http://rulinux.net/ http://rulinux.net/ http://rulinux.net/rss_icon.png https://rulinux.net/message.php?newsid=35159&page=1#113749 https://rulinux.net/message.php?newsid=35159&page=1#113749 Thu, 10 Nov 2011 19:36:53 +0400 спасибо за ответы!

]]> https://rulinux.net/message.php?newsid=35159&page=1#113647 https://rulinux.net/message.php?newsid=35159&page=1#113647 Wed, 09 Nov 2011 16:16:09 +0400 >средствами AD создавать/удалять в линуксе юзера. менять пароль юзеру. и менять групповые права на доступ там до всяких директорий.


тогда это делается так, как я описал выше. а вот чтобы рулить линуксовыми машинами(устанавливать/удалять ПО, править конфиги, менять права доступа в локальной фс) -- нужен уже cfengine/puppet.

]]> https://rulinux.net/message.php?newsid=35159&page=1#113644 https://rulinux.net/message.php?newsid=35159&page=1#113644 Wed, 09 Nov 2011 16:09:59 +0400 хм, вообще хотелось бы вот что:

средствами AD создавать/удалять в линуксе юзера. менять пароль юзеру. и менять групповые права на доступ там до всяких директорий.

и еслиб это можно былло бы сделать без опенлдапа - былоб рулез

вообще по идее AD это вроде как и есть лдап

]]> https://rulinux.net/message.php?newsid=35159&page=1#113642 https://rulinux.net/message.php?newsid=35159&page=1#113642 Wed, 09 Nov 2011 15:57:40 +0400 >сервер LDAP поднимать не очень охота... это означает, что нужно будет отслеживать ещё и его работоспособность. Хотелось бы чтобы машинки просто сами по себе работали, а в них какие-нибудь хитрые настройки так, чтобы в качестве серверов LDAP для них работали бы серверы AD.


так тебе просто аунтификация надо? так делается она довольно тривиально: ставишь винбинд и самбу, в паме делаешь аунтификацию через winbind.so, а в конфиге самбы прописываешь нечто вроде:


   security = ADS
   winbind separator = +
   realm = domain
   password server = AD
 

за подробностями -- в гугель.

]]> https://rulinux.net/message.php?newsid=35159&page=1#113640 https://rulinux.net/message.php?newsid=35159&page=1#113640 Wed, 09 Nov 2011 15:45:48 +0400 >виндоадмину надо рулить через AD сусёвыми виртмашинами через опенлдап
оно тебе надо? рули через puppet/cfengine.

>нашёл только вот это http://www.osp.ru/win2000/2008/07/5670760/ - оно ли это?
нет, не оно.

]]> https://rulinux.net/message.php?newsid=35159&page=1#113639 https://rulinux.net/message.php?newsid=35159&page=1#113639 Wed, 09 Nov 2011 15:43:11 +0400 сервер LDAP поднимать не очень охота... это означает, что нужно будет отслеживать ещё и его работоспособность. Хотелось бы чтобы машинки просто сами по себе работали, а в них какие-нибудь хитрые настройки так, чтобы в качестве серверов LDAP для них работали бы серверы AD.

]]> https://rulinux.net/message.php?newsid=35159&page=1#113637 https://rulinux.net/message.php?newsid=35159&page=1#113637 Wed, 09 Nov 2011 15:29:53 +0400 ну например поменять на 500 виртмашинах групповой доступ до какойннить виртшары

ктоннить делал такое и как этим управлять надобно? где прочитать?

нашёл только вот это http://www.osp.ru/win2000/2008/07/5670760/ - оно ли это?

]]>