchange (полудохлый) и нормальный сервер exim+dovecot.
Касательно Вашей задачи вкратце у нас настроено так:
Аутентификация exim и dovecot в AD через pam_winbindd. Для этого хост введён в домен (настройка smb.conf, nsswitch.conf, krb5.conf). Это не сложно.
Перенос писем из общих папок и почтовых ящиков лучше возложить на самих пользователей - почтовыми клиентами с двумя учётками exchange и dovecot.
У нас остаётся проблемма с переносом общих папок exchange - пользователи привыкли задавать письмам дополнительные поля и выставлять флажки для общей работы. В dovecot я не смог это настроить, может кто поможет советом?

[princeps]

общие папки экса даже m$ признали устаревшим решением. Они рекомендуют юзать shrepoint. Мы, соответственно, можем пользоваться opensource системами управления контентом. Я, например, выбрал для этого друпал.

[opt1k]

топаем сюда и внимательно читаем: http://wiki.samba.org/index.php/Exchang ... ternatives
если вкратце, то мс эксченж можно полностью заменить открытым софтом коего очень много.

[Burner]

не советую думать о переводе домена на openldap c win2003, не оберетесь хлопот. И ни о какой "незаметности" и речи не будет.

[princeps]

не согласен!! Впрочем, уже со всех сторон обхоливарили эту тему, поиск форевер

[Hrafn]

Как замену шарепойнта можно использовать Kablink Teaming... на его базе новелл строит свой Teaming... авторизация с лдап работает прекрасно...

[BlackJaguar]

хотелось бы подробнее обсудить тему перехода с Win2003 AD на бесплатную альтернативу: как решаются вопросы с раздачей прав и GPO?
Допустим, у меня сейчас домен в режиме 2003 server. Реально ли перевести домен, скажем, на BIND?

[princeps]

чтобы не разводить новый флуд, читайте здесь: http://forum.lissyara.su/viewtopic.php? ... 31&start=0

Реально ли перевести домен, скажем, на BIND?

Как я понимаю, это самое простое, с чем приходится сталкиваться при миграции

[opt1k]

хотелось бы подробнее обсудить тему перехода с Win2003 AD на бесплатную альтернативу: как решаются вопросы с раздачей прав и GPO?
Допустим, у меня сейчас домен в режиме 2003 server. Реально ли перевести домен, скажем, на BIND?

http://forum.lissyara.su/viewtopic.php? ... 25#p183045

[Burner]

хотелось бы подробнее обсудить тему перехода с Win2003 AD на бесплатную альтернативу: как решаются вопросы с раздачей прав и GPO?

ну что вы в самом деле. С нуля ставить samba+ldap - еще куда ни шло. Переводить домен с windows на опенсорс - дороже, чем просто купить.

Samba PDC - аналог NT контроллера, этап, который Windows server прошел 10-15 лет назад. И как ни стараться доказать обратное, не будет полноценной замены.

[princeps]

опять понеслось. Samba в одиночку может и аналог, а samba+openldap+kerberos ничем не уступает.
А что там переводить-то, по сути? Поднял контроллер, выгрузил из ad в .diff, закинул в openldap. полчаса делов.