Sziasztok!
A kovbetkezo kerdesem lenne:
hogyan lehet Linux alatt egy Active Directory-hoz hasonlo network felallast konnyen/elegansan osszehozni?
Meg mielott barki belemenne a Samba es a Winbind nagyszerusegebe, elmondom, hogy mar csinaltam tisztan Samba-s PDC-t XP-s gepekhez, szepen mukodik is, de most NEM ez erdekel.
Az erdekel, hogy mindenezt hogyan lehet _konnyen_ eloidezni, esetleg tisztan Linux-os vagy vegyes kornyezetben.
##### Bovebben kifejtve a kerdest #####
pl. jelenleg Ubuntu-t hasznalok, ami szep, okos, csili-vili.
- Felhuzom a Desktop verziot, gyonyoru XP home alternativa _alapbol_
- Felhuzom a Server verziot, ami vegulis ajanlgat nekem LAMP meg DNS szerver-t mar a telepites alatt.
Amde nem latom elsore a ketto kozott az osszefuggest.
Azaz hianyzik szamomra az a kenyelmi szolgaltatas, ami a szerver oldalon az Active Directory, a kliens oldalon meg a join--olasi lehetoseg.
Mi van akkor, ha en valami olyasmit szeretnek letrehozni, mint egy standard kis/kozepvallalti felallas, azaz, hogy van a server es vannak a workstation-ok. A szerverenvannak a profile-ok, az authentikacio, a 'vezerles', a kliens gepek, pedig szepen vezerlodnek a szerverrol.
A workstation-re belepve a user:
- a szerveren authentikalodjon
- a szerverrol kapjon roaming profile-t
- esatobbi
A szerverrol konnyen lehet intezni a (Linux-os) kliens gepek:
- programjainak adminisztralasat
- frissitesek telepiteset
- domain policy-k editalgatasat
- stb, amit meg eppen akarhatok
es mindezt nem heggesztopisztollyal szeretnem, egyeni SMB.conf-ot irva, meg NIS-t/Winbind-et hozzaheggesztve, hanem valami erre a celra kitlalat konnyen hasznalhato grafikus tool segitsegevel.
Megmielott a vagyaimat kritika erne, mindez nem azert kell, mert heggesztopisztollyal mar nem tudtam ilyesmit, vagy ehhez hasonlot letrehozni, hanem azert, mert szeretnek ilyen halozatokat olyanok kezebe adni, akik nem hulyek, de csak kattogtatni tudnak. (ettol meg lehet valaki joember)
Eddig egy olyet talaltam, hogy gsambad, ami mar egeszenkozelit ahhoz, ami nekem kell, de meg kicsit keveske.
http://packages.ubuntu.com/feisty/admin/gsambad
5let / tapasztalat / eszrevetel / javaslat?
Koszi!
e0
- 3241 megtekintés
Hozzászólások
Van valami ilyesmi, de sosem láttam élőben:
http://www.novell.com/products/edirectory/
- A hozzászóláshoz be kell jelentkezni
na, ez zsiraf!
ilyesmire gondoltam (kar, hogy fizetos :(
- A hozzászóláshoz be kell jelentkezni
Nem ismerem es nem is volt idom megnezni meg, de a neve alapjan talan alternativa lehet: http://www.sun.com/software/products/directory_srvr_ee/index.jsp es ingyenes, vagyis ingyenesen hasznalhato hivatalos support nelkul. A bigadmin meg sunsolve oldalakon elvileg mindent megtalalsz hozza.
----
-- Soha ne vitatkozz idiotakkal! Lesulyedsz az O szintjukre es legyoznek a rutinjukkal !!! --
- A hozzászóláshoz be kell jelentkezni
ez is igeretesnek tunik, bar a SUN-nal szemben eros fenntartasaim vannak.
atnezem.
koszi!
- A hozzászóláshoz be kell jelentkezni
Felteheted Windozra is ;)
-- Soha ne vitatkozz idiotakkal! Lesulyedsz az O szintjukre es legyoznek a rutinjukkal !!! --
- A hozzászóláshoz be kell jelentkezni
Neeeeeeeeeeeeeeem, nem az a baj, b+... :)
Most ez is pl. elso ranezesre, persze, ingyen van, ha Linuxosat akarsz, akkor letolthetsz egy RedHat 7.2 (?)-re csinalt verziot ingyen, hurra!
