Řadič domény v systému Linux

Řadič domény na Linuxu v IT řešení již dlouhou dobu přesunulo od exotiky do kategorie běžných možností zavádění pro levný a dostatečně flexibilní a nejdůležitější volnou alternativu pro službu Active Directory od společnosti Microsoft. Samozřejmě to nenahradí produkt této americké společnosti o 100%, ale pokud potřebujete základní funkčnost a základní schopnosti, Linux se bude vyrovnávat.

V tomto článku bych se rád podělil o informace o výše uvedené téma a mluvit o těchto dvou distribucí, hlavní „čipu“, o němž je instalace řadiče domény PDC (primární řadič domény), který bude připraven k provozu po provozní nasazení systému a trochou ladění.

Skeptici se usmívají. Proč je taková složitost, pokud můžete nainstalovat Win2K3 a nezamlouváte se konfigurováním řadiče domény v systému Linux?

Za prvé, cena - pokud v případě řešení společnosti Microsoft potřebujete tisíc, a možná ne jeden, dolary, pak volně distribuovaný software nemá cenu penny.

Za druhé, zákonnost. Teď, když tam byl článek trestního zákoníku za softwarové pirátství každý, kdo krade starý software, existuje reálná možnost seznámit se s agenty a státních zástupců. Pochybuji, že zaměstnanci IT oddělení každé společnosti jsou touto perspektivou přitahováni.

Takže, probíral několika populárních možností, které se obvykle používají jako řídící prvek balíčku Samba PDC, řadič domény, který pracuje velmi stabilní, přesto se podařilo mě vyzvednout. Pojďme přímo k těm distribucím, které jsem zkoušel a uznal za nejvhodnější.

Mandriva Directory Server je podle mého názoru jedním z nejúspěšnějších příkladů, jak vytvořit řadič domény na Linuxu. V tom nejsou žádné zbytečné prvky a to, co jste z nějakého důvodu nepotřebovali, je snadno vypnuto. MDS není obvyklá sestava "připravte si hotovou PDC na minutu", je třeba ji přizpůsobit tak, aby vyhovovala vašim potřebám. Správce systému sám určuje, co je pro něj užitečné v práci a co lze odstranit. Dobře a řízení všech služeb Mandriva vzniká. Mimochodem, ovládací prvky je třeba také instalovat a konfigurovat nezávisle.

Správa serveru MDS je snadná a pohodlná, protože je k dispozici webové rozhraní.

Pokud potřebujete nějaké zásuvné moduly, po spuštění služby PHP a Python, po přečtení oficiální dokumentace snadno provedete vše, co potřebujete. Přesně řečeno, přesně to se mi líbilo.

Druhá možnost se nazývá Fedora Directory Server, přesto je známá jako 389 Directory Server. Tento řadič domény na Linuxu lze krátce charakterizovat - vynikající implementaci s velkým potenciálem. Při sestavování distribuce Mandriva Directory Server byl základem Fedora Directory Server, ale FDS je mnohem vážnější produkt než MDS. Poskytuje synchronizaci s doménou AD se systémem Win2K a Win2K3, můžete spravovat všechny komponenty prostřednictvím konzoly java a existuje mnoho užitečných doplňků.

Jaké závěry můžeme čerpat ze všech výše uvedených?

Pokud jste spokojeni s doménou, která pracuje na úrovni NT4 a počítačový park nepřekročí osm tuctů počítačů - tato řešení jsou pro vás vhodná.

Jak ukazuje praxe, počítače se systémem Windows se cítí dobře v doméně Linuxu. Profily fungují tak, jak by měly, síťové disky jsou připojeny normálně, i když existuje možnost určit, ačkoli není ve stejném objemu jako v Win2K3, zásady skupiny. Global GPs nemohou být implementovány v Linuxu. Z tohoto důvodu jsou pro velké parky počítačů s počtem osob vyšším než 100 tyto možnosti nepohodlné.

Na konci jsem zvolil Mandriva Directory Server, který pracuje dosud v mé společnosti, PDC pro systém řízení založeného na Linuxu řádně plní žádostí o padesát PC a pro jistotu, je-li to nezbytné, aby vyrovnat se s ještě více počítačů.

Zkušenosti, které jsem získal v procesu jeho implementace a konfigurace, si myslím, že je neocenitelná.