Active Directory и Ubuntu

[Govorun05]

Планирую внедрение AD под Win2008 в организации (до сих пор они работают просто в рабочих группах), есть одно НО. основная масса машин в офисе под Ubuntu. Не сталкивался с подобным переходом в гетерогенных сетях ;( Подскажите, плз, какие могут быть проблемы при включении в AD линуксовых машин? Каков должен быть порядок перехода, чтобы минимизировать время запуска новой системы?

[Alan2006]

Опыт... хм... у меня обратный опыт был: виндовые машины в домене переводил на убунту.
Смотря что ты хочешь реализовать. Максимум что получится - сквозная авторизация и пара фишек.
В новой самбе обещают поддержку групповых политик сделать. Но который год уже в разработке. Если нужно пример как загнать убунту в виндовый домен - ищи на русском форуме. Там готовые скрипты есть.
Что-то конкретное если нужно - спрашивай.

Цитата: Сообщение от Govorun05 Каков должен быть порядок перехода, чтобы минимизировать время запуска новой системы?

Поднимаешь сервак, ищешь на форуме скрипты - выполняешь, готово... Как-то так. Что-то конкретное - спрашивай.

[Govorun05]

в первую очередь мне необходимо разграничить права доступа к папкам на файловой свалке + доступ к принтерам через АД + доступ к сереверу терминалов под доменными учетными записями.

В идеале следующее:
- человек авторизовался на линуксовой машине под своим логином-паролем
- он имеет право без дополнительной авторизации шариться по определенным папкам в файловой помойке (на серваке под виндами)
- печатать на определенных принтерах в сети
- подключаться к серверу терминалов под своей доменной учеткой.

[Alan2006]

Цитата: Сообщение от Govorun05 - человек авторизовался на линуксовой машине под своим логином-паролем

Работало без проблем.

Цитата: Сообщение от Govorun05 - он имеет право без дополнительной авторизации шариться по определенным папкам в файловой помойке (на серваке под виндами)

Вокруг этого пришлось долго с бубнами плясать. В итоге вроде заработало.

Цитата: Сообщение от Govorun05 - печатать на определенных принтерах в сети

Вот этого не пробовал... Хотя в теории должно заработать.

Цитата: Сообщение от Govorun05 - подключаться к серверу терминалов под своей доменной учеткой.

Ну тут клиентские машины не важны.