Es ha pl, nem olyanod van? akkor heggesztheted at (a RedHat amugyis lassan ugyanugy mindenert charge-ol, mint az MS)
Vagy esetleg barmilyen jellegu security patch-re lenne hozza szukseged? akkor licneszeld be 10ezermillio dollarert
Es ezen a ponton mondja a bator kis/kozepvallalat, hogy a f.szom fog kiserletezni a sajat penzemen, akkor mar veszek MS-t, AD-vel es ugyanott vagyok.
Ilyet penzert csak nagyvallaltok vesznek par10ezer geppel, kozponti elhatarozasra, a SUN-nal tokeletesen leboltolva az elejetol a vegeig az egeszet.
- A hozzászóláshoz be kell jelentkezni
Nem fenyezni akarom a Sun-t csak mint lehetoseg felvetettem, egyebkent most mar a Solaris-t is hasznalhatod ingyen es meg sok sok minden mast. A forumokon es listakon ugyanugy megkapod a valaszokat a kerdeseidre. A patchekre visszaterve, teljesen ingyen es bermentve letoltheted a sunsolve-rol, nem utolso sorban most mar van egy grafikus illetve parancssoros lehetoseg is ezeket automatikusan kezelni, egy ingyenes regisztracio utan.
Meg egyszer hangsulyozom mielott a fejem veszitek, engem is erdekel Linux/BSD eseteben a megoldas, szoval varom a hozzaszolasokat.
-- Soha ne vitatkozz idiotakkal! Lesulyedsz az O szintjukre es legyoznek a rutinjukkal !!! --
- A hozzászóláshoz be kell jelentkezni
"A patchekre visszaterve, teljesen ingyen es bermentve letoltheted a sunsolve-rol"
A security patcheket. A többi fizetős (bár nem túl drága)
- A hozzászóláshoz be kell jelentkezni
megneztem a video presentation-t, egesz meggyozo, legalabbis a marketing resze rendben ;)
egyedul az over 3 billion licenses sold utott egy nagyot a vegen.
- A hozzászóláshoz be kell jelentkezni
meg egy ilyenen is keresztulestem, hogy Puppet:
http://reductivelabs.com/trac/puppet/wiki
"Puppet is a system for automating system administration tasks"
eleg igeretesnek tunik, siman el tudom kepzelni, hogy erre lehet (sot biztos mar van is) raepiteni mindenfele cuccokat, amikkel aztan lehet ezt-azt muvelni a kliens gepeken.
- A hozzászóláshoz be kell jelentkezni
Elso megkozelitesben: http://www.ltsp.org/
Masodikban: http://clusterssh.sourceforge.net/ -> administralas
... http://www.am-utils.org/ -> szerverrol kapja a home-ot, /usr, stb... ami jol esik es termeszetesen ami kompatibilis /pl. architektura/
----
-- Soha ne vitatkozz idiotakkal! Lesulyedsz az O szintjukre es legyoznek a rutinjukkal !!! --
- A hozzászóláshoz be kell jelentkezni
hat oooo, ezek azert tavol allnak egy relative kesz megoldastol
- A LTSP az vekonyklienses szerver megoldas
- A ClusterSSH gyakorlatilag egy konzol repeater
- Az AM-UTILS meg leginkabb egy automounter
onmagaban mindegyik hasznos utility, de en most valami AD jellegu megoldast keresek.
- A hozzászóláshoz be kell jelentkezni
Ezzel vagyunk igy egy paran :)
Eddig a legkozelebb allo megoldas szamomra Solaris, JumpStart, Management Console es/vagy ennek a Webes valtozata. De Linux es BSD teren en is varok egy hasonlo megoldasra.
-- Soha ne vitatkozz idiotakkal! Lesulyedsz az O szintjukre es legyoznek a rutinjukkal !!! --
- A hozzászóláshoz be kell jelentkezni
turul16 készít olyan disztibúciót, amely képességeinek ez csak subsetje. ő gentooval indult el. vizsgaidőszak után keresd meg
- A hozzászóláshoz be kell jelentkezni
vizsgaidoszak legkozelebb decembertol lesz :)
egyebkent a kepessegek/lehetosegek siman meg vannak a Linux-ban ilyenre, csak mintha nem lenne az egesz szepen osszebarkacsolva egy fenszi frontend moge, mint pl az AD (vagy en nem talalkoztam meg ilyennel)
- A hozzászóláshoz be kell jelentkezni
Ebben az evben a vizsgaidoszak vege valahol szept 7. korul lesz :) Tudod, őszi vizsgaidőszak, +2 hét :P
--
"SzAM-7 -es, tudjátok amivel a Mirage-okat szokták lelőni" - Robi.
