proNovell

У нас сейчас конфигурация сети такая - контроллер домена стоит на Samba, а сервер Win2k3 в него включен. Работает все нормально, но есть неудобство связанное с управлением правами пользователей.
Поэтому подумалось, что может быть сделать наоборот - первичный контроллер на Windows, а в него сервера с Linux включить. Заодно избавимся и от всяких кривых OpenLDAP. После работы с eDir с ним вообще странно и неудобно работать...

Игорь Вершинин писал(а):У нас сейчас конфигурация сети такая - контроллер домена стоит на Samba, а сервер Win2k3 в него включен. Работает все нормально, но есть неудобство связанное с управлением правами пользователей.
Поэтому подумалось, что может быть сделать наоборот - первичный контроллер на Windows, а в него сервера с Linux включить. Заодно избавимся и от всяких кривых OpenLDAP. После работы с eDir с ним вообще странно и неудобно работать...

У меня примерно так же .... все в целом работает , но попробовал вот PDC на NW65 [та же самба с LDAP но в EDIR] - подумываю а не сменить ли платформу ? ... ;o) думаю что если вытянуть весь LDAP из SAMBA/LDAP [все сделано по методу Ипатовцев с samba.idealx.org] то можно его перелопатить и импортнуть данные в EDIR LDAP и провести миграцию незаметно для пользоателей [домен NT4 в SAMBA3 я так и смигрировал с помощью NET RPC VAMPIRE ... ].

Думаю если перенести DOMAIN SID и далее аккаунты Пользователей/Компьютеров + группы отряд не заметит потери бойца.

У нас тоит Контроллер домена на Samba for FreeBSD + Домен на Win2003, между ними настроены 2-х сторонние доверительные отношения.

С правами все тип топ!

А OpenLDAP вовсе не кривой, ИМХО /dev/hands нужно по-fix'ить