Novell дала согласие на покупку своих акций Attachmate

[Clericos]

Novell жив и жив будет.

Да. Жил, жив и будет жить.

По всей Украине, России и СНГ идут массовые внедрения. Выпускаются новые специалисты ежемесячно.
Novell массово внедряет свои решения OES, Zen, eDirectory... Хотя стоп, новый GroupWise уже работает и без eDirectory... под AD (и вообще без каталога). И мобильный клиент GW есть... хотя стоп... его же не сделали и делать не собирались. Ну есть там один в маркете на основе WebAccess без Push уведомлений. С ним реально удобнее, но это не то. Ну да Novell молодцы, получили лицензию на ActiveSync, ну как-то всё это... не знаю. На 10 шагов позади что ли...

И Messenger есть. Звонить им правда нельзя и до Lync не дотягивает но ничего - вот на днях зато будет iOS и Android версия. Ах ну да - там же Skype ом можно звонить, да вот только владелец скайпа API ломает, и будущее под вопросом.

Книги на Русском выпускаются. Последние даже сейчас помню. Netware 6 (+ глава по 6.5) и GroupWise 5.5. В переводе одного хорошего человека. И даже разговор был о переводе на Русский более новой версии GroupWise (7 или 8 ), но о цене не договорились. Оспадя. Ну как можно было не договориться о цене. ну книги же важны и нужны. Ну заказали бы перевод у Павла и выложили бесплатно PDF в интернет. Это же перевод а не написание книги с нуля.


Кстати, был на собеседовании года 2 назад. Меня спросили про "Знаю ли я Exchange". Я честно сказал, что в продакшене не использовал, однако ставил 2010 на вируалках (а до этого изучал Excange2003) и прочёл 2 книги на английском по Exchange 2010, т.к. было интересно. Проблем у меня не возникло, легко разберусь (архитектуру знаю, основные задачи выполнить сумею, дальше легко разберусь). К тому же (говорю я им) я с 2005 года имею хороший опыт администрирования конкурента Exchange, систему корпоративного уровня - GroupWise, и опыт этот я легко перенесу на Exchange. На меня так странно посмотрели при слове GroupWise, нахмурив брови, как на идиота- как буд-то я им сказал что я "TheBat! в кластере развернул из образа с Zwer DVD Vovan Edition Pro".
(Про собеседование - я просто так рассказал, поделиться захотелось. К теме #Novell-Жив не относится)

А 4-5 (вроде) лет назад был на мероприятии в Эврике (учебный центр в Питере). Там был (если не путаю) представитель Novell Россия. К мероприятию претензий нет, всё было хорошо, я о другом:
знаете что у него на ноутбуке стояло? думаете SLED+Open Office? Нет. Windows + MS Office. (Ну я тут без обид, всё понятно. Для работы удобнее. Искренне понимаю. Но и на сайте надо писать тогда было: Your Linux is NOT ready yet. We do not use it and do not recommend it to you //В то же время, почему понта ради было не сделать 1 презентацию в OpenOffice и взять с собой ноут со SLED? Ну просто маркетинга ради - вот смотрите мы сами пользуемся.//)

В соседней теме обсуждают какую версию OES ставить. Последнюю или старую. Оказывается старую надо ставить, т.к. под новой ничего не работает нормально. (хочется добавить "и ещё лет 5 не будет работать")

Короче. Ну да, Novell крутые штуки делает. Точнее делала. Нет больше крутых штук. Нету Novell. А там где есть, скоро придут эффективные менеджеры и заменят на Windows Srv + SCCM + Exchnage + SharePoint + Lync... . И, кстати, правильно сделают. А те кто сильно привязан к этим уже "ретро" технологиям пойдут устраиваться на работу и будут рассказывать про Netware/OES/Zen/GroupWise - а HR будет слышать (MSDOS/Win3.11/autoexec.bat/OutlookExpress) и скажет "это всё понятно. Скажите, а какие серверные ОС вы знаете и работали ли с Exchange и Hyper-V?"

Да. Всё пропало. Пора валить. (я тут писал уже, в соседней теме, что мы год назад перешли).