- A hozzászóláshoz be kell jelentkezni
Itt most egy komplett Win szerverről van szó ahogy elnézem...
AD = Címtárszolgáltatás + Kerberos
Kiváltható OpenLDAP + pl. MIT Kerberos
Kliensoldalon nss_ldap+pam_krb5
Fájlmegosztásra NFS4, ebben már van Kerberos authentikáció
Group Policy: Ez igazából egy pár objektum a címtárban, ami megadott időközönkét leszinkronizálódik a kliensre (valahová a registryben, a HKEY_LOCAL_MACHINE alá), aztán ha az adott progi fel van készítve ennek a használatára, akkor bizonyos beállításait megnézni, hogy a gpo registry bejegyzései között ott van vagy sem.
Ez pl. megoldható lenne úgy, hogy adott objektumoszályt, ami mondjuk a KDE .ini stílusú konfig fájljait tárolja, időközönkét beszinkronizálod a KDE globális beállításai közé. De ezt meg mondjuk valamilyen szinten szabványosítani kellene, mert ahány progi (környezet), annyiféleképpen tárolja a beállításait.
Aztán miután összehekkelsz egy ilyen rendszert, simán átviheted máshová is. A végén meg rájösz, hogy az a kib*szott Windows NEM HAJLANDÓ CSAK AZ AD RPC ALAPÚ PROTOKOLLJAIVAL ELVÉGEZNI AZ AUTHENTIKÁCIÓT (mondjuk külön csak kerberosra AD nélkül rávehető, de akkor az LDAP felhasználók ugrottak...), és dobhatod ki az egészet...
Nem véletlenül a Samba4 fő célja, idézem:
The main emphasis in this branch is support for the Active Directory logon protocols used by Windows 2000 and above.
- A hozzászóláshoz be kell jelentkezni
Akkor erről ennyit egyelőre :)
--------------------------
eGroupWare, gentoo, gLiveCD és egyéb csacskaságok
- A hozzászóláshoz be kell jelentkezni
nincs nekem bajom egyebkent a samba-val, kifejezetten jo dolognak tarom, csak ugy erzem tulsagosan is erteni kell hozza, hogy barmi komolyabbat meg lehessen csinalni vele.
igy pedig nem lehet egy ilyen rendszert 'eladni'
- A hozzászóláshoz be kell jelentkezni
http://selinux-symposium.org/2007/slides/03-gconf.pdf
"Replaceable backend architecture. GConf (http://www.gnome.org/projects/gconf/) currently has a single backend that stores configuration data in XML-format (http://www.w3.org/XML/) text files; however, the architecture allows a Registry-like binary database backend, an LDAP (http://www.openldap.org/) backend, or even a full-blown SQL database backend. The backend used is configurable by the system administrator. This is a valuable feature for IS deparatments managing large numbers of computers."
- A hozzászóláshoz be kell jelentkezni
Mivel én baszok fejleszteni, Novell cuccait nézd meg kulcsrakész megoldással. (Nem olcsó)
http://www.cfengine.org/ érdekes, de neked nem ez kell. ("amit meg eppen akarhatok", benne van :) , csak GUI nincs hozzá)
A központi autentikációhoz LDAP, még GUI-s lófaszik is vannak hozzá.
/home -ot nfs -re teszed a legegyszerűbb, vagy keresel egy scriptet ami átmozgatja amit kell a szerverröl, ill. vissza login/logout -kor.
keybased auth sshd keresztül egy scriptel frissited mindegyik rendszert akár egyszerre.
Valószínüleg létezik olyan script, ami egy megadott csomag lista (cél álapot) szerint feltelepít-letelepít, apt-get el így a lista szerkesztésével kivánt végeredményt kialakítod. (szerk: ilyesmi)
szerk :
puppet szerint puppet jobb, mint a cfengine gentoo standard cfengine -t javasolt, láttam hozzá webes izét idegen nyelven, de 1 éve nincs nagy mozgás cfengine téren.
- A hozzászóláshoz be kell jelentkezni
A mérleg egyik oldalán a fenti bizonytalan kimenetelű gányolásokkal eltöltött idő (= pénz), másikon a Windows Server.
- A hozzászóláshoz be kell jelentkezni
A mérleg egyik oldalán a fenti bizonytalan kimenetelű gányolásokkal eltöltött idő (= pénz), amivel egyre több pénzt keresnek cégek. De ezek szerint a Dell, Sun, stb. sufnicég mind hulye, ugye nem csak Windows servert kínál. Node ebbe ne is menjünk mélyebben bele. Legközelebb inkább a kérdésre próbálj válaszolni vagy ne írj semmit.
