Домейн контролер на Linux

Домейн контролер на Linux в ИТ решения от дълго време вече се е преместило от екзотика в категорията на обикновените опции за разполагане на достатъчно евтина и гъвкава и най-важната алтернатива за Active Directory от Microsoft. Разбира се, няма да замести продукта на тази американска корпорация с 100%, но ако се нуждаете от основни функционалности и основни възможности, Linux ще се справи.

В тази статия бих искал да споделя информация относно гореспоменатия въпрос и да поговорим за двете разпределения, основният "чип" на която е инсталирането на домейн контролер PDC а (Основно домейн контролер), която ще бъде готова за работа след работа разгръщане на системата, както и малко променяте.

Скептиците ще се усмихват. Защо такава сложност, ако можете да инсталирате Win2K3 и да не се заблуждавате, като конфигурирате домейн контролер на Linux система?

На първо място, цената - ако в случая на решението на Microsoft имате нужда от хиляда, а може би и не от един долар, тогава свободно разпространеният софтуер не си струва нито стотинка.

На второ място, законността. Сега, когато една статия се появи в Наказателния кодекс за компютърно пиратство, всички, които по стария начин крадат софтуер, има реална възможност да се запознаят с оперативни и прокурори. Съмнявам се, че персоналът на ИТ отделите на всяка компания е привлечен от такава перспектива.

След като разгледахме няколко популярни варианта, в които по правило пакетът Samba се използва като контролен елемент на PDC, домейн контролерът, въпреки че работи много стабилно, успях да събера същото. Да отидем директно на тези дистрибуции, които съм опитал и признах за най-удобни.

Mandriva Directory Server е един от най-успешните примери по мое мнение за това как да направите домейн контролер на Linux. В него няма ненужни елементи и това, от което не се нуждаете по някаква причина, лесно се изключва. MDS не е обикновен монтаж "Вземи готовата PDC за минута", тя трябва да бъде персонализирана така, че да отговаря на вашите нужди. Самият системен администратор определя какво е полезно за него в работата и какво може да бъде премахнато. Добре и управление на всички услуги Mandriva произтича. Между другото, контролните елементи също трябва да бъдат инсталирани и конфигурирани независимо.

Управлението на MDS сървъра е лесно и удобно, тъй като има уеб базиран интерфейс.

Ако имате нужда от плъгини, на ваше разположение PHP и Python, след като прочетете официалната документация, лесно ще внедрите всичко, от което се нуждаете. Строго погледнато, точно това ми хареса.

Втората опция се нарича Fedora Directory Server, но е известна като 389 Directory Server. Този контролер на домейни на Linux може да бъде описан скоро - отлично изпълнение с голям потенциал. Докато монтирахме разпределението на Mandriva Directory Server, Fedora Directory Server беше използвано като основа, но FDS е много по-сериозен продукт от MDS. Той осигурява синхронизиране с домейн AD, работещ с Win2K и Win2K3, можете да управлявате всички компоненти чрез Java конзолата и има много полезни добавки.

Какви заключения можем да извлечем от всичко това?

Ако сте доволни от домейн, който работи на ниво NT4 и компютърният Ви парк не надхвърля осем дузини компютъра - тези решения са подходящи за вас.

Както показва практиката, компютрите с Windows се чувстват добре в домейна на Linux. Профилите работят така, както трябва, мрежови устройства те са свързани нормално, дори има възможност да се определи, въпреки че не е в същия обем като в Win2K3, групови политики. Глобалните общопрактикуващи лекари не могат да бъдат приложени на Linux основа. Поради тази причина за голям парк от персонални компютри с персонален компютър над 100, тези опции са неудобни.

В крайна сметка, аз избрах Mandriva Directory сървър, който работи досега в моята фирма, на PDC за Linux-базирана система за управление на правилно изпълнява исканията петдесет компютри и, със сигурност, ако е необходимо, за да се справят с още повече компютри.

Е, опитът, който бях придобит в процеса на нейното внедряване и конфигуриране, мисля, че е безценен.