AA
там же вроде samba5 или какая умеет притворяться АДом, не?
4я альфа умела вроде как
Size: a a a
2021 February 03
bk
кто мешает рулить линуксами какбудто это винды?
VK
И да, я тоже заплюсую за freeipa. ничего лучше нет. Единственный минус - сервер нормально работает только под центосью/редхатом. но клиенты везде норм
VK
кто мешает рулить линуксами какбудто это винды?
правило судо к примеру найди в винде 🙂
∀
правило судо к примеру найди в винде 🙂
ты про UAC шоле?)
SC
ты про UAC шоле?)
думаю, про "вторичный вход в систему" и прочие ужасы
С
конкретизировалась немного задача, точно нужна будет интеграция с AD, пользователи будут заходить на линуксовые сервера только с админскими целями
bk
ну, видимо токо самба
c
Почему самба? slapd же.
bk
> пользователи будут заходить на линуксовые сервера
пользователи будут
заходить
не из скопления чорных дыр в центре галактики, а с винды
пользователи будут
заходить
не из скопления чорных дыр в центре галактики, а с винды
c
Ну заходить как они будут? Авторизация идёт через pam? Самба здесь не поможет. А вот LDAP как раз для этого и создан. И тут не важно, с венды ты идёшь, или с любого другого ущербного калькулятора.
c
Венда -> putty -> ssh -> pam -> ldap -> ad -> PROFIT
VK
Freeipa умеет работать «проксей» для АД
c
Тут можно и sudo прикрутить по группам. Можно ещё aufs добавить, чтобы не париться с хомяками.
SC
какая гадость эта ваша самба...
SC
а что пользователи будут делать на линуксовых серверах с админскими целями?
SC
мои рабочие задачи на 90% заключаются в "прикрутить ад к..." на данный момент к эластику
С
Спасибо всем, я и сам то пока толком не знаю как зачем и почему. Предстоит ковыряться. дистры будут ubuntu версий от 16.04, глянул, Freeipa вроде есть и и под них.
SC
просто если пользователям нужна авторизация в веб-мордах, то она есть везде. если нужна на самом сервере и есть живой ад, то это самба. если им нужна полноценная авторизация, чтобы винда подключалась к домену лдап не майкрософтовскому, возможны варианты
AF
16.04 приколист