- A hozzászóláshoz be kell jelentkezni
osszefoglalva, en az alabbi helyzetet latom (de lehet, hogy tajekozatlan vagyok)
((elorebocsatom, _nem_ vagyok MS parti, pont az MS NAT/Proxy megoldasa miatt lettem anno linux-os es nem bantam meg))
- Windows alatt:
--- kb. mindenki ismeri az Active Directory-t es kb. tudja, hogy mire jo, es ha esetleg teljesen newbie a temaban, akkoris raszan par napot es a lenyegesebb funkcioit maris tokeletesen tudja hasznalni
(ha az lenne a feladatod, hogy huzz fel egy AD-s PDC-t, egy fel delutan alatt fullosan mukodove tudod varazsolni mindefele MS elokepzettseg nelkul, minimlais gyakorlattal)
- Linux alatt:
--- vagy vannak fizetos megoldasok (Novell? RedHat?) de ezekrol kb. senki sem hallott, csak az, aki mar latott is ilyet mukodoben es szerintem ilyen emberbol eleg keves van
--- vagy heggeszthetsz magadnak valami megoldast mindenfele HowTo-k alapjan, ami lehet, hogy jol fog mukodni, de tuti egyedi lesz es csak a heggesztomunkas fogja atlatni, hogy mit hogyan is csinalt es miert
(ha az lenne a feladatod, hogy huzz fel egy Linux-os PDC-t, mondjuk csak Linux kliensekhez (most itt hagyjuk a Windows-os klienseket), kivancsi vagyok ki hogyan kezdene hozza, mi lenne a reszideje es aztan mi jonne ki belole)
Na utobbira keresnek/javasolnek/kezdemenyeznek valami kiforrott, ingyenes megoldast
Tehat ismetlem, _nem_ Linux-ot akarok fikazni, megoldast keresek.
loser vagyok, ussetek!
- A hozzászóláshoz be kell jelentkezni
Megoldható -e, hogy mindegyik gép /home -ot nfs mountolja serverröl ?
- A hozzászóláshoz be kell jelentkezni
Egy LDAP+NFS+automount megoldás kivitelezhető gyorsan, kis gyakorlattal. Ha megbolondítod mondjuk Kerberos5+NFS4-el, az már kicsit több gyakorlatot igényel.
Ami ezen felül kell, az meg a hegesztőmunkás kategória...De egy unix admin csak nem akad fenn egy kis shell programozáson :)
- A hozzászóláshoz be kell jelentkezni
tf. szeretnek mukodo linux-os halozatokat szallitani cegeknek.
meg tudom tenni nagyobb onszopatas nelkul?
- A hozzászóláshoz be kell jelentkezni
Szerintem ha kliensen is Linuxot akarsz, ráadásul olyan embereknek, akik csak a Wint ismerik, akkor legyél nagyon felkészült...
Szerverrel semmi gond nincs, ilyet már többet is csináltam (Linux szerver Win munkaállomással), de Linuxot munkaállomásnak még senkinek nem mertem felrakni.
- A hozzászóláshoz be kell jelentkezni
Ugyanilyen tapasztalatom van. Sajnos :(
Amikor szóbakerül hogy win/linux akkor óóó a linuxot most ki tanulja meg (képek másolgatása, wördözés, internet), ha valami miatt megáll akkor hogy fog menni (ilyenkor kell a winnél reinstall). És a kérdés akkor mi legyen warez win vagy linux, áá inkább warez win, mert persze 100e-150e gépenként az sok programra.
- A hozzászóláshoz be kell jelentkezni
kerberizált nfs helyett inkább afs, inkább erre való + még el is oszthatod a home-okat több szerver között, transzparensen.
- A hozzászóláshoz be kell jelentkezni
A /home-ot NFS-re tenni nagy baromság lenne szerintem, sok gépre teljesen alkalmatlan.
Jobb dolog összeszinkronizálni a tartalmakat, azt is lehetőleg tömörítve, tar vagy még rá egy kis gzip/bzip2 is esetleg, nem tudom melyik lehet a gyorsabb. Gondolom ez is hálózatfüggő.
Vagy esetleg egy cvs/svn? ;)
- A hozzászóláshoz be kell jelentkezni
"A /home-ot NFS-re tenni nagy baromság lenne szerintem, sok gépre teljesen alkalmatlan."
Ezt kifejtened?
--
Fontos feladatot soha ne bizz olyan gepre, amit egyedul is fel tudsz emelni!
