PDA

Просмотр полной версии : Active Directory и Ubuntu

Govorun05
25.06.2012, 10:01
Планирую внедрение AD под Win2008 в организации (до сих пор они работают просто в рабочих группах), есть одно НО. основная масса машин в офисе под Ubuntu. Не сталкивался с подобным переходом в гетерогенных сетях ;( Подскажите, плз, какие могут быть проблемы при включении в AD линуксовых машин? Каков должен быть порядок перехода, чтобы минимизировать время запуска новой системы?
Alan2006
25.06.2012, 12:37
Опыт... хм... у меня обратный опыт был: виндовые машины в домене переводил на убунту.
Смотря что ты хочешь реализовать. Максимум что получится - сквозная авторизация и пара фишек.
В новой самбе обещают поддержку групповых политик сделать. Но который год уже в разработке. Если нужно пример как загнать убунту в виндовый домен - ищи на русском форуме. Там готовые скрипты есть.
Что-то конкретное если нужно - спрашивай.

Каков должен быть порядок перехода, чтобы минимизировать время запуска новой системы?
Поднимаешь сервак, ищешь на форуме скрипты - выполняешь, готово... Как-то так. Что-то конкретное - спрашивай.
Govorun05
25.06.2012, 13:16
в первую очередь мне необходимо разграничить права доступа к папкам на файловой свалке + доступ к принтерам через АД + доступ к сереверу терминалов под доменными учетными записями.

В идеале следующее:
- человек авторизовался на линуксовой машине под своим логином-паролем
- он имеет право без дополнительной авторизации шариться по определенным папкам в файловой помойке (на серваке под виндами)
- печатать на определенных принтерах в сети
- подключаться к серверу терминалов под своей доменной учеткой.
Alan2006
25.06.2012, 15:57
- человек авторизовался на линуксовой машине под своим логином-паролем


Работало без проблем.


- он имеет право без дополнительной авторизации шариться по определенным папкам в файловой помойке (на серваке под виндами)

Вокруг этого пришлось долго с бубнами плясать. В итоге вроде заработало.


- печатать на определенных принтерах в сети

Вот этого не пробовал... Хотя в теории должно заработать.


- подключаться к серверу терминалов под своей доменной учеткой.
Ну тут клиентские машины не важны.