[Dimerson]

Я бордюр на squid перенес (со сквидтрастом) и уже N лет все ок. Где Novell BM 4.0 для OES'а ?
С тупой файлораздачей справится любая железка+ос (дерево оно конечно да но ...).
реально ипринт и групвайз перенести и можно забыть о мормонах из штата Юта.

p.s. особенно если в течении года похороним pervasive ... оракл наше все.

[Иван Левшин aka Ivan L.]

Я даже комментировать не буду, если честно. Видел уже больше одного раза, что происходит в реально крупных сетях при переходе с Netware/OES на Windows. Не надо мне, пожалуйста, рассказывать, как там все волшебно, хорошо? Не поверю. Ну просто потому, что затраты растут, штат увеличивается - при этом "какчества" почему-то обещанного на презентациях нет. Оно, как выясняется, работает-то по факту хуже - несмотря на все вливания как в систему, так и в "профессионалов". Драма в том, что админ нетвари в Windows разберется. А вот подавляющее большинство мышкодавов - нет. Потому ежели конкретно у вас все хорошо - совсем не факт, что у остальных все то же самое. Системы печати в Windows просто нет, говорить о сравнении с ипринтом не приходится. Просто сравнивать нечего вообще. Прочие Exchange/SCCM - вы уж меня простите, но мой заказчик ходил на обучение по Exchange наираспоследнему. В учебном центре, в лаборатории (сиречь - в тепличным условиях) просто стенд поднимали 4 суток. В итоге он сказал "как хорошо, что у меня его нет и не будет". SCCM - в крупной сети (трансконтинентальной) на него перешли с ZEN7. Админы стонут, с мукой вспоминая времена, когда был ZEN7. И сам факт того, что у вас, коллеги, оно все работает - оно просто говорит о вашей конкретно квалификации. И не отменяет при этом совершенно диких расходов как на переход, так и на последующее сопровождение . Не надо лукавить, ну взрослые же все люди.

Рассуждения по поводу "старого OES" тоже комментировать не хочу и не буду. Глупость. OES11SP2 намного интереснее со всех сторон, чем OES2SP3. Ежели в соседней ветке рассуждения о OES2015 - так он не вышел еще, чего сравниваем-то?

Буквально вчера "выпрямлял" eDirectory, старательно погнутую нежными женскими руками. Выпрямилось - и даже хобитов не осталось. АД в таких условиях гарантированно рассыпается с жутким грохотом - да-да, я и подобное видел. Про "групповые политики", антивирусную защиту - я просто лучше промолчу, бо и тут сказать нечего, все давно известно.

"Эффективные менеджеры" у нас страну уже давно "эффектизируют". Эффекты те же, что с Windows - когда группа студентов 3 курса специальности "Автоматизация производственных процессов" дружно получают 3/5, складывая 1/2 и 2/3. Результаты ЕГЭ во все лицо И с Windows - все ровно то же самое.

Novell - он никуда не делся. Да, книжек нет, да, маркетинг в загоне. Но технологии при этом - были и остались. И Windows, и прочему "просвещенному миру" догонять еще лет 10 минимум. При этом у меня УЖЕ есть заказчики, которые используют DSfW - ага, оно вполне работоспособно вне зависимости от того, что пишут на проНе. И у них есть АД без Windows и оно, не поверите, опять же вполне справляется.

P.S. Поимев опыт работы в забугорной мегакорпорации по секрету вам сообщу, что с тех пор у меня на "эффективный менеджмент" и заявление типа "эффективная западная модель управления" неконтролируемое слюно- и желчеотделение. Фуфло это картонное, "совок" был (и остается там, где еще не успели насажать в кресла мальчиков в модных галстуках и парфюмах) на порядки эффективнее . Не работает вся эта "эффективность" просто напросто. Хотя, справедливости ради, соглашусь с мыслями про HR - там же ровно те же "эффективные девочки" сидят. Лично ездил на собеседование по вакансии - HR specialist, услышав, что я знаю, что такое "сервер", "ЭМВОС", "TCP/IP", а также все прочие страшные мантры, сделала круглые глаза: "Вы что, правда-правда все это знаете?". Вот так оно и работает, эффективное управление и эффективный отбор персонала.

