forum.lissyara.su

Доброго всем времени суток!
Начальство поставило задачу перевести почтарь с microsoft exchange 2003 server на FreeBSD(с авторизацией в AD) да ещё так что бы юзвери НЕ ЗАМЕТИЛИ подмены!
Походив по форумам, да погуглив эту тему понял что не всё так просто!
Придётся либо переводить домен с microsoft windows 2003 на OpenLDAP либо извращаться с авторизацией например того же EXIM и Dovecot в AD
так как у одно юзверя может быть несколько ящиков!

Посоветуйте как мне выйти из данной ситуаций малой кровью?
Какую связку поставить?
Может у кого есть готовые решения по данному вопросу?
Плизз очень надо!

клиентская програма - какая?

outlook c общей адресной книгой!

это большей ге..р:
1. Адресную книгу, Public Folder непереподнимешь
2. у всех клиентов прийдётся перестраивать работу outgluk на imap/pop3+smtp, что займёт определённый промежуток времени.
3. перенос почтовых групп займёт определённый промежуток времени и если на группах есть пермишены на отправку - ещё проблемы
4. exim, dovecot нормально, если не очень навороченый AD, работает с AD. У меня куча OU, надоело махатся, забил, да и больше полутора сотеням человекам объяснить, как работать по другому очень трудно.

buryanov писал(а):это большей ге..р:
1. Адресную книгу, Public Folder непереподнимешь
2. у всех клиентов прийдётся перестраивать работу outgluk на imap/pop3+smtp, что займёт определённый промежуток времени.
3. перенос почтовых групп займёт определённый промежуток времени и если на группах есть пермишены на отправку - ещё проблемы
4. exim, dovecot нормально, если не очень навороченый AD, работает с AD. У меня куча OU, надоело махатся, забил, да и больше полутора сотеням человекам объяснить, как работать по другому очень трудно.

У меня не очень навороченный AD и обслуживает порядка 40 юзверей!
В таком случае остаётся как я понял две альтернативы:
1. Ставить OpenLDAP вместо AD...
2. Не авторизовать пользователей в AD а просто засунуть учётки в MySQL. Тогда возникает вопрос с общей адресной книгой!

Если у вас остаётся AD, так там и авторизируйте пользователей, потомучто пользователи просто могут запутатся потом в паролях.
Я как понимаю, вы хотите либо уйти от лицензий на Exchange/windows server либо полностью отказатся от AD по какимто другим причинам.

Да хочу отказаться от лицензии маздая просто прошлый сисадмин купил windows server 2003 business edition на пять лицезий!
В итоге она оказалась не нужна! Поставили пиратку!
Но переводить весь домен на OpenLDAP - не первоочередная задача! А то если ещё и домен упадёт! Тогда всё полный будет трындец!
Хорошо хоть так работает!
Вот только навернулся microsoft exchange 2003 server! Почему-то отказывается прикручивать хранилища!
Проверяли хранилища всё ОК!
В общем не довольны мы этим exchange! Замучились нафиг! Да ещё он тоже пиратский!
Хотим всё это добро на FreeBSD перевести, а пока весь офис без почты!
Вот и думаю как лучше поступить! И быстрее!

ставьте exim+dovecot, авторизуйте в домене.
ничё сложного...

lissyara писал(а):ставьте exim+dovecot, авторизуйте в домене.
ничё сложного...

А общая адресная книга останется?

Останется. Поищи по форуму, здесь обсуждалось прикручивание разных клиентов к адресной книге лдап.
Если твердо решили переходить на openldap, то с этого и надо начинать. А пока лучше поднимайте экс, быстро ты все равно на никс не мигрируешь.

princeps писал(а):Останется. Поищи по форуму, здесь обсуждалось прикручивание разных клиентов к адресной книге лдап.
Если твердо решили переходить на openldap, то с этого и надо начинать. А пока лучше поднимайте экс, быстро ты все равно на никс не мигрируешь.

Я уж так и понял! Теперь сижу уже этот зкс ставлю!

Еще один человек, заебавшийся админить эксчейндж Добро пожаловать в клуб.

