Zentyal upgrade + VM alá költzés

4.0->4.1->4.2

Előkészítés:
-Utolsó backup (best practice, konfig nevet kiegészíteni a verzióval)
-/home és /var/vmail könyvtárak másolása

Peremfeltételek:
-Azonos hostnév
-Azonos verzió a konfiguráció átrakásához
-Azonos csomagkészlet
-A konfiguráció felülcsapja a IP-t

Hatás, mellékhatás
/etc/zentyal/stubs alól egyedi konfigurációk kidobása. az örökölt konfiggal nem indul el a samba. Az /usr/share/zentyal/stubs alól konfigurációs előkonfigok /etc/zentyal/stubs alá, konfiguráció kiegészítés.

/home alatt nem jön létre a felhasználók könyvtára, kézzel létrehozva és megfelelő felhasználói chown-al pipa.

Levelezés,nyomtatás,openVPN modulok kiszórása, teszt felhasználók törlése.

VPN belépés ldap alapon működik, smtp szerver kiküldi a tokent megfelelően, pipa.

A teszt sikeres. Az éles átállást meghagyom jövő hétre.

Kis kiegészítés. A Zentyal kiadott egy rövid közleményt, hogy novemberben Zentyal 5, kikerült a modulok közül az openChange... .

Egyben a support kb elutasította a kérdésemet, hogy hogy lehet kivenni az additional domain kontrollert, vagy épp a mastert, úgy, hogy az AD megmaradjon. E

( SzBlackY | 2016. 10. 15., szo – 20:12 )

A Zentyal kiadott egy rövid közleményt, hogy novemberben Zentyal 5, kikerült a modulok közül az openChange...

Sajnos várható volt, eléggé halottnak tűnik a projekt, az utolsó release tavaly május, az utolsó commit a github-on tavaly december :( Raádásul baromi nagy lemaradásban vannak a Samba-hoz képest (4.1-el fordul csak, ami szintén azt hiszem március óta egyáltalán nem támogatott) és annó elég nagy sárdobálás ment a két csapat között (az OpenChange használt dolgokat a Samba-ból, amiket a 4.2-re privátnak raktak át).

A másik oldalról meg kezdi elveszteni az értelmét, az egyetlen kliens, ami nem kapta meg (ha más nem backportként) a legújabb Exchange protokoll támogatást (MAPI over HTTP) az az Outlook 2007, jövőre már az is unsupported lesz, a régi API-kat az újabb szerverekből (ez ugye 2017 után) aztán a kliensekből (2020 után, amikor az Exchange 2010, az utolsó szerver MAPI over HTTP nélkül támogatása lejár) ki fogják dobni.

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

Fogalmam sincs, nem használok Zentyal-t, úgyhogy tippek jönnek: gondolom a SOGo-t nem dobják (bár az Inverse lehet csúnyán nézne rájuk, ha elkezdenének stable buildeket kiadni azután, hogy ők fizetőssé tették a csomagok elérését), úgyhogy tippre marad az IMAP/SOGo (Carddav/Caldav + Thunderbird integrációs plug-in) ill. az ActiveSync (ahol viszont lehetnek patent gondok, de Outlook 2013+ működik...)

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

BlackY, a kommented után erősen gondolkoztam, hogy mit akartál írni, aztán abban maradtam, hogy valóban 2013+ ban már alapban van activesync, 2016 pedig külön sem választja ezt a lehetőséget. Az MS is errefele lép.

Tegnap kaptam visszajelzést tőlük, hogy a SOGo marad. a SOGo féle activesync megoldás lesz benne.

"And about your questions for Zentyal 5.0, the main changes are that we will remove Openchange and we will use samba's packages without customize them.
About mail, we will not change anything and for mobile sync, we will use 'sogo-activesync' that also implements ActiveSync protocol like z-psuh does."

Ez a SoGo-s activesync megmozdulás mennyire szereti a telefonokat? (a z-push-é és a horde-é is vagy megy/vagy nem megy, néhány telón pl. a tárgyban az ékezetes betűk nem mennek). A Nexus 5-öt nehezen sikerült rávenni, igaz azóta tudathasadásban szenved. (azt hiszi valamiért, hogy pixel phone)

Egyelőre nagyhából csak én tesztelem (cserébe párhuzamosan több eszközről, változatos formában [IMAP, WebMail, Windows 10-es posta app, ActiveSync telefon, ActiveSync Outlook] elérve), de karakterkódolásos gonddal még nem találkoztam. Az Outlook 2013-al eleinte voltak gondok (végtelen ciklusban próbálja leszedni a leveleket), finomhangolni kell az EAS részét, hogy ne szálljon el a memória miatt (van egy beépített, állítható limit benne, ill. lehet szabályozni, hogy egy kérésben max. hány üzit/mekkora össz-méretet adjon vissza), lekopogom, mostanában megy.
A telefonom/Win posta mindig körrektül viselkedett vele.