А маркетинг нам надо улучшать, с этим тоже спорить не буду.

[Ковалев Артем]

Novell жив и жив будет.

И мобильный клиент GW есть... хотя стоп... его же не сделали и делать не собирались. Ну есть там один в маркете на основе WebAccess без Push уведомлений. С ним реально удобнее, но это не то.

У последних gw есть data synchronizer (счас как-то более вычурно называется) - это эмуляция exch на gw. То есть любой клиент exch работает с ним на ура (контакты, письма, календарь, задачи). А таких клиентов мобильных - мешок, на андроиде даже врожденная почта всё это тянет.

Насчёт ретро-технологий согласен, Novell по-прежнему выдумывает хорошие штуки и кладёт их в подвал. Ни рекламы, ни маркетинга, ни внятной стратегии.

[Иван Левшин aka Ivan L.]

Артем, eDirectory, NSS, iPrint - это "ретро-технологии"? Правильно ли я Вас понимаю, что Aero на сервере - это "не-ретро-технологии"?

Да, про мобильного клиента - есть Mobility (причем года три минимум как), есть специально переточенный под iPad WebAccess у ГВ. Для того, чтобы вы сменили гнев на милость - надо обязательно в AppStore и PlayMarket выложить вот именно специального мобильного клиента? В iOS стандартный Mail "все это" тоже спокойно тянет - проверено на моих личных iPhone 4 и iPad 2.

[Clericos]

И мобильный клиент GW есть... хотя стоп... его же не сделали и делать не собирались. Ну есть там один в маркете на основе WebAccess без Push уведомлений. С ним реально удобнее, но это не то.

У последних gw есть data synchronizer (счас как-то более вычурно называется) - это эмуляция exch на gw. То есть любой клиент exch работает с ним на ура (контакты, письма, календарь, задачи). А таких клиентов мобильных - мешок, на андроиде даже врожденная почта всё это тянет.

В iOS стандартный Mail "все это" тоже спокойно тянет - проверено на моих личных iPhone 4 и iPad 2.

Знаю, я написал про "Ну да Novell молодцы, получили лицензию на ActiveSync, ну как-то всё это... не знаю. На 10 шагов позади что ли...".
Просто не стал вдаваться в детали. Не всё там работало идеально, были проблемы. Сейчас вроде всё хорошо, но проверить уже нет возможности. Я и написал, что молодцы, правильное решение.

Иван Левшин aka Ivan L.
В целом не со всем согласен, поэтому напишу с чем я согласен:
* Да - MS будет дороже.
* Админам будет немного тяжелее (хочу сказать, что при этом пользователям будет проще т.к. всё "более стандартное" для этой страны)


Добавлю:
* Чтобы не было проблем, всё равно требуются квалифицированные кадры (если контора не из 10 компьютеров)

* Exchange и SCCM действительно очень мудрены в установке. Но это больше к "первой попытке" относится. Дальше уже не так всё страшно.

* Вероятно я действительно говорил о OES2015 - не буду искать тот пост, читал его по диагонали и не всмотрелся в версии, наверное.

* "АД в таких условиях гарантированно рассыпается с жутким грохотом" - ну не знаю, что там можно грохнуть. Городские легенды. Ну это надо оооочень постараться.

Кстати (к теме "падения AD" это не относится), по моим наблюдениям - крупные конторы напрямую с AD не работают через ADUC. Часто покупают софт с веб интерфейсом, где можно ещё более точно раздать типовые права, роли, шаблоны создания пользователя и т.д. и т.п. Очень повышает удобство управления и аудит. Это ещё расходы, но (если домен действительно крупный) это себя окупает. Это не обязательно, встроенные средства достаточно хороши, но крайне желательно (дополнительные детальные логи "кто что сделал", ещё более детальное разделение прав и куча полезных отчётов).