Exchange обслуживать не проблема
вот только M$ денег за него очень хочет получить, что не есть гуд
сейчас рассматриваю вариант Exim+Dovecot+OpenLDAP
и интересует момент, если кто сталкивался - как содержимое ящиков перенести с Exchange на Dovecot?

BlackJaguar писал(а):Exchange обслуживать не проблема

нет, проблема у него нет нормальных инструментов для управления.

BlackJaguar писал(а): и интересует момент, если кто сталкивался - как содержимое ящиков перенести с Exchange на Dovecot?

Я делал так - выгружал собдержимое ящика в аутглюке в .pst а потом загружал его в тандербёрд. У меня тогда было 100 юзеров. Справились за три дня, самый большой гемор доставили несколько человек, у которых в ящиков по 10 гигов почты было, с ними пришлось на ночь остаться.
Инструменты для нормальной миграции - на сервере, вроде как есть, но за огромные деньги. Еще я читал где-то, как какие-то пацаны сами писали что-то там для этих задач, но сейчас уже не найду ссылок.

У нас параллельно работают Exchange (полудохлый) и нормальный сервер exim+dovecot.
Касательно Вашей задачи вкратце у нас настроено так:
Аутентификация exim и dovecot в AD через pam_winbindd. Для этого хост введён в домен (настройка smb.conf, nsswitch.conf, krb5.conf). Это не сложно.
Перенос писем из общих папок и почтовых ящиков лучше возложить на самих пользователей - почтовыми клиентами с двумя учётками exchange и dovecot.
У нас остаётся проблемма с переносом общих папок exchange - пользователи привыкли задавать письмам дополнительные поля и выставлять флажки для общей работы. В dovecot я не смог это настроить, может кто поможет советом?

общие папки экса даже m$ признали устаревшим решением. Они рекомендуют юзать shrepoint. Мы, соответственно, можем пользоваться opensource системами управления контентом. Я, например, выбрал для этого друпал.

топаем сюда и внимательно читаем: http://wiki.samba.org/index.php/Exchang ... ternatives
если вкратце, то мс эксченж можно полностью заменить открытым софтом коего очень много.

не советую думать о переводе домена на openldap c win2003, не оберетесь хлопот. И ни о какой "незаметности" и речи не будет.

не согласен!! Впрочем, уже со всех сторон обхоливарили эту тему, поиск форевер

Как замену шарепойнта можно использовать Kablink Teaming... на его базе новелл строит свой Teaming... авторизация с лдап работает прекрасно...

хотелось бы подробнее обсудить тему перехода с Win2003 AD на бесплатную альтернативу: как решаются вопросы с раздачей прав и GPO?
Допустим, у меня сейчас домен в режиме 2003 server. Реально ли перевести домен, скажем, на BIND?

чтобы не разводить новый флуд, читайте здесь: http://forum.lissyara.su/viewtopic.php? ... 31&start=0

BlackJaguar писал(а):Реально ли перевести домен, скажем, на BIND?

Как я понимаю, это самое простое, с чем приходится сталкиваться при миграции

BlackJaguar писал(а):хотелось бы подробнее обсудить тему перехода с Win2003 AD на бесплатную альтернативу: как решаются вопросы с раздачей прав и GPO?
Допустим, у меня сейчас домен в режиме 2003 server. Реально ли перевести домен, скажем, на BIND?

http://forum.lissyara.su/viewtopic.php? ... 25#p183045

BlackJaguar писал(а):хотелось бы подробнее обсудить тему перехода с Win2003 AD на бесплатную альтернативу: как решаются вопросы с раздачей прав и GPO?

ну что вы в самом деле. С нуля ставить samba+ldap - еще куда ни шло. Переводить домен с windows на опенсорс - дороже, чем просто купить.

Samba PDC - аналог NT контроллера, этап, который Windows server прошел 10-15 лет назад. И как ни стараться доказать обратное, не будет полноценной замены.

опять понеслось. Samba в одиночку может и аналог, а samba+openldap+kerberos ничем не уступает.
А что там переводить-то, по сути? Поднял контроллер, выгрузил из ad в .diff, закинул в openldap. полчаса делов.