PCD на линуксе

[Alan2006]

В общем идея такая - собрать на бесплатной ОСи ПКД чтобы заменить существующий буржуйский win2k3...
Что хочу: централизованную авторизацию
Возможность назначать права для пользователей получившегося домена хотя бы на сервере
Чтобы в домен могли входить как виндовый (ХР) так и линуксовые (Ubuntu) машины...
Опционально: возможность юзать керберос...

На данный момент смотрю в стророну Ubuntu server либо Mandriva Directory Server...
Вроде бы в MDS всё хорошо и замечательно... но стоит 5к рублей... без поддержки настроить и посмотреть сначала... кхм... не на столько я круто шарю в линуксе... а покупать кота в мешке жаба душит...
Манулов по MDS не нашёл...

По убунте нашёл несколько мануалов... но, как я понял, керберос поднять не получится...

Говорять можно на Red Hat'е сделать... но не нашёл материала вообще...
Посоветуйте что из этого (или может быть не только из этого) выбрать лучше... и если ссылки на мануалы/хауту дадите буду очень благодарен...

[DoubleSpace]

http://www.redhat.com/docs/manuals/dir-server/
-документация по redhat directory server
У него есть фришный форк - fedora directory server
http://directory.fedoraproject.org/
Еще может тут почитайте
http://www.openkazan.info/Active-Directory-Linux-Fedora-Directory-Server-ClarkConnect-Server-BSLOS-Mandriva-Directory-Server
На clarkconnect самую малость я это дело ковырял, по крайней мере завести в домен xp pro получилось без проблем, перемещение профилей работало, дальше ковырять было некогда и не надо.

[nosiam]

Можно посмотреть Calculate Directory Server Российская разработка на базе Gentoo
http://www.calculate-linux.org/main/ru/cds

[Lorte]

Вот подробнейшая хаутушка на русском по MDS. Респекты челу под ником HidX:
http://linuxforum.etersoft.ru/index.php?showtopic=84474

Только когда будешь городить, помни одно: в линуксовом контроллере пока что не реализованы групповые политики на уровне сервера, все настройки делаются на уровне системных политик на каждой машине. Поэтому, если компов в сети много (более 100 штук), или есть специфические задачи, то всё-таки лучше использовать нативный контроллер на w2k3.

Mandriva Directory Server - это всего лишь оболочка, которая позволяет управлять всей работой контроллера, а весь функционал возложен на связку Samba+OpenLDAP,

[Alan2006]

Цитата: Сообщение от Lorte Mandriva Directory Server - это всего лишь оболочка, которая позволяет управлять всей работой контроллера, а весь функционал возложен на связку Samba+OpenLDAP,

Я знаю... просто мои слегка кудрявые ркуи не джали мне нормально это связку настроить на убунте...

В итоге остановился на Mandriva Directory Server.... домен поднял за 20 минут после установки... с керберосом и прочими мелкими прелестями жизни... правда не вкурил как к существующему домену присобачить и взять с него инфу... в федоре, как я понял, это проще гораздо делается... ну да не суть...

Всем спасибо. Тему можно закрывать.