* "Драма в том, что админ нетвари в Windows разберется. А вот подавляющее большинство мышкодавов - нет."
Полностью не согласен!!
Без чтения документации - любой админ переходящий на Windows с "чего-то" наделает таких косяков, что потом будут легенды про "падающие деревья и горящие леса". Куча нюансов везде. от подключения сетевого принтера и назначения прав доступа до GPO, настройки DNS и выбора структуры (один домен или лес доменов или два-три леса доменов с доверительными отношениями /для тех кто знает толк в извращениях, а возможно ловушка для админов без Windows опыта/ )


Напоследок

Novell - он никуда не делся. Да, книжек нет, да, маркетинг в загоне. Но технологии при этом - были и остались.

Полностью согласен. Не надо самоубиваться об стену и плакать по ночам. Всё есть всё работает.
Просто надо помнить что возможно наступит день, когда музыка остановится, а на стул будет не сесть.
Вашу компанию может купить другая компания и реорганизовать ИТ в свой MS стиль (как произошло у меня). Компания может обанкротиться и придётся общаться с "Эффективным HR'ом"...
Старые рабочие места остались и пока никуда не деваются, но новых нет и не предвидится.

[Ковалев Артем]

Артем, eDirectory, NSS, iPrint - это "ретро-технологии"?

Нет, не ретро. Но про них никто не знает. GW еще забыли, да и NetStorage с кластерами и Vibe. Хотя последний можно рассматривать как имитацию шарпоинта.

Еще раз повторяю - Novell делает неплохие вещи и складывает их в подвал.

[Иван Левшин aka Ivan L.]

Иван Левшин aka Ivan L.
В целом не со всем согласен, поэтому напишу с чем я согласен:
* Да - MS будет дороже.
* Админам будет немного тяжелее (хочу сказать, что при этом пользователям будет проще т.к. всё "более стандартное" для этой страны)

Я же писал о том, что видел больше одной миграции. Написанное - результат наблюдений, а не выдумки или "городские легенды". По поводу пользователей - посмею высказать "а им вообще все равно и у них всегда все плохо". Ну или покажите мне ОДНУ контору, где все на 100500% довольны работой IT-отдела.

Добавлю:
* Exchange и SCCM действительно очень мудрены в установке. Но это больше к "первой попытке" относится. Дальше уже не так всё страшно.

Возможно. Конкретно для Вас - возможно. То, что видел я - говорит об обратном. Причем в одном случае от SCCM (точнее, от его движка по распространению образов - к слову сказать, по крайней мере тогда он не был разработкой MS) выл человек, имевший опыт разработки и внедрения проектов "на тысячу рабочих мест" и кучу соответствующих сертификатов имени MS. Ну т.е. не идиот. Допускаю, что ему, наверняка, просто не повезло и там все, на самом деле, все волшебно и удивительно легко.

* "АД в таких условиях гарантированно рассыпается с жутким грохотом" - ну не знаю, что там можно грохнуть. Городские легенды. Ну это надо оооочень постараться.

Коллега, для того, чтобы чудо гения MS встало колом, достаточно неработоспособности ДНС. Проверено ведущими собаководами. Далее - не очень правильно и корректно клеймить "городскими легендами" ситуацию, о которой ни сном, ни духом. Конкретно я решал проблему, когда сначала массовых операций в на тот момент плохо синхронизируемом разделе провели и попытались их отменить, потом еще попытались удалить реплику с сервера. Результат - фактическая блокировка [Root], на одном из серверов в кольце - нет реплики [Root] вообще, зато есть два SR от его дочек. Лечение заняло, в общей сложности, около 3 часов - причем система самовосстановилась после восстановления синхронизации. Попробуйте устроить кашу из ДНС-записей в АД ну и погните кучу объектов - посмотрю, как сложится Ваша "городская легенда".
Не может АД быть службой каталогов, не выполняя требования стека X.500. Не может оно быть надежным в принципе, т.к. зависит от минимум одного сервиса (ДНС), который изначально не создавался с учетом высокой надежности.