- A hozzászóláshoz be kell jelentkezni
hoppa-hoppa!
a Fedora Directory Server egesz igeretesnek tunik.
keeeeeeeeeeeeen nektek egy kis Lanchid ugye-ugye....! :)
- A hozzászóláshoz be kell jelentkezni
;) --> http://docs.sun.com/source/816-6698-10/intro.html#14406
De ennek mar van nagy tesoja is: http://docs.sun.com/app/docs/doc/819-0993/install-software?a=view
-- Soha ne vitatkozz idiotakkal! Lesulyedsz az O szintjukre es legyoznek a rutinjukkal !!! --
- A hozzászóláshoz be kell jelentkezni
Ja, admin felületek webes eléréssel:
http://phpldapadmin.sourceforge.net/
http://lam.sourceforge.net/
Ezek bármilyen LDAP szerverhez jók.
- A hozzászóláshoz be kell jelentkezni
a sadms is erdekesnek tunik.
megsasolom mindkettot.
a tobbi kicsit barkacs.
- A hozzászóláshoz be kell jelentkezni
A sadms a legbarkácsabb ezek közül :)
Annyit csinál, hogy a dns-samba-winbind-kerberost belövi neked.
- A hozzászóláshoz be kell jelentkezni
sajnos a fedora cucc is eleg riaszto a screenshot-okat megnezve :(
http://directory.fedoraproject.org/wiki/Screenshots
b+, barkacs mindegyik :)
az egesz linux egy nagy barkacs :)))
- A hozzászóláshoz be kell jelentkezni
- A hozzászóláshoz be kell jelentkezni
nem szabad szoftver :( ellenkezik az elveinkkel
- A hozzászóláshoz be kell jelentkezni
Melyik része nem szabad ? Van ottan community edition.
src
Már pasziánsz központi letiltás is elenkezik :)
- A hozzászóláshoz be kell jelentkezni
-fizetos
-kicsit olyan, mintha egy olcsorouter szoftveret tovabbfejlesztettek volna
en egy olyannak tudnek orulni, ami szorosan benne van barmelyik lenyegesebb distro-ban es meggyozoen fog ossze olyan service-eket, amiknek a szerverei szinten szorosan benne vannak a lenyegesebb distrokban
lassan ra lehetne ebredni, hogy erre igeny van/lesz... (IMHO)
talan a fedora-s cucc, meg a sadms ilyesmi lesz.
kiprobalom, ozt maj meselek
- A hozzászóláshoz be kell jelentkezni
meg nekem altalaban a hatamon felall a szor az olyan cuccoktol, amit kezzel kell rarakni es maintain-elni, mert nincs benne a distro-ban. plane, ha ennyi mindennel osszefugg, mint amirol jelen esetben szo van
- A hozzászóláshoz be kell jelentkezni
Rossz hírem van, a nagy pénzes cégek már ráébredtek és meg is csinálták, csak ők használják.
Ott a pénz + tudás + hatalom.
--------------------------
eGroupWare, gentoo, gLiveCD és egyéb csacskaságok
- A hozzászóláshoz be kell jelentkezni
itt a remek üzleti lehetőség
- A hozzászóláshoz be kell jelentkezni
Erre már gondoltam. Egy projekt keretében érdemes lehet kidolgozni egy ilyen megoldást és akik részt vesznek benne, hozzáférnek a megoldáshoz. Egységben az erő :)
--------------------------
eGroupWare, gentoo, gLiveCD és egyéb csacskaságok
- A hozzászóláshoz be kell jelentkezni
+1
alliance ?
- A hozzászóláshoz be kell jelentkezni
Rendicsek.
--------------------------
eGroupWare, gentoo, gLiveCD és egyéb csacskaságok
- A hozzászóláshoz be kell jelentkezni
Ezért most lehet, hogy le leszek lőve...
Egyik oldalon: FIZETŐS Windows - amihez sokan értenek, csilivili felület
Másik oldalon: ingyenes Linux - amihez szintén viszonylag sokan értenek, viszont csili vili felület hiányában "hegeszteni kell"
Középen meg vannak olyan megoldások, mint pl. a Novell OES terméke. Linux alapú és adnak hozzá némi GUI-t, úgyhogy nem kell túl sokat gányolni...viszont fizetős: http://www.novell.com/products/openenterpriseserver/
(raadasul 1-2 honap es itt a 2.0-s valtozat)
Amire vágysz egyébként megoldható szerintem vele:
-Szerverre authentikálsz
-Szerverről kapod a könyvtárakat, nyomtatókat
-Felhasznalok, jogok kozponti managementje
...aztan az extra dolgok sajna ugye megint a fizetos kategoriaba esnek - ZENworks Linux management: http://www.novell.com/products/zenworks/linuxmanagement/
Munkaallomasra meg ott van a SLED - tamogatassal szinten.
