Controller de domeniu pe Linux

Controller de domeniu pe Linux în soluții IT de multă vreme sa mutat deja de la exotice la categoria opțiunilor obișnuite de implementare pentru o soluție ieftină și flexibilă și, cel mai important, o alternativă liberă pentru Active Directory de la Microsoft. Desigur, nu va înlocui produsul acestei corporații americane cu 100%, dar dacă aveți nevoie de funcționalități de bază și de capacități de bază, atunci Linux va face față.

În acest articol, aș dori să facă schimb de informații cu privire la subiectul de mai sus și să vorbească despre cele două distribuții, principalul „cip“, din care este instalarea unui controler de domeniu PDC (Primary Domain Controller), care va fi gata de funcționare după operarea de desfășurare a sistemului, și un pic de tweaking.

Scepticii vor zâmbi. De ce o astfel de complexitate, dacă puteți instala Win2K3 și nu vă păcăliți prin configurarea unui controler de domeniu pe un sistem Linux?

În primul rând, prețul - dacă în cazul soluției Microsoft aveți nevoie de o mie, și poate nu unul, de dolari, atunci software-ul distribuit liber nu merită un ban.

În al doilea rând, legalitatea. Acum, când un articol a apărut în Codul penal pentru pirateria informatică, toți cei care în vechiul mod fură software-ul, există o șansă reală de a cunoaște operatorii și procurorii. Mă îndoiesc că personalul departamentelor IT ale oricărei companii este atras de o astfel de perspectivă.

Deci, sortarea prin câteva opțiuni populare, care sunt de obicei utilizate ca un pachet de element de control Samba PDC, un controler de domeniu, care funcționează foarte stabil, a reușit încă să mă adune. Să mergem direct la distribuțiile pe care le-am încercat și le-am recunoscut ca fiind cele mai convenabile.

Mandriva Directory Server este unul dintre cele mai de succes exemple, în opinia mea, despre cum să faceți un controler de domeniu pe Linux. Nu există elemente inutile și ceea ce nu aveți nevoie, din anumite motive, este ușor dezactivat. MDS nu este asamblarea obișnuită "obțineți PDC-ul finalizat pentru un minut", acesta trebuie să fie personalizat pentru a se potrivi nevoilor dvs. Administratorul de sistem determină el însuși ce îi este util în lucrare și ce poate fi eliminat. Ei bine și managementul tuturor serviciilor pe care le face Mandriva. Apropo, ele trebuie să fie instalate și configurate independent.

Gestionarea serverului MDS este ușor și convenabil, deoarece există o interfață bazată pe web.

Dacă aveți nevoie de plug-inuri, la dispoziția dvs. PHP și Python, după ce ați citit documentația oficială, veți implementa cu ușurință tot ce aveți nevoie. În mod strict vorbind, exact asta mi-a plăcut.

A doua opțiune este denumită Fedora Directory Server, dar este cunoscută ca 389 Directory Server. Acest controler de domeniu pe Linux poate fi caracterizat în scurt timp - o implementare excelentă cu mare potențial. În timp ce asamblarea distribuției Mandriva Directory Server, Fedora Directory Server a fost utilizată ca bază, dar FDS este un produs mult mai grav decât MDS. Oferă sincronizare cu domeniul AD care rulează Win2K și Win2K3, puteți gestiona toate componentele prin intermediul consolei java și există multe extensii utile.

Ce concluzii putem trage din toate cele de mai sus?

Dacă sunteți mulțumit de un domeniu care funcționează la nivelul NT4 și parcul de calculatoare nu depășește optzeci de calculatoare - aceste soluții sunt potrivite pentru dvs.

După cum arată practica, PC-urile care rulează Windows se simt bine în domeniul Linux. Profilurile funcționează așa cum ar trebui, unități de rețea ele sunt conectate în mod normal, chiar există posibilitatea de a determina, deși nu în același volum ca în Win2K3, politicile de grup. GPS-urile globale nu pot fi implementate pe bază de Linux. Din acest motiv, pentru un parc mare de PC-uri, cu un număr de PC mai mare de 100, aceste opțiuni sunt incomod.

În final, am ales Mandriva Directory Server, care funcționează până în prezent în compania mea, PDC pentru sistemul de management bazat pe Linux îndeplinește în mod corespunzător cererile de cincizeci de PC-uri și, sigur, dacă este necesar, pentru a face față cu mai multe calculatoare.

Ei bine, experiența pe care am dobândit-o în procesul de implementare și configurare a acesteia, cred că este de neprețuit.