Кстати (к теме "падения AD" это не относится), по моим наблюдениям - крупные конторы напрямую с AD не работают через ADUC. Часто покупают софт с веб интерфейсом, где можно ещё более точно раздать типовые права, роли, шаблоны создания пользователя и т.д. и т.п. Очень повышает удобство управления и аудит. Это ещё расходы, но (если домен действительно крупный) это себя окупает. Это не обязательно, встроенные средства достаточно хороши, но крайне желательно (дополнительные детальные логи "кто что сделал", ещё более детальное разделение прав и куча полезных отчётов).

Вот эту часть я дополнительно и нежно люблю. У NetIQ есть продукт, называется он Directory Resource Administrator. Реализует (о чудо!) функционал iManager (при том, что iManager появился в конце 90-х, а DRA - в конце 2000). Актуален до сих пор, т.к. вменяемой ролевой модели в AD нет (по крайней мере не было в версиях до 2008 включительно). Считается одним из лучших - по признанию самих MS.
Резюме: как в том анекдоте "а теперь со всем этим счастьем мы попытаемся взлететь". Причем ладно бы на халяву раздавали - денег же хочють

* "Драма в том, что админ нетвари в Windows разберется. А вот подавляющее большинство мышкодавов - нет."
Полностью не согласен!!
Без чтения документации - любой админ переходящий на Windows с "чего-то" наделает таких косяков, что потом будут легенды про "падающие деревья и горящие леса". Куча нюансов везде. от подключения сетевого принтера и назначения прав доступа до GPO, настройки DNS и выбора структуры (один домен или лес доменов или два-три леса доменов с доверительными отношениями /для тех кто знает толк в извращениях, а возможно ловушка для админов без Windows опыта/ )

Коллега, либо я невнятен, либо Вы невнимательны. Я говорил о том, что админы Netware имеют нормальную подготовку и знания. "Одмины AD", в массе своей вносящих в резюме "уверенное знание AD" только потому, что пару раз осилили установку Windows Server, этих знаний лишены. И порой несут просто фееричную ересь - лично, например, еще в 97 году на иксбите спорил с "я сертифицированный MCSE, начальник отдела, у меня в подчинении 7 MCSE" на тему "почему NetBEUI - не NetBIOS". Товарищ свято верил в то, что это суть одно и то же и вообще изобретено MS. Никакие отсылки к ЭМВОС в попытке объяснить, что протоколы работают на разных уровнях, пруфы из Ынтырнета, показывающие, что NetBIOS был придуман в IBM, не помогли. Такие они, уверенные в себе мегаодмины.
А опыт и документация - конечно нужны! Драма только в том, что админы Novell к этому приучены, а прочие - чаще всего нет.

Просто надо помнить что возможно наступит день, когда музыка остановится, а на стул будет не сесть.
Вашу компанию может купить другая компания и реорганизовать ИТ в свой MS стиль (как произошло у меня). Компания может обанкротиться и придётся общаться с "Эффективным HR'ом"...
Старые рабочие места остались и пока никуда не деваются, но новых нет и не предвидится.

Я одновременно в двух конторах, которые вряд ли купят, чтобы перевести на MS. Новелл СНГ и федеральный институт. Больше Вам скажу - прям сейчас разрабатываю план по переводу института на OSS. Потому как MS - ацки дорого. Так что этого я не боюсь.

Я еще долго могу рассуждать на тему антивируса (сиречь бесполезный для бизнеса и даже вредный, т.к. дестабилизирует сервер просто в силу своей архитектуры, для бизнеса процесс. Для MS - must have, больше никому не надо) или GPO (бился лбом о политику RDP в домене - оказывается, для того, чтобы поиметь RDP на W7, надо и в доменную политику, и В ЛОКАЛЬНУЮ политику прописывать все подряд. Очумел. Потом долго спрашивал знакомых админов AD: "Парни, у вас там так все сурово! Как же у вас вирусы-то до сих пор выживают и эпидемии устраивают? Должны же на подлете подыхать еще!"). Есть ли смысл? MS молодцы в плане маркетинга. И только. Технологий у них нет, не было и вряд ли они будут (я про сервера). Причем до тех пор, пока в плане маркетинга у них все будет хорошо - в плане технологий все будет плохо.