Tehat Linux oldalon is megvan szerintem a megoldas a kerdesre, csak ez is fizetos ugye...
Arakat osszehasonlitva - listaar, amit a weben talaltam, mondjuk szamoljuk 25 userre:
Windows Server 2003 R2 Enterprise Edition - 3999 USD
Windows XP - 299 USD / user - 7475 USD / 25 user
Tehat Windowssal, 11474 USD - kb. 2.1 millio HUF
OES: 203 + 51 (maintenance) USD / user, 1478 USD / 25 user
ZENworks: 86 USD / user, 2150 USD / 25 user
SLED10: 47 USD / user, 1175 USD / 25 user
Tehat Linuxxal: 4803 USD - 900 E HUF
Szoval, a kulonbseg 1.2 milla...es akkor meg arro nem beszeltunk, hogy nyilvan kaphatsz kulonfele kedvezmenyeket erre arra. Ezt az 1.2 millat meg nyugodtan radkolthetik - amiert Te bevezeted az egeszet ;)
Udv. Akos
- A hozzászóláshoz be kell jelentkezni
- csak itt bejon az, hogy az a 'pici' (50%) kulonbseg arban nem er annyit a cegnek, hogy nagyot valtoztassanak.
- jol jon a sok kiadas minden cegnek.
- a managerek, akik ilyenekrol dontenek, meg a windows alapjait is alig ismerik, hiszen ezert lettek managerek, nem pedig IT-sek.
- A hozzászóláshoz be kell jelentkezni
> csak itt bejon az, hogy az a 'pici' (50%) kulonbseg arban nem er annyit a cegnek, hogy nagyot valtoztassanak
Ha az 50% nem er nekik semmi, akkor a 100% sem fog. Fizetni meg talan nem fogsz nekik, hogy atalljanak.
> jol jon a sok kiadas minden cegnek
Hat igen...kerdes, mire kolti ;)
>a managerek, akik ilyenekrol dontenek, meg a windows alapjait is alig ismerik, hiszen ezert lettek managerek, nem pedig IT-sek.
Pontosan...a manager elott a $$$$ lebeg...neki van egy keretosszege es abba kell belefernie. Ha megmarad a fele, 30% mar boldog lesz, hogy masra koltheti. Neki tok mindegy, mi fut rajta, ha olcsobb ES mukodik!
- A hozzászóláshoz be kell jelentkezni
lofaszt....
en dolgoztam multinal, mint emlitettem.
lenyeges kerdesekben sosem az ar dont. csak pitianer kis fassagoknal verik a fogukhoz a garast, mint pl, hogy jut-e nekunk vanilias karika vagy nem. ott rogton szamit a penz.
de pl, hogy az SAP ingyen ajanlgat beszerzo modult a sajat (amugy meregdraga) rendszerehez? az nem kell...!
inkabb ARIBA tenger penzert, ami az eg vilagon semmivel nem kompatibilis, es egy rakas szar az egesz.
vagy pl. egy asszisztens fizetese ca. 200-300 brutto/ho. vegyunk fel egyet?
aaaaaaa, neeeeeeeeem. bereljunk munkaerokozvetitol 1,2M-ert, ugy olcsobb...(kezhez ugyanannyit kap, mint egy sorral feljebb)
esatobbi
==> kell a sok kiadas, belive me...!
- A hozzászóláshoz be kell jelentkezni
Lehet, hogy a kommunikacios kepessegeiddel van problema. Nem emlekszem, hogy tragar szavakat irtam barhol is...
En is multinal dolgozom...es valoban, van ahol igy mukodik, de van, ahol mashol. Fonoktol es cegtol fugg termeszetesen.
De az eddigi hozzaszolasok alapjan en ugy latom, hogy szeretnel egy rendszert, ami ingyen van es nem kell semmit csinalni vele...Raadasul, azt csinalja, amit az AD - ugyanugy...nem a funkciokat hasonlitod ossze, hanem, hogy ugyanazt tudja, mint az AD, ugyanugy...bocs, ha rosszul latom.
Sok sikert a keresgeleshez,
p.s. belive=believe?
- A hozzászóláshoz be kell jelentkezni
Valahol jol latod, valahol nem.
Ponthogy az AD kivaltasara keresek valamit, ami szerverben linux, kliensbel lekezel linux-t es akar windows-t is.
