ru_vds Mar 14 2017 at 11:16

Превращаем Ubuntu Server в контроллер домена с помощью samba-tool

5 min

64K

RUVDS.com corporate blogServer Administration*

Translation

+14

Comments 13

intit Mar 14 2017 at 12:23

Ох уж этот Ubuntu Server ))
Превращал его в сервер облачного видео, обрабатывающих более 100 видеопотоков по rtsp на ооочень слабенькой машинке, ведёт себя крайне стабильно и шустро ))

Dark_kot Mar 14 2017 at 12:48

Чем больше я работаю, тем больше утверждаюсь в мысли, что там, где не выделяют деньги на контроллер домена, он и не нужен на самом деле.

foxmuldercp Mar 14 2017 at 17:53

Скорее админ не может обосновать зачем оно надо. Потому что для централизованной аутентификации и авторизации — вообще можно обойтись обычным LDAP.
Но никакая самба до сих пор не умеет групповые политики, и DAC.
А про "уровень NT4" в 2017м году слышать даже не смешно, учитывая что Samba помнится умеет уровень 2003 больше 5 лет.

Более того. еще под 6ю фрю в 2007 чтоли году я разворачивал почту, астериск, сквид, вебинтерфейсы к этому всему прекрасно интегрированные не только с AD, но и с его группами.
Когда легкой сменой списка групп нашим администратором AD, у пользователя "заканчивалась" почта и уровень доступа к интернету на проксе понижался до "Играть хорошо, а работать кто будет?"

StraNNicK Mar 14 2017 at 20:18

Вообще-то групповые политики умеет и давно. Вопрос другой, что синхронизировать она их с AD не может.
Вот насчёт DAC не знаю, не пробовал.

P.S. Недавно встал вопрос, что развернуть на домашнем сервере «обычный LDAP» в виде 389ds или контроллер домена на самбе.

LeoSunny Mar 14 2017 at 20:34

Сведения устаревшие, уже 2008 R2 DC. Групповые политики и DAC в Samba уже есть. Пока в зачаточном состоянии, но есть. Посмотрите дорожную карту, планы очень интересные.

Dark_kot Mar 15 2017 at 04:00

Правильный вопрос — не не может обосновать, а нечего обосновывать. У меня 5 контор в обслуживании на аутсорсе. И им, на самом-то деле не нужно ничего. От слова совсем. Даже просто файловый сервер под вопросом(пара и них вполне успешно хранят файлы в бесплатных облаках) Единственное, что нужно на самом деле — это бэкапы на случай грозного криптолокера, просочившегося через антивирус. Иногда разграничения по доступу, но городить для 5-10 человек домен вовсе не обязательно. А те, кому нужно что-то в групповых политиках менять — это либо более-менее серьёзные организации со сложной структурой(а у них уже есть деньги на закупку ПО), либо студенты после вуза, так и не понявшие, что никому в конторе кроме них это не надо.

ls1 Mar 14 2017 at 19:44

сможет работать как контроллер домена Windows NT4

Есть же samba4 из которой можно нормальное AD построить

LeoSunny Mar 14 2017 at 20:40

Используя в качестве DNS backend параметр SAMBA_INTERNAL получите проблему синхронизации с DHCP и обратной зоной DNS.
Лучше указать параметр BIND9_DLZ и потратить время на настройку BIND9.

timteka Mar 14 2017 at 20:55

PDC? Завязывайте уже с этим делом. В современной AD все контроллеры равнозначны. Нет больше ни праймари, ни секондари.

foxmuldercp Mar 14 2017 at 21:16

Ну да, ну да. а теперь открываем технет и идем уучить матчасть:

Operations Masters
Domain controllers that hold operations master roles are designated to perform specific tasks to ensure consistency and to eliminate the potential for conflicting entries in the Active Directory database. AD DS defines five operations master roles: the schema master, domain naming master, relative identifier (RID) master, primary domain controller (PDC) emulator, and infrastructure master.
The following operations masters perform operations that must occur on only one domain controller in the forest:

Schema master
Domain naming master

The following operations masters perform operations that must occur on only one domain controller in a domain:
Primary Domain Controller (PDC) emulator

Infrastructure master
Relative ID (RID) master

-2

timteka Mar 14 2017 at 21:55

Очевидно, вы не смогли перевести ремарку «obsolete» над текстом, который процитировали?
RTFM: Active Directory Domain Services Overview

Mistique666 Mar 15 2017 at 09:45

FSMO роли накой тащите то?
PDC эмулятор только.
Если у вас оно отвалится вы спокойно перетянете роли и будете дальше жить RID, Schema вообще крайне редко пользуются

barinov20000 Mar 15 2017 at 09:45

AD можно заменить на JumpCloud, оно посовременнее

-1