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

A mostani szerver Windows Server? Ha igen, akkor a hivatalosan javasolt workaround (a DC-k a PDC Emulatortól cronból rsynccel behúzzák a sysvol-t: https://wiki.samba.org/index.php/Rsync_based_SysVol_replication_workaro…) nem játszik, de a WinSrv gépen időzített robocopy szerintem simán megoldja.

[egyébként 4.0 óta ígérik, hogy a kövi releaseben már tuti ott lesz az új és csilli-villi, egységes async RCP szerver és kliens (most mindkettőből van vagy három :) ), ami kell a sysvol replikációhoz, de egyelőre még AFAIK nincs... de a 4.6-ra már biztosan :) ]

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

Oh, és van is (pedig azt hittem, én vagyok ilyen zseniális, hogy ezt kitaláltam :) )
https://wiki.samba.org/index.php/Robocopy_based_SysVol_replication_work…

Neked mondjuk a fordítottja kell (C:\Windows\sysvol\... -> DC2)

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

BlackY, a kommented után erősen gondolkoztam, hogy mit akartál írni,

és az időbélyeg miatt még csak a koffeinhiányra se foghatom :)

2016 pedig külön sem választja ezt a lehetőséget. Az MS is errefele lép.

Azért ez így nem egészen stimmt. Fél óra után feladtam, hogy kukázzak valahonnan egy O2016 trialt anélkül, hogy meg kéne adnom a kártyaadataimat az MS-nek (azért na... :) ), de úgy rémlik, csak azt vették ki, hogy kézzel be tudj állítani rendes Exchange (MAPI) fiókot - vagy működik az autodiscover, vagy nincs fiók :)

Ami hálón belül (ahol eléri a gép az AD-t) ok, ha korrektül be vannak állítva a DNS rekordok (A/CNAME vagy SRV), kívül is ok, egyébként szívás. Ami miatt kellett volna a trial, hogy megnézzem, összevonták-e a két autodiscovert (az Outlook és az ActiveSync két külön sémát használ az autodiscover requesthez, és persze más-más választ várnak[*]), vagy legalább az exchange sémás request után próbálkozik-e a mobilschema-val is - a 2013-at nézegettem, de az mintha nem küldött volna csak "rendes" requestet.

Az egyértelmű, hogy már az MS-nek se tetszik ez az teljes RPC-s akármi móka (az SSL/TLS-be ágyazott HTTP-be ágyazott RPC-be ágyazott MAPI-request, ami a poén kedvéért egy saját non-standard szerializációt használ náluk is lecsaphatta a biztosítékot :) ), korábban ugye próbálkoztak az EWS-sel, hogy az lesz a jövő (nem az lett :) ), most meg simán MAPI over HTTPS. De egyelőre nincs meg a feature parity az EAS és a rendes Exchange protokollok között.

[*]: aminek egyébként az égvilágon semmi értelme nincs, a "rendes" autodiscover séma kisebb raklap protokollra használható, egy mozdulat lett volna felvinni egy újat EAS-ként, amit a mobileszközök választanak, de valamiért külön vették.

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

"Fél óra után feladtam, hogy kukázzak valahonnan egy O2016 trialt anélkül, hogy meg kéne adnom a kártyaadataimat az MS-nek"

Hát akkor legközelebbre: https://products.office.com/hu-hu/business/compare-more-office-365-for-…
25 főnek Office 365, egy hónapra, benne fejenként 5 PC-re vagy Macre + 5 tabletre + 5 okostelefonra telepíthető Office-szal.

Vagyis Office ingyen 1 hónapra, egyszerre akár 375 eszközre, kártyaszám megadása nélkül. :)

Üdv,
Marci
A Microsoftnál dolgozom.

Köszi, ezt bookmarkolom... leginkább a regisztráló lap miatt, aminél az E5-ös ENTERPRISEPREMIUM csomagnál is ott van az egy fős vállalkozás, ha ezentúl bárki jön az "áá, olyan úgyse jön, ne bonyolítsuk" szöveggel bármilyen kontextusban, tudom példának hozni, hogy de, igen, bármi lehet :)

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

Készítsd az excel táblát. :)

9. Verifying compliance.
During the Term of any Trial Subscription and for three years thereafter, you must keep all usual and proper records relating to the Trial Subscription(s) and your use of Products under this agreement. We may request that you conduct an internal audit of all Products in use throughout your organization, comparing the number of Licenses in use to the number of Licenses issued to and/or paid for by you. By requesting an audit, we do not waive our rights to enforce this agreement or to protect Microsoft intellectual property by any other means permitted by law.
If verification or self-audit reveals any unlicensed use, you must promptly order sufficient Licenses to cover your past and present use. If material unlicensed use is found, you must reimburse us for the costs we incurred in verification and acquire the necessary additional Licenses at retail license cost within 30 days.

Even Our trial agreements are Fun!