Funcioiban viszont hasonlo jellegu elvarasaim lennenek. (domain, policy-k, stb) Barhogyis nezzuk, ezek okos talalmanyok.
Nem az a lenyeg, hogy ne kelljen semmit csinalni vele, hanem az, hogyha felrakom es beallitom, akkor tudja azt, amit elvarhatunk tole es ne nekem kelljen lemmenem a PAM-ig, smb.conf/LDAP/Kerberos heggesztesig, stb es mindezt egy szal vi-jal.
Nyilvan nem baj, ha ilyen szinten is bele lehet nyulkalni, sot kifejezetten jo.
Viszont ha en keresgelem ossze a darabokat, amikorbol a komplett rendszer osszeall + vadaszom ossze a howto-kat, hogy eppen melyik funkciora ki mit javasol, akkor ez megint csak egy n+1-ik teljesen egyedi megoldas lesz, ami se nem szabvany, se nem latjha at senki majd a keszitojen kivul.
- A hozzászóláshoz be kell jelentkezni
Ezert irtam, hogy az OES+ZEN parossal szerintem meg tudnad oldani, amit akarsz. Van hozza felulet (iManager) es nem kell hackelni...elvileg a YaST-on es iManager-en keresztul mindent meg tudsz csinalni. Evalt a download.novell.com-rol tudsz szerezni - ha erdekel. Csak hat igen, penzes...de meg mindig olcsobb, mint a Ma$ik alternativa...
- A hozzászóláshoz be kell jelentkezni
Sajna-bajna en is ezt a ket utat latom.
Vagy valami fizetos megoldas (RedHat/Novell) vagy heggeszthetsz magadnak, viszont akkor az mar ingatag lehet.
Szoval ezen a ponton meg kicsit ketes ez a "Ne szoftverert, hanem a hozza tartozo szolgaltatasert fizess" elv.
- A hozzászóláshoz be kell jelentkezni
>Szoval ezen a ponton meg kicsit ketes ez a "Ne szoftverert, hanem a hozza tartozo szolgaltatasert fizess" elv.
A szoftver meg mindig kevesebb, mint a felebe kerul, mint a Ma$ik...a szolgaltatasert meg itt is es ott is fizetni kell.
- A hozzászóláshoz be kell jelentkezni
ja, azert ezen a ponton szeretnek egy kozvelemnykutatast tartani, lehet, hogy ezt publikusan is majd megejtem.
Tegye fel a kezet, aki latott:
-mukodo, teljesen M$ alapu halozatot (pl. Active Directory-t, akar teljes domain erdot + tartomanyokat/vezerloket + workstation-oket hozza + egyeb szolgaltatasokat, ami arra epult, hogy van domain)
-mukodo, teljesen Linux alapu halozatot (pl. ???, akar teljes domain erdot + tartomanyokat/vezerloket + workstation-oket hozza + egyeb szolgaltatasokat, ami arra epult, hogy van domain) --- ha igen, mit es hol?
- A hozzászóláshoz be kell jelentkezni
es akkor mar bedobnam a rameso 1 szavazatot:
En eddig a kovetkezo helyeken dolgoztam:
-iskola 1 (gimnazium)
-iskola 2 (gimnazium)
-iskola 3 (gimnazium)
-konyvtar (megyei)
-kis iroda 1 (ugyvedi)
-kis iroda 2 (ingatlankozvetito)
-kis iroda 3 (marketing)
-multi 1 (IT hibrid)
-multi 2 (mobil gyarto ceg)
Mindegyiknel AD volt, M$ szervereken, csak az egyeb szolgaltatasok voltak esetleg Linux-on, de az is csak a nem multiknal (firewall,mail,web,proxy) Multiknal is csak linux application szerverekkel talalkoztam a fejlesztok szamara.
A megyei konyvtarnal csinaltam egy samba-s PDC-t debianbol, heggesztopisztollyal XP-s klinesek szamara. Ott mar csak a klines gepek XP-k. + az egyik iskolaban egy Linux-os Terminal Server Ubuntu-bol, de egyelore a kutyat se erdekli, hogy van, pedig jo.
- A hozzászóláshoz be kell jelentkezni
Halkan megjegyeznem, hogy a domain, tartomanyvezerlo nem eppen a Unix-os vilagban hasznalt terminologia. Ha ennyire winxxx-specifikus cuccok kellenek neked, akkor hasznalj azt, vagy vard meg a samba4 kiadasat, esetleg segitsd is elo a fejleszteset pl. a TP verziok hasznalataval.
