Страница 2 из 2

Re: Freebsd и Windows Active Directory

Добавлено: 2007-09-15 18:07:38
Alex Keda
spmn писал(а):
KaMa-CyTpA писал(а):GPO - набор изменений в реестре.
Где-то в винде даже лежит филей с описаниями которые делают в реестре.
Я на всякий случай выложу файл который нашёл в инете.
Excel формат в котором описаны все действия групповой политики в реестре.
Мне кажется здесь на форуме ТАКИЕ монстры сидят, что создать филе-скрипт, подставить его в папку NETLOGON на самбе не составит труда.
Если ещё и с ЛДАП самба - то вообще прелесть!!!
Писать vbs скрипт, который будет применять политики при загрузке, да еще тем более в таком количестве, это просто самоубийство.
из политик, обычно, используется несколько процентов - поэтому никаких самоубийств.
из плюсов такого подхода - ты будешь понимать что делаешь.
минус - после тебя тяжелее поддерживать. в серьёзных конторах - это на первм месте, важней чем цена, функционал, и прочее.

Re: Freebsd и Windows Active Directory

Добавлено: 2007-09-15 19:02:48
dvg_lab
torki писал(а):Извините я опять про свое.
Ну допустим я создам два DC один под фрёй другой под мастдайкой с AD, а как проверить и убедится что обмен данными между DC происходит :?:
не бывает такого :) dc или на самбе или на венде. dns да, можно поднять и там и тут.
Вот 4-я самба грядёт, там обесчают ну просто офигенно много вкусностей и шо самое главное групповые политики. Но остается вопрос расширяемости схемы встроенного ldap сервера, а значит возможности заюзать exchange, потому как реальной замены этому гаду я до сих пор найти не могу. В осноном из-за специфики адресной книги в нашей конторе.

Re: Freebsd и Windows Active Directory

Добавлено: 2007-09-15 19:13:54
reLax
torki писал(а):Извините я опять про свое.
Ну допустим я создам два DC один под фрёй другой под мастдайкой с AD, а как проверить и убедится что обмен данными между DC происходит :?:
Репликацию ты имеешь ввиду ? Или что. Так ее не будет.

Re: Freebsd и Windows Active Directory

Добавлено: 2007-09-15 19:16:22
reLax
dvg_lab писал(а):
torki писал(а):Извините я опять про свое.
Ну допустим я создам два DC один под фрёй другой под мастдайкой с AD, а как проверить и убедится что обмен данными между DC происходит :?:
не бывает такого :) dc или на самбе или на венде. dns да, можно поднять и там и тут.
Вот 4-я самба грядёт, там обесчают ну просто офигенно много вкусностей и шо самое главное групповые политики. Но остается вопрос расширяемости схемы встроенного ldap сервера, а значит возможности заюзать exchange, потому как реальной замены этому гаду я до сих пор найти не могу. В осноном из-за специфики адресной книги в нашей конторе.
Да ну ее в баню 4. Ее уже несколько лет разрабатывают а все нифига :( Я целый Dual Xeon вынужден держать под венду из-за этого уже 2 года :(

Re: Freebsd и Windows Active Directory

Добавлено: 2007-09-15 21:05:09
Alex Keda
я альфу руками собирал - смотрел...
прикольно, но нет д оков и не весь функционал...
=====
из минусов - пошли по виндовс-вэй, один даемон который делат все операции..

Re: Freebsd и Windows Active Directory

Добавлено: 2007-09-15 22:24:59
reLax
lissyara писал(а):я альфу руками собирал - смотрел...
прикольно, но нет д оков и не весь функционал...
=====
из минусов - пошли по виндовс-вэй, один даемон который делат все операции..
Ничего по этому поводу не могу тебе сказать, Рыжий Лис :) Не собирал, не смотрел - 25a-ая Samba или 24-ая стоит не помню, главное в AD числится да и хрен с ней, все равно внутри и работает с ACL - а там мой помощник знает как в винде галки ставить :) За последний год я в Samba заглядывал, чтобы только ее обновить, не больше. Заморочился Cisco в последнее время, как WIC-1ADSL поставили, как грабли начались - сразу стало интересно :)