forum.lissyara.su

Всем доброго времени суток.

Я полный новичок в администрировании сервера FreeBSD.
Могли бы вы ответить на пару моих простеньких вопросов для вас.

1) У нас стоит сервер на Windows Server 2003. На нем стоит Контроллер домена с Actiove Directory и с авторизацией пользователей на сервере. Мне необходимо сделать те же самые функции на FreeBSD. Вроде поднял Samba с хранением информации в LDAP. Даже загнал машину в домен и на этом всё. Я не понимаю, что еще нужно поставить, чтобы был полностью функциональный домен, а в частности, чтобы там было:
- авторизация на сервере (сейчас этого нету)
- разграничение прав доступа
- так чтобы через сервер могли производить печать, т.е. сделать принт сервер.
- ну и чтобы у пользователя был личный каталог доступный только ему и администратору, ну и еще пару сетевых ресурсов.

2)Какие программы для этого нужно использовать не понятно. Вроде только дошло, что Samba выполняет функцию файлового сервера или вобще зачем она нужна? и зачем делать из Samba PDC

3)И что тогда такое LDAP и зачем он нужен ? и можно ли без него поднять домен?

4) еще слышал про керберес, что он тоже необходим в моё случае, так ли это ? и вобще что это такое ?

5)и что такое CUPS сервер и для чего он нужен.

Вобще как мне это все собрать в едино для моего случая, что надо, а что нет. А то у меня в голове такая каша и не понятно, что для чего нужно и что где лучше использовать ?????

Надеюсь на вашу помощь.
Всем заранее спасибо.

Elf1k писал(а):1) У нас стоит сервер на Windows Server 2003. На нем стоит Контроллер домена с Actiove Directory и с авторизацией пользователей на сервере. Мне необходимо сделать те же самые функции на FreeBSD.

Собственно, а зачем, если уже есть на винде?

Elf1k писал(а):- авторизация на сервере (сейчас этого нету)- разграничение прав доступа- так чтобы через сервер могли производить печать, т.е. сделать принт сервер.- ну и чтобы у пользователя был личный каталог доступный только ему и администратору, ну и еще пару сетевых ресурсов.

Всё делается самбой. Доки - море. Если что-то конкретно не получается, то выкладывай конфиги и логи по каждому конкретному случаю, тогда помогут.

Elf1k писал(а):3)И что тогда такое LDAP и зачем он нужен ? и можно ли без него поднять домен?

домен - можно, это будет домен уровня NT4. ldap - это стандарт хранения учётных данных, т.е. через него ты можешь сделать авторизацию не только собственно на клиентских компьютерах, но и в почте, фтп и вообще в любых сервисах, которые поддерживают лдап. Собственно, читай сначала тут: http://ru.wikipedia.org/wiki/LDAP, ну и дальше по ссылкам.

Elf1k писал(а):4) еще слышал про керберес, что он тоже необходим в моё случае, так ли это ? и вобще что это такое ?

Это система сетевой аутентификации. В доменах samba, как недавно выяснилось, не работает на виндовых клиентах. Так что нужна ли - решать тебе. А что это такое - поищи сам, информации много.

Elf1k писал(а):5)и что такое CUPS сервер и для чего он нужен.

сервер печати

princeps писал(а):

Elf1k писал(а):1) У нас стоит сервер на Windows Server 2003. На нем стоит Контроллер домена с Actiove Directory и с авторизацией пользователей на сервере. Мне необходимо сделать те же самые функции на FreeBSD.

Собственно, а зачем, если уже есть на винде?

Так хотят свыше.

princeps писал(а):

Elf1k писал(а):3)И что тогда такое LDAP и зачем он нужен ? и можно ли без него поднять домен?

домен - можно, это будет домен уровня NT4. ldap - это стандарт хранения учётных данных, т.е. через него ты можешь сделать авторизацию не только собственно на клиентских компьютерах, но и в почте, фтп и вообще в любых сервисах, которые поддерживают лдап. Собственно, читай сначала тут: http://ru.wikipedia.org/wiki/LDAP, ну и дальше по ссылкам.

Т.е. я так понял для того, чтобы у меня работало в связке домен с авторизацией, почту и фтп. Надо установить связку
Samba PDC + LDAP и все ? ну еще соответственно почтовый сервер.

да.