По сути Ваших возражений - согласен, что Novell проигрывает в плане маркетинга. И только. Как технический специалист - делаю, что могу, но я, к сожалению, не всемогущ. Касаемо заказчиков - сейчас все лучше, чем раньше. Год назад, например, запустили огромную инсталляцию ZEN/eDirectory в Правительстве Москвы. Все АРМы, все инфоматы - они через eDirectory работают и разливаются и управляются через ZEN. Не знали?

[Ковалев Артем]

Мэрия с 2000-х годов на Novell сидит, это не новость. Новые клиенты есть?

[Иван Левшин aka Ivan L.]

Это не мэрия, это департамент здравоохранения. Они - новый клиент. Размер системы - плановый до 75 тысяч управляемых устройств. Нормальный размер, как считаете?

[Ковалев Артем]

Нормальный. Внушаить (с)

[Андрей Добров]

Коллеги, что за хрень.
Вот на пустом месте, подняли градус. Зачем? Буза о светлом или не очень будущем - это ни о чем.

Не начинайте драку, не зная чем она закончиться - говорил по детству мне тренер. А мы всего не знаем.
Существует компания Novеll или как-то по другому это можно назвать объединение с Micro Focus & Attachmate. И слава Богу. Есть представительство в Москве и они не едят зря свой хлеб - и отлично.
А что лучше или хуже - это можно спросить у бывших сотрудников департамента ИТ в ВTБ, когда лет 7 назад в эту славную организацию пришла всем известная г-жа Дергунова. Первое что сделала это убили там Lotus и документооборот на нём и разогнала славный коллектив, не понимающий руководящей роли партии. И светлое будущее в лице Exchange и Sharepoint было настолько светлым, что даже такой классный менеджер, как Дергунова бежала(аля гнали грязными тряпками) в вышестоящую организацию, т.е. в Правительство РФ. Может от туда и растут ноги по предпочтению тех или программных средств на необъятных территориях нашей страны.

P.S. Если кто-то хочет пожизненный бутерброд с маслом да ещё и с колбасой - так занимайтесь 1С и будет Вам счастье, слово 1С можно услышать на каждом собеседовании, а не очень высокое качество продукта и очень высокое проникновение в инфраструктуры по России(и не только) будет требовать новых и новых рекрутов.

P.S.P.S. Может в Прово так же как и в Google воспринимают Россию как снежную Нигерию, это их право. Может по этому так мало и переводной литературы и локализованного хелпа. Принципиальные, мать Их.

P.S.P.S.P.S. Даже MicrоSoft на учебных курсах по продукту Windows 2008R2/2012 ввела понятие для отображение файловой системы "в стиле NetWare". Наверно дань времени? Или что ещё......?


Предлагаю сместить тему во Флейм - этот топик не решение технических проблем, просто словоблудие и не более. Перемещение топика - не показатель страусиной политики - это убираем непонятный раздражитель из топ новостей на техническом форуме и ни чего более.

[Clericos]

Иван Левшин aka Ivan L.
Со всем вообще согласен. Только вот "Горящие леса доменов" вызывают недоумение и не дают спать.

Коллега, для того, чтобы чудо гения MS встало колом, достаточно неработоспособности ДНС.

Не знаю, что и ответить... DNS ключевая часть архитектуры AD и без корректно настроенного DNS не работает. Т.е. для меня это звучит как "без установленных драйверов на сетевой карте eDirectory встаёт колом". Т.е. несколько безосновательно что ли.

Далее - не очень правильно и корректно клеймить "городскими легендами" ситуацию, о которой ни сном, ни духом.

Согласен. Расскажите подробно (я серьёзно)

...проблему, когда сначала массовых операций в на тот момент плохо синхронизируемом разделе провели и попытались их отменить, потом еще попытались удалить реплику с сервера. Результат - фактическая блокировка [Root], на одном из серверов в кольце - нет реплики [Root] вообще, зато есть два SR от его дочек. Лечение заняло, в общей сложности, около 3 часов - причем система самовосстановилась после восстановления синхронизации. Попробуйте устроить кашу из ДНС-записей в АД ну и погните кучу объектов - посмотрю, как сложится Ваша "городская легенда".

