Страница 1 из 1

Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-07-28 13:20:44
mobus
Есть цель - перевести контроллер домена (Samba 3, FreeBSD) на windows server 2003. Переход должен пройти незаметно для организации. В интернете не нашел чёткой грамотной инструкции как это всё лучше организовать.
Возможно у кого ты был опыт подобного перехода, или кто то натыкался на подобную инструкцию. Буду рад любым советам.

Re: Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-07-28 13:37:58
Alex Keda
забанить чтоли, как еретика.... =)

Re: Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-07-28 14:42:32
snorlov
Зачем, хотя тема очень интересная,странно, что мелкософт не предлагает инструментов для такого таскания...

Re: Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-07-28 16:34:49
Sla
2003 сделать сначала bdc, потом превратить в pdc

Re: Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-07-29 7:58:56
mobus
lissyara писал(а):забанить чтоли, как еретика.... =)
Лучше совет дай хороший. :) Когда админишь сеть из 150+ виндовых машин очень хочется иметь GPO и WSUS. Весь остальной серверный парк на FreeBSD. Настроенных в основном по вашим мануалам, за что отдельное спасибо.

Re: Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-07-29 9:25:15
princeps
Прикольно, обычно наоборот прсят помочь :)
mobus писал(а):очень хочется иметь GPO
обсосали уже со всех сторон эту тему на форуме
mobus писал(а):и WSUS
а для этого нужен контроллер домена?
Sla писал(а):2003 сделать сначала bdc, потом превратить в pdc
эээ, вроде самба не могла производить репликацию с виндовыми серверами, хотя может что-то изменилось, хз.
Если б у тебя был бэкенд в лдапе, то можно было бы выгрузить в .ldiff, а потом загрузить его в AD. Хотя у меня ни разу не получилось нормально загрузить в AD .ldiff-файл, даже выгруженный пять минут назад из нее же :) Но теоретически это можно, m$ жопой клянется. А если чистая самба - то видимо только ручками пересоздать юзеров и переввести машины в новый домен. При этом придется, видимо, копировать профили. т.е. так, чтобы не заметно - навряд ли получится.
Кстати, если сеть из 150+ машин, то в любом случае лучше держать бэкенд в ldap.

Re: Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-07-30 17:09:24
Burner
я бы лучше все-таки ставил свеженький windows и на него потихоньку перетаскивал сервисы. Кто его знает, что там вылезет при такой миграции.

Re: Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-08-01 0:14:51
buryanov
Пытались сделать подобный переход, но ничего не вышло. Всё приходится делать ручками, на каждой машине. Единственно, что получилось автоматизировать - это копирование профилей и то, с помошью скриптов, но с правами ничего не вышло. Машины пришлось выводить из домена самбы и потом вводить в Вин домен.
Если вам необходим WSUS, то его можно поднять на XP(WSUS) или на freebsd(*SUS) и он прекрасно работает. Или на опеннете или на форум-боард было написано, как можно толь из командной строки, толи из конф файла(точно не помню) автоматом прописать ваш СУС сервер на клиентах.
GPO - всё зависит от того, что вы хотите получить в итоге, если вы планируете большее колличество OU, то сперва, перед переходом, попереписуйте все свои скрипты, которые у вас настроена на freebsd серверах, на правильный запрос по OU(мне оказалось проще имена всех почтовых ящиков запихнуть в мускул, чем искать их по домену, для почтового релея), это тоже дело не из приятных.
И не забывайте, win2k3(2k8)Standart стоит от $800 до $1200, точно не помню и клиентская лицензия $70*(150+пользователей)
lissyara писал(а):забанить чтоли, как еретика.... =)
Нельзя отрицать и противостоять MS, в /dev/null ты писал, как компилил и пытался запустить вирус а он всё в корку, *nix системы пока страдают от 2-х вещей:
1 - ддос(и все его проявления)
2 - нехватка производительности(тормоза сервисов и тд - нет денег на upgrade)
если 50% пользователей пересядут на *nix - вирусов будет столько же, как и под MS, а это совсем не есть хорошо

Re: Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-08-01 9:54:27
princeps
buryanov писал(а):Если вам необходим WSUS, то его можно поднять на XP(WSUS) или на freebsd(*SUS) и он прекрасно работает.
Сервер обновлений винды на фре? Чувак, дай ссылку

Re: Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-08-01 14:50:26
buryanov
susfl, ставил года 4 назад на линуха, но лучше поставить wsus на ХР.

Re: Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-08-01 15:22:15
gloom
princeps писал(а):
buryanov писал(а):Если вам необходим WSUS, то его можно поднять на XP(WSUS) или на freebsd(*SUS) и он прекрасно работает.
Сервер обновлений винды на фре? Чувак, дай ссылку
похоже http://www.opennet.ru/base/sys/winupdate_unix.txt.html

вот еще http://npj.netangels.ru/sauron/susfl

Re: Переход с контроллера домена Samba 3 на PDC на Windows Serv

Добавлено: 2009-08-01 15:26:00
princeps
круто.