Переход с контроллера домена Samba 3 на PDC на Windows Serv

[mobus]

Есть цель - перевести контроллер домена (Samba 3, FreeBSD) на windows server 2003. Переход должен пройти незаметно для организации. В интернете не нашел чёткой грамотной инструкции как это всё лучше организовать.
Возможно у кого ты был опыт подобного перехода, или кто то натыкался на подобную инструкцию. Буду рад любым советам.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

забанить чтоли, как еретика....

[snorlov]

Зачем, хотя тема очень интересная,странно, что мелкософт не предлагает инструментов для такого таскания...

[Sla]

2003 сделать сначала bdc, потом превратить в pdc

[mobus]

забанить чтоли, как еретика....

Лучше совет дай хороший. Когда админишь сеть из 150+ виндовых машин очень хочется иметь GPO и WSUS. Весь остальной серверный парк на FreeBSD. Настроенных в основном по вашим мануалам, за что отдельное спасибо.

[princeps]

Прикольно, обычно наоборот прсят помочь

очень хочется иметь GPO

обсосали уже со всех сторон эту тему на форуме

и WSUS

а для этого нужен контроллер домена?

2003 сделать сначала bdc, потом превратить в pdc

эээ, вроде самба не могла производить репликацию с виндовыми серверами, хотя может что-то изменилось, хз.
Если б у тебя был бэкенд в лдапе, то можно было бы выгрузить в .ldiff, а потом загрузить его в AD. Хотя у меня ни разу не получилось нормально загрузить в AD .ldiff-файл, даже выгруженный пять минут назад из нее же Но теоретически это можно, m$ жопой клянется. А если чистая самба - то видимо только ручками пересоздать юзеров и переввести машины в новый домен. При этом придется, видимо, копировать профили. т.е. так, чтобы не заметно - навряд ли получится.
Кстати, если сеть из 150+ машин, то в любом случае лучше держать бэкенд в ldap.

[Burner]

я бы лучше все-таки ставил свеженький windows и на него потихоньку перетаскивал сервисы. Кто его знает, что там вылезет при такой миграции.

[buryanov]

Пытались сделать подобный переход, но ничего не вышло. Всё приходится делать ручками, на каждой машине. Единственно, что получилось автоматизировать - это копирование профилей и то, с помошью скриптов, но с правами ничего не вышло. Машины пришлось выводить из домена самбы и потом вводить в Вин домен.
Если вам необходим WSUS, то его можно поднять на XP(WSUS) или на freebsd(*SUS) и он прекрасно работает. Или на опеннете или на форум-боард было написано, как можно толь из командной строки, толи из конф файла(точно не помню) автоматом прописать ваш СУС сервер на клиентах.
GPO - всё зависит от того, что вы хотите получить в итоге, если вы планируете большее колличество OU, то сперва, перед переходом, попереписуйте все свои скрипты, которые у вас настроена на freebsd серверах, на правильный запрос по OU(мне оказалось проще имена всех почтовых ящиков запихнуть в мускул, чем искать их по домену, для почтового релея), это тоже дело не из приятных.
И не забывайте, win2k3(2k8)Standart стоит от $800 до $1200, точно не помню и клиентская лицензия $70*(150+пользователей)

забанить чтоли, как еретика....

Нельзя отрицать и противостоять MS, в /dev/null ты писал, как компилил и пытался запустить вирус а он всё в корку, *nix системы пока страдают от 2-х вещей:
1 - ддос(и все его проявления)
2 - нехватка производительности(тормоза сервисов и тд - нет денег на upgrade)
если 50% пользователей пересядут на *nix - вирусов будет столько же, как и под MS, а это совсем не есть хорошо

[princeps]

Если вам необходим WSUS, то его можно поднять на XP(WSUS) или на freebsd(*SUS) и он прекрасно работает.

Сервер обновлений винды на фре? Чувак, дай ссылку

[buryanov]

susfl, ставил года 4 назад на линуха, но лучше поставить wsus на ХР.

[gloom]

Если вам необходим WSUS, то его можно поднять на XP(WSUS) или на freebsd(*SUS) и он прекрасно работает.

Сервер обновлений винды на фре? Чувак, дай ссылку

похоже http://www.opennet.ru/base/sys/winupdate_unix.txt.html

вот еще http://npj.netangels.ru/sauron/susfl

[princeps]

круто.