Ничего не понял. Очень путанная история. Поясните в терминологии Active Directory:
* когда сначала массовых операций
(Каких операций?)
* в на тот момент плохо синхронизируемом разделе
(что такое "раздел" в AD?? Контроллер домена со своей репликой базы?)
* попытались удалить реплику с сервера
(Что это? Как это удалить реплику? Понизить роль Контроллера домена до роли рядового сервера?)
* Результат - фактическая блокировка [Root]
(Что такое Root в АД? Корневой домен, сделанный по рекомендации MS? Первая учётная запись "Администратор" домена?)
* Попробуйте устроить кашу из ДНС-записей в АД ну и погните кучу объектов - посмотрю, как сложится Ваша "городская легенда"
(Да чтож такое-то. Какую кашу? Зачем? Что вы делали с DNS что всё рухнуло? Как там вообще можно кашу устроить??)

Я вам верю, но всё это не очень понятно.

Не может АД быть службой каталогов, не выполняя требования стека X.500. Не может оно быть надежным в принципе, т.к. зависит от минимум одного сервиса (ДНС), который изначально не создавался с учетом высокой надежности.

Опять не знаю как сказать. Ну почему "не создавался с учетом высокой надежности"??? Как раз таки MS внедрила ("опять проприетарную") репликацию DNS между несколькими DNS серверами из коробки, благодаря которой даже не надо мануалы читать на тему "ДНС Primary и Secondary" а просто достаточно галочку поставить при создании зоны (она по моему даже по умолчанию стоит). И вот у вас уже 10 DNS серверов и на всех одинаковые записи... Даже настраивать не надо. Из коробки. Без проблем. Я немного в недоумении если честно.

Коллега, либо я невнятен, либо Вы невнимательны. Я говорил о том, что админы Netware имеют нормальную подготовку и знания. "Одмины AD", в массе своей...
... еще в 97 году на иксбите спорил

Не надо обобщать. Впрочем и разубеждать не буду. Уродов везде хватает. Ну больше AD админов и уродов больше.

или GPO (бился лбом о политику RDP в домене - оказывается, для того, чтобы поиметь RDP на W7, надо и в доменную политику, и В ЛОКАЛЬНУЮ политику прописывать все подряд.

Чтобы поиметь RDP на W7, достаточно поставить одну галочку прямо на W7. Как правило всем пользователям не нужен RDP. Он нужен администратору и на сервере. Это можно сделать вручную. Но это я так... к делу не относится.

Что же касается "надо и в доменную политику, и В ЛОКАЛЬНУЮ политику прописывать все подряд" - глобальная всегда выше локальной. И всё подряд там ставить не надо. Включается элементарно одной настройкой в GPO. Ну ладно, + ещё одна настройка, чтобы открыть порт на межсетевом экране.
Google: How to enable RDP through GPO

Год назад, например, запустили огромную инсталляцию ZEN/eDirectory в Правительстве Москвы. Все АРМы, все инфоматы - они через eDirectory работают и разливаются и управляются через ZEN. Не знали?

Нет не знал. И искренне рад что такое есть.

[Clericos]

Коллеги, что за хрень.
Вот на пустом месте, подняли градус. Зачем? Буза о светлом или не очень будущем - это ни о чем.

А мы не ссоримся, мы спокойно обсуждаем.

Предлагаю сместить тему во Флейм - этот топик не решение технических проблем, просто словоблудие и не более. Перемещение топика - не показатель страусиной политики - это убираем непонятный раздражитель из топ новостей на техническом форуме и ни чего более.

Давайте переедем во флейм. Можно ещё подождать пока страсти утихнут и хвост топика перенести во флейм. Мы уже сворачиваемся.

[Иван Левшин aka Ivan L.]

Clericos

DNS ключевая часть архитектуры AD и без корректно настроенного DNS не работает

Ну об этом, по моему, уже в младшей школе рассказывают. Я, в общем, не о том писал. Вы спрашивали: как уронить АД. Я написал. Any questions? eDirectory настолько же легко боком не поставить ни за что, надо потеть и потеть серьезно.