- A hozzászóláshoz be kell jelentkezni
Hat, ha ez kell ;)
Iskola - full NetWare kornyezet, ZENworksel. Kliensek Windowsok, de nincs AD/domain (igaz, 1998 :)
Konzultans - cegek zomeben tisztan NetWare/eDirectory, ZENworks kornyezetben.
Ugyfelkent: Allamigazgatasban van olyan hely, ami tisztan linuxos
Mostanaban egyre tobb olyat latok, ahol nincs AD - de megoldjak OES-el vagy domain nelkul a szabalyozast. Ahol meg van AD, ott is csak azert van, mert van valami szoftver, ami miatt kell es akkor szinkronizalva van az eDirectory az AD-val.
De ilyet en is tudok ;)
Tegye fel a kezet, aki latott mar Audi A4-est?
Tegye fel a kezet, aki latott mar barmilyen masik autot, ami gurul, a motorja Gyorben keszul, 1984 cm3s es 1340kg-t nyom - ja es biztos, ami biztos A-val kezdodik a neve es i a vege?
Mennyire mas a kerdes, ha azt mondod, hogy tudtok olyan 2 literes kocsit, ami van olyan jo, mint a fent nevezett...nem?
Inkabb ne valaszolj :-D
Disclaimer: Adatokat es markak minimalis utanajarassal - itt-ott fejbol vannak. Barmilyen hibas adatert vagy nem egyezesert felelosseget nem tudok (es nem is akarok :-) vallalni.
- A hozzászóláshoz be kell jelentkezni
sokan felrertik egyebkent a szandekomat, (lehet, hogy en adom elo rosszul magam)
akkor a kedvedert:
- egy legalabb olyan jo alternativat keresek
- nem is baj, ha nem ugyanolyan, meg akar az elv is lehet tok mas
- az sem baj, ha sokkal jobb/okosabb/szebb
de mint rencergada szeretnek olyan binux halozatokat eloallitani, ahol a klienssel addig kell foglalkoznom, hogy felhozom, es 'valahogy hozzacsatolom' a halozathoz
onnantol kozpontilag szeretnem a dolgokat intezni
ennyi a vagyam, nem tobb, de nem is kevesebb.
kell a halalnak az AD...
(egyebkent igyekszem a feltuntetett tekknologiakat atfutni, hogy okosodjam)
- A hozzászóláshoz be kell jelentkezni
>> Ha megmarad a fele [..] boldog lesz, hogy masra koltheti.
ez azért nem egészen így működik
+bukta válasz a mégis miért igényeltél ennyivel többetre: 'közben mégis találtam olcsóbbat'
>> Neki tok mindegy, mi fut rajta, ha olcsobb ES mukodik!
remélhetőleg nem marad sokáig a pozíciójában, ha ennyiben merül ki szempontjainak listája
- A hozzászóláshoz be kell jelentkezni
>> Ha megmarad a fele [..] boldog lesz, hogy masra koltheti.
>ez azért nem egészen így működik
>+bukta válasz a mégis miért igényeltél ennyivel többetre: 'közben mégis találtam olcsóbbat'
Altalaban a vezetok kapnak egy osszeget, amit felhasznalhat. Nyilva el akarja kolteni - es itt igazatok van, hogy szukseges a kiadas - mert kulonben kovetkezo evben azt fogjak mondani, hogy "lam-lam, nem is hasznalta el, felezzuk meg, amit kap". Viszont, az, hogy ezen az osszegen (budget) belul, hogy gazdalkodik, altalaban szabad dontes szokott lenni. Ha ezt a "projectet" meg tudja oldani fele annyibol, lehet, hogy tud venni 1 tonna vanilias kekszet (csak hogy a temanal maradjunk ;) a maradekbol. Az egy masik kerdes, hogy ez vezetotol fugg, hogy hasznalja fel.
>> Neki tok mindegy, mi fut rajta, ha olcsobb ES mukodik!
>remélhetőleg nem marad sokáig a pozíciójában, ha ennyiben merül ki szempontjainak listája
Jo, ez egy kicsit sarkositott volt...csak probaltam a temara koncentralni :) De amugy egyetertek...
- A hozzászóláshoz be kell jelentkezni
Egy megtekintést megér ez is:
- A hozzászóláshoz be kell jelentkezni
ez amugy igeretes, de inkabb a RedHat Network-re hasonlito cucc, AD jellegu feature egy deka sincs benne
(es sajna meg fizetos is)
- A hozzászóláshoz be kell jelentkezni