Навеялось по следам курса про AD

[skoltogyan]

Речь шла о написании текста типа:
В каких случаях , почему и какие именное решения от MS не стоит использовать.

Естественно это должно быть с точки зрения тех людей, котрые знают и решения от Novell и от MS.

Желательно сжато и без эмоциональной составляющей, что-бы текст мог прочитать не только админ, а Диреткор по IT, который сосбтвенно и принимает решения.

[Андрей Тр. aka RH]

+1 Тоже приходится регулярно сталкиваться с АД, вот интересно мнение СПЕЦИАЛИСТОВ Необязательно же писать роман, можно небольшими частями. Зато как потом вам будут благодарны потомки ..

А зачем изобретать велосипед? В жизни не поверю что в инете нет FAQ по АД

Имелось в виду сравнение еДира и АД, с точки зрения специалистов, знакомых ( на практике ) с обоими DS. А не FAQ по АД, ессно. К тому же в FAQах обычно пишут о том, что АД может, а не о том, что - нет и тем более про особенности реализации тех или иных фич.

[Антон Фридрих]

Вы серьезно думате что существование такого текста возможно? Господа да это тоже самое что сделать сравнительный анализ кокаколы и пэпси. Мое личное мнение - решения всегда имеют свои плюсы и свои минусы, но по глобальной сути они одинаковы, и предпочитают то с которым работать удобнее. Так уж повелось что работать с M$ удобнее.

Смысл текстов которые вы предлагаете - черный пиар. И вот если M$ пишет его регулярно и распространяет по своим заказчикам с указанием недостатков, то увы для новеля его должны писать горстка админов...

Впомните статью "убить билла", вспомните статью про гражданпроект... Был хоть один адекватный ответ? нет, кишка у предствительства увы тонка... А пока что со стороны эта тема вызывает улыбку умиления. Ну напиште вы статью в грабли, она завтра уже устареет, да и знать о ней будете только вы, а не те кто действительно решение принимают, а если даже ее и подсунете то никто вас слушать не будет...

Где то на сайте русского новелла я встречал сравнение едира и АД под авторством Андрея Фисенко. Как много про это сравнение знает? как много его показывало руководству? Насколько актуальна информация там изложенная?

Господа - увы, но форумчане это группа сопротивления, не больше. Сколько таких тем не поднимайте все останется в этой группе, а вы и без сравнения все это знаете. А поддержать "сверху" некому, и это грустно, очень грустно.

"Меня не пугают никакие действия, куда страшнее бездействие" - Уинстон Черчилль

[Музалёв Николай]

Вы серьезно думате что существование такого текста возможно?

Вообщето предполагается, что необходимо ( уж не взыщите за настойчивость)

Именно потому, что ваш посыл, коллега

Так уж повелось что работать с M$ удобнее.

в корне ошибочен!!

Работать с виндой НЕ УДОБНЕЕ, А ПРИВЫЧНЕЕ!! Разницу понимаем?
Именно в свете этого заблуждения ( привычнее == удобнее) и хотелось бы услышать коллег, постигших оба каталога пальцами, а не в теории.

да и знать о ней будете только вы

А вы предлагаете послать её в еропарламент?
Антон, смысл просьбы был именно в том,чтобы знающие просветили пока не знающих. Именно НАС, а не кого-то там...

Да, предполагается, что результативность не будет большой, но если кому-то она поможет обосновать более технически грамотное решени - уже хорошо.

[Андрей Тр. aka RH]

Лично меня бумага "для начальников" интересует мало, мне любопытно собсно для себя - услышать от людей, уже съевших на этом собаку ( и учащих этому других А не для того, чтобы потом кому-то что-то доказывать. Хотя и не без этого, конечно.

Насчёт "удобнее работать с M$" тоже как бы не соглашусь, хотя там есть, конечно, моменты, когда оно удобнее - в основном, за счёт единообразия десктопной и серверной Винд.

Также не соглашусь с тем, что завтра оно всё устареет - не устареет оно завтра, вон у большинства серверная Виндоуз стоит с каким нумером ? 2003 ? А на дворе год теперь какой ? И что, так уж сильно поменялась АД за прошедшие несколько лет ? или, может, поменялась, а я не заметил - вот и про это тоже любопытно Ну да, там, вроде, теперь уже почти можно принтеры деплоить через АД.

Документ под авторством Андрея Фисенко я читал, в то время он меня вполне устроил. Но хочется же бОльшего, а при чём тут, кстати, чёрный пиар ? Ведь тут же никого очернять не собираются, хочется-то как раз объективное сравнение возможностей и особенностей реализации того и другого.

[Мещеряков Андрей]

Отсюда вопрос - Как ВЫ думаете, ЧТО СЛЕДУЕТ ПРЕДЛАГАТЬ и ЧТО ИМЕННО РАССКАЗЫВАТЬ потенциальным клиентам о решениях от Novell ?