Про "массовые операции" - тетенька измыслила переименовать несколько OU, а потом начала туда-сюда гонять толпы пользюков. Общим числом от 200 до 300. В процессе ей казалось, что все как-то уж дуже медленно, потому она активно участвовала в процессе: отменяла, удаляла и так далее. В итоге - толпа несинхронизированных изменений (не в курсе, помните ли Вы терминологию и механизмы eDirectory - на всякий случай скажу, что в таких случаях накапливаются необработанные obituaries, что является проблемой). Под занавес - шваркнула реплику, причем и это до конца не довела. Просто поверьте на слово - так качественно завязанный узлом едыр я не видел уже довольно давно. Даже когда заказчик разливал реплику на сервер и убирал его в подвал, где он в коробке дожидался до полугода, пока его довезут до места и подключат, такого не было.
Как это сделать в АД - не могу сказать доподлинно, т.к. экспертом в АД не являюсь и не испытываю ни малейшего желания им стать. Предполагаю, что достаточно закрыть порты 137/139 (а еще лучше - сделать их "мигающими"), чтобы АД поплохело. При этом смоделируйте мегаактивность в АД с пользюками по описанному сценарию. Дабы воспроизвести ситуацию с репликой - начните удалять BDC (или как оно там у них сейчас называется) и где-то в середине процесса отключите питание. Как-то так

Про чудесную самонастраиваемость... Помните про суслика, которого "ты не видишь, а он все равно есть?". Пока оно все работает - все прекрасно. Печаль в том, что абсолютно надежного ПО не существует и проблемы случаются. И как все это щастье выглядит с глючащим ДНС, я видел. Проникся, честное пионерское. Особая пикантность состоит еще в том, что из-за вагона идиотских записей, ненужных никому, кроме АД, траблшутинг - дело почти интимное. Ну а про хрестоматийную ситуацию, когда два DC не могли друг с другом договориться, будучи подключенными к одному повторителю (хабу), прямо тут, в форуме, писал Сергей Дубров. Правда, это было давно и, наверное, с тех пор в MS сделали выводы.
Могу рассказать еще одну отличную историю. Лет несколько назад была эпидемия вируса, который целенаправленно распространялся через 137/139 TCP. Заплатки в самый пик не было ни у кого. Счастливые вендовладельцы жизнерадостно грызли локти: и эпидемию остановить никак (нечем), и без АД оставаться (которая работает по тем же портам) стремно. Там тоже админы "гадили кирпичами" активно. Зато - все "самонастраивается", да.

Про GPO - не, ну это понятно, что вот тут надо гайку закрутить, потом вон там, а вот сям надобен уже ключ дюймовый с хитрогнутой ручкой, иначе никак. Мне как бы и в голову прийти не могло, что, имея доменную GP, надо настраивать локальную GPO. Еще больше я был изумлен, когда увидел, что настройки у одноименных доменной и локальной GP отличаются. Потом-то, понятно, нагуглил да добрые люди подсказали. Но сначала был в шоке и ауте. Примерно так же после NSS изучал права в файловой системе фрюниксов - через ТРИ НЕДЕЛИ до меня, наконец, дошло, что там все просто, как мычание. Два притопа, три прихлопа. Но это, понятно, уже мои личные проблемы, тут спорить не буду

Коллега, не стоит тратить время на убеждение меня в том, что MS спасет мир. Я точно знаю, что она его погубит И видел это уже неоднократно. Примеры приводить просто устал. Нечем им спасать мир - а, учитывая практикуемый ими в последнее время подход, когда они не только в офисе интерфейс просто меняют на совсем другой, но и те же GPO переделывают от версии к версии так, что фактически админу надо заново все изучать, это тотальная профнепригодность. Про GPO если что - мне, опять же, сертифицированный самой MS товарищ рассказывал. MCSE, если мне память не изменяет. Системе сертификации MS Вы же доверяете? Значит, наверное, можете предположить, что кое-что о продуктах MS тот товарищ знает?

За маркетинг начальству доложил. Думают.