proNovell

Коллеги!
Я буду в Минске с 8 по 13 апреля. Есть предложение провести новелловскую минисисопку.
Павел Гарбар

Давайте придумывать программу.
Можно даже с выездом на природу.

А можно с вами?
Если подучится, мне тут не сильно далеко - часов 5 на поезде.

Павел Гарбар писал(а):Коллеги!
Я буду в Минске с 8 по 13 апреля. Есть предложение провести новелловскую минисисопку.
Павел Гарбар

Павел, а к нам, в Новосибирск не заглянешь в ближайшее время? Я тут на прошлой неделе очередные курсы (2279) по микрософту вёл, будь он неладен. Постоянно провожу подрывную политику, новеловские технологии пропагандирую . На курсах парень был, из обл.администрации, они сейчас решают, на какие технологии заложиться - особого упора на мелкософт у них пока нет, так что надо не упускать момент. Я этому парню на пальцах объяснил, что IDM на порядок лучше, чем MIIS, сослался на тебя, сказал, что было бы здорово, если бы ты такие курсы (семинар) у нас провёл. Ещё дал ему телефон Андрея Фисенко, пусть выбирают осознанно, сколько можно смотреть, как мелкомягкие заполняют всё вокруг.

P.S. И опять, в очередной раз, убедился, насколько тяжёлая, бестолковая и кривая эта штука - AD. Убожество, в сравнение с eDir. Уже традиция на курсе 2279, когда для последней лабы не удаётся даже просто удалить AD после операции бэкапа-рестора, приходится dcpromo /forceremoval делать. Ой кривизна эта AD, ой кривизна: принципалы безопасности - только пользователи, группы и компьютеры. OU - фактически только для делегирования полномочий и использования GPO. А группы? Это же песня, блин, придумать такое - доменные локальные, глобальные, универсальные. После этого всё дерево (точнее, лес) затолкать в каждый(!) глобальный каталог, который держит все(!) объекты леса (хотя и с подмножеством атрибутов - и то ладно хоть не полностью) - и называть это иерархическим каталогом?! Кривизна дизайна буквально выпирает, вот, к примеру, нельзя держать роль хозяина инфраструктуры на одном домен-контроллере с глобальным каталогом ("объяснение" в инструкторском ките мне понравилось - а патамушта!). Да вообще сама концепция и реализация FSMO - полный дебилизм - скрестили ужа с ежом: DNS, LDAP, Kerberos, помножили это на свои собственные домены, от которых основная фигня и идёт, - реализовали, как смогли - вот и получилась AD, редкой кривизны идея, более странного образования даже в голову не приходит.

Сорри, наболело, надоело видеть, как кривущая от концепции до реализации идея усиленно проталкивается и насаждается под видом наипередовейшей технологии.

Сергей, вот это бы все как-то оформить и выложить как отдельный документ на Проне - особенности .. хм .. МАД в сравнении с еДиром ( да и пусть даже без него - хотя лучше бы, конечно, как-то сопоставить фичи ). Главное - чтобы писал человек, знакомый с "механикой" обоих DS. Один такой документик я видел, но ИМХО он неполон Мне изредка доводится людям объяснять, чем привлекателен еДир, но АД я знаю недостаточно хорошо, чтобы вот так запросто привести кучу аргументов ( хотя то, что знаю, обычно хватает ).

Опять же IDM с MIIS .. про последний лишь только читал немного теории и один краткий сравнительный обзор - где IDM выиграл, как написали, в основном, за счет более удобоваримого интерфейса и простоты ( сравнительной ) в использовании ? А теперь еще грядет этот ILM от M$ ..

Сергей Дубров писал(а):

Павел Гарбар писал(а):Коллеги!
Павел, а к нам, в Новосибирск не заглянешь в ближайшее время?

Присоединяюсь ! Павел - к нам на Колыму не собираешься (в хорошем слысле этого слова) ?

Давайте придумывать программу.

Для начала - попробовать списаться с активными ПРОНовцами - Минчанами.
Я так понимаю, что человек 5-6ть ...

Так давайте программу придумаем. Природа - это здорово!

Сергей Дубров писал(а):Ой кривизна эта AD, ой кривизна

Гы-ы-ы Сегодня при вводе компьютера в домен получаем:
"Компьютер не может быть присоединен к домену. На этом домене превышено максимальное допустимое число учетных записей"...
При этом канал на Владивосток в норме, репликация между контроллерами домена в норме... В общем "мотор был похож на настоящий, но не работал". Хорошо еще, что авторизует...
Дальсвязь отдыхает

Timur Kazimirov писал(а):"Компьютер не может быть присоединен к домену. На этом домене превышено максимальное допустимое число учетных записей"...

А каково там это число ?

Андрей Тр. aka RH писал(а):А каково там это число ?

Да не, фишка в другом. По умолчанию, пользователь может ввести в домен (на их слэнге - "обслуживать") максимум 10 машин. Вводятся в нашем OU они естественно под одной, нашеадминской учеткой. Чтобы обойти это ограничение в своем OU, мы вводимые компьютеры предварительно прописываем в AD. Но тут выяснилось, что мальчики мои при переименовании компьютеров перед вводом их в домен ошибочки допускают, а эти вводимые компьютеры попадают в контейнер Computers в корне домена. И уж какие там политики на них наваливаются - одним админам корня домена известно. Вот десять таких ошибочно названных и введенных компов там и накопилось. А залезть-то в этот контейнер я не могу, только админы самого домена. Короче, пока разобрались - полдня прошло. Не система - а труба полная...

Timur Kazimirov писал(а):пока разобрались - полдня прошло. Не система - а труба полная...

Система приносит деньги?
Да!

Значит это денежная труба.

Boris Morozov писал(а):Давайте придумывать программу.
Можно даже с выездом на природу.

На природу - хорошо, только это будние дни (пасха не в счет)

кто участвует в деловом совещании. Если это человек 10, то можно у меня собраться. Можно и после 18, чтоб народу с работой не напрягаться. А там и решим про культурную программу.

Аркадий Глазырин писал(а):Система приносит деньги?
Да!

Значит это денежная труба.

Хех, Аркадий, это труба, в которую утекают деньги государства. И немаленькие...