Реально ли — контроллер домена+NFS+авторизация windows и unix?
Новичок сильно не кричите.
Необходимо значит:
- Контроллер домена на Debian
- Отдельный файловый сервер на Debian (NFS)(распределение прав на шары через контроллер домена)
- Авторизация пользователей через контроллер домена работающих под windows и под unix.
Куда копать? Какую связку использовать?
Если очень коротко, только для направления «копания»:
1. OpenLDAP на debian/ubuntu/any linux в качестве хранилища БД ldap (типа контроллер домена).
2. На всех клиентских Linux/Unix машинах включаете поддержку авторизации/аутентификации через ldap.
3. Запускаете Samba-сервер, CIFS умеют и Windows, и Unix/Linux.
Хм... А опенлдап тут зачем?
В общем, когда я искал подобное, с столкнулся с отсутствием альтернатив.
Хотите единую систему авторизации для гетерогенной сети?
Только АД. К сожалению, больше никто такого не умеет. Freeipa - классно, но только для linux.
Дебиан и убунта влетают в АД на раз-два и пользователи прекрасно там авторизуются. Единственное, с нфс и АД не подскажу - не возился.
Николай Савельев: SAMBA4 - это та самая альтернатива. В ситуации с ограниченным бюджетом у нас в организации она решает задачи AD - политики, авторизация пользователей Win и Lin, почтовых пользователей, OpenVPN...
Николай Савельев: Samba - это всего лишь имплементация сетевого протокола CIFS. В рамках АД она может выступать только клиентом, но не контроллером. Поэтому Samaba4 - это НЕ реализация АД.
Dmitry Tallmange: не буду спорить, не силен в АД. А как же тогда люди разворачивают контроллеры домена на ней? Вообще без серверных windows обходятся...