-Предлагать надо:
1. Простоту в степени надежности. NetWare - действительно проста даже в сравнении с Вендой. Низкий порог вхождения в админство. Возможность появляться на работе только за заплатой месяцами. Да, нужны специальные знания, но они нужны и в случае с масдаем. Зато никакой паранойи "вчэра работал, сэгодня сдох!"
2. Минимальные риски (для тех, кто действительно в сети работает, а не меряется письками или шарится по чужим компам - работает, сцука или чай пьет?) Сеть NetWare не переживет только дурака и энтузиаста MS, всех остальных она просто перерастет. "-Не надо бояться - мы все починим! (с) FORD. -Не надо бояться - с вами ничего не случится! (с) TOYOTA" Зачем вам вооще свой админ? Может, достаточно приходящего?
3. Предлагаю соавторство!

[Андрей Тр. aka RH]

Отсюда вопрос - Как ВЫ думаете, ЧТО СЛЕДУЕТ ПРЕДЛАГАТЬ и ЧТО ИМЕННО РАССКАЗЫВАТЬ потенциальным клиентам о решениях от Novell ?

-Предлагать надо:
1. Простоту в степени надежности. NetWare - действительно проста даже в сравнении с Вендой. Низкий порог вхождения в админство. .. Сеть NetWare не переживет только дурака и энтузиаста MS, всех остальных она просто перерастет.

Андрей, мы тут вроде про продукты Новелл, а не столько про NetWare. eDirectory, к примеру, Zenworks .. а у NetWare через четыре месяца заканчивается general support, какое тут вхождение в админство. То есть, конечно, она проработает в каких-то организациях ещё лет 10 ( как до сих пор работает "трёшка" ), и рынок админов NetWare будет - весьма ограниченный. Но рассказывать потенциальным клиентам о том, как хороша и надёжна ОС, снятая с general support и на пути в EOL, будет весьма затруднительно.

[Антон Фридрих]

Попробуйте сравнить например NOWS SBE и SBE от MS
Просто Nows и такой же набор на базе 2008 сервера например.

Тогда можно будет говорить о удобстве, следованию стандартам и т.д.

[skoltogyan]

Антон. уточните в чем прикол этого сравнения ?

[Павел Гарбар]

МС не следует стандартам, а "улучшает" их. Причем давно и постоянно.

[Сергей Дубров]

МС не следует стандартам, а "улучшает" их. Причем давно и постоянно.

Эт-точно. Вот буквально только что по этому поводу было у меня общение на одном форуме - вычитал человек про "революционную" фичу от микрософтовского DHCP-сервера: чтобы избежать возможных конфликтов, перед выдачей адреса в аренду сервер проверяет, не занят ли он уже кем-то, пингуя этот адрес. Тут сразу два момента, очень типичных, кстати, именно для M$: во-первых, устроить проверку перед выдачей адреса давным-давно догадались производители очень многих DHCP-серверов, в т.ч., одного из самых распространённых - ISC. Т.е., никакой революционности и первооткрывательства M$ здесь и рядом не стояло. А, во-вторых, проверка пингом - это просто безграмотно, т.к. узел имеет полное право не отвечать, н-р, если это ему запрещают правила firewall-а. Грамотные DHCP-сервера делают проверку как положено - ARP whohas (там есть тонкий момент при работе через DHCP-relay, но это всё равно правильнее, чем пинг).

А недавно наткнулся на ещё одну подтасовку от M$ - известный сотрудник M$ Андрей Бешков написал в своём блоге, что Win7 первая в мире система, которая требует (на диске, по крайней мере) ресурсов меньше, чем предыдущая. Даже цифру указали - 56%. Хоть мелкая, но всё равно ложь - вышедшая чуть раньше MAC OS X 10.6 Snow Leopard занимает после установки на 7-20Гб меньше, чем её предшественница, MAC OS X 10.5 Leopard.

Ну и про "улучшения" стандартов - посмотрите, к примеру, что сделала микрософтовская братия с DNS-ом. Тоже очень показательный момент, между прочим - сначала они сделали, как смогли, а потом начали нагибать всех вокруг, чтобы ЭТО стало стандартом. И ведь нагнули таки...

[Антон Фридрих]

Про прикол сравнения.

Хочется поставить в равные условия. Странно обсуждать почти ушедшую нетварь и NT сервер. Какой смысл? Берите флагманские продкты и смотрите плюсы и минусы.

Возвращаясь к теме.

Зачем сравнивать едир и АД? каталоги "сами по себе" бесполезны, все зависит от сервисов которые вы на них навесите, ведь к едиру экчендж не прикрутишь например. А следовательно для сравнения важно сравнить основные сервисы, я за стандрт и принял NOWS, если не так - примите что нибудь иное.

Дабы завершить демагогию, предложите критерии сравнения для начала. Размер организации, наличие сервисов и т.д.

Мое личное ИМХО, все зависит от окружения - иногда Novell на сто очков опередит MS (в крупных организациях), иногда MS будет оптимальным вариантом, но по сути решения ОДИНАКОВЫ

По стандартам.

Novell тоже иногда свои стандарты ставит (например так было с IPX)

История из жизни, подняли мы радиус и привязали его к eDir. Политикой паролей пользователи обязаны сменить пароль в 30 дней при 6 просроченных попытках. Внедрили, сэкономили, все супер. Прошел первый месяц и к нам пришли все юзеры - все заблокированы, без клиента им нигде не предложили сменить пароль, мы руками разводим - мол нестандарт, MS имеет очко в копилку их радиус предупреждения выдает. Нестандарт но удобно и юзеры рады.

К чему это я. Сейчас я все больше прихожу к мнению что стандарт хорош когда его все придерживаются, а когда большинство продуктов заточено под MS нестандарт, я начинаю задумываться о всей инфраструктуре, и тут мне становится неважным что едир поддерживает миллионы объектов а в АД нельзя построить распределенное дерево.

[Boris Morozov]

отличаются друг от друга. И выпячивать как достоинство типо единообразие платформы совсем даже неумно. Ну не нужно, чтобы юзеры лазили на сервер. Даже хорошо, когда они этого не умеют. Спор ни о чем. Это то же, что спор боксера с шахматистом.
А вот такого крайнего важного удобства для больших сетей как логин скрипт, я как-то у MS не наблюдаю. А очень удобно мапить буковки. И народу очень нравится. А рыться в сетевом окружении совсем не нравиться. Про надежность даже не стоит говорить. Ну дохнет серверная винда периодически. И глюки необъяснимые.
А про инсталяцию и пользование помойкой, называемой реестром, вообще не говорю. Для приложений крайне не удобная вещь. Одно дело, кинул на сервак все, что надо, настроил, ярлык Zenом вывесил и забыл. Надо обновить, обновил в одном месте и все дела. Логин скрипт гарантирует буковку, перенесение настроек в INI файлы гарантирует идентичность настроек. Чуть что, кусок железа выкинул, поставил другой и все работает. Особенно это актуально для производств, которые работают в три смены в реальном времени. С MS сеткой это все крайне затруднительно. Есть наблюдения на реальном предприятии.

[Михаил Григорьев]

С MS сеткой это все крайне затруднительно. Есть наблюдения на реальном предприятии.

Есть наблюдения на реальных предприятиях г. Челябинск, несколько крупных заводов Че (например Цинковый з-д) полностью сидят на решениях MS (АД, Экчендж и еще гора всего) и все в норме, потому что обслуживают это дело профи.

Есть наблюдения где сидят на NW и тоже все супер, потому что обслуживают и это дело тоже профи.

А есть и наоборот наблюдения, где есть MS и все в полной ж..пе и где есть NW - там все в полной жо..е.

Так что залог успеха конкретного решения зависит не только от разработчика, но и от вменяемого обслуживающего персонала.

P.S. Да, и забудьте вы про сравнение AD и NDS, ни к чему это не приведет. Сравнивать нужно конкретные решения в разрезе конкретного тех. задания! (ИМХО)

[Clericos]

...

Набросал пару абзацев в ответ, но понял, что критику на этом форуме не готовы слушать. Стер.
Из нескольких абзацев про дилетантов и специалистов просто получится очередное возмущение общественности, флейм, специфичные ситуации с частными проблемами из серии "сейчас достану из шкафа скилет в качестве аргумента" (здесь хотелось бы отметить, что не разрешимых проблем не существует в принципе, тем более на такой распространенной платформе. Просто видимо степень проблемности в описанном "выше" [имеется в виду проблема репликации] случае не настолько высока, чтобы на "чистых" виртуальных машинах проверить работает ли репликация с копией дерева корректно вообще между двумя филиалами (подозреваю что прекрасно работает), а затем найти тот контроллер, который шалит) и т.д.

Чувствую себя на этом форуме просто реальным троллем, посему постараюсь заткнуться и (если получится, конечно ) в этой ветке больше не писать.



Логон (и логоф) скрипты находятся в групповых политиках [есть ещё на закладке Профиль в свойствах учетной записи]. Можно повесить как простой батник (что очень удобно для начинающего), так и развесистый красивый vb, js, PowerShell скрипт (что удобно для профессионала). Кстати скрипты есть для пользователей (выполняется при входе пользователя в систему) так и для компьютеров (выполняется при включении компьютера до входа пользователя).

Настройки из реестра, очень легко переносить на другие компьютеры в виде reg файла.
Хотя конечно ini файлы, в определенных обстоятельствах, имеют определенное преимущество, но в целом разница не велика.

Насчет "С MS сеткой это все крайне затруднительно" хотелось (хотелось промолчать) бы ответить, что "С любой сеткой это не затруднительно" если умеешь (блин, вот опять я упустил прекрасную возможность промолчать).

PS Заметил, что у некоторых участников некая странная позиция Принципиальной Борьбы С Ветреными Мельницами До Победного Конца. Возможно это и не плохо если честно, просто смысла не вижу.
Наверное, главное чтобы труд специалиста ценили на работе и достойно оплачивали. Чтобы специалист был сыт и доволен а фирма процветала. А какие решения он использует в принципе не важно.

С уважением и надеждой на взаимопонимание.