https://www.opennet.dev/openforum/vsluhforumID3/116873.html Опубликован (https://lists.samba.org/archive/samba-announce/2019/000471.html) релиз Samba 4.10.0 (http://www.samba.org/), продолживший развитие ветки Samba 4 (https://www.opennet.ru/opennews/art.shtml?num=35571) с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 10. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).<br><br><br><br>Ключевые изменения (http://www.samba.org/samba/history/samba-4.10.0.html) в Samba 4.10:<br><br><br><br><br>- В KDC и Netlogon добавлена поддержка модели запуска процессов "pre-fork", позволяющей поддерживать пул заранее запущенных процессов-обработчиков. Значение по молчанию параметра 'prefork children' в smdb.conf увеличено с 1 до 4;<br><br>- В реализации модели pre-fork обеспечен автоматический перезапуск сбойных процессов. Задержки меж https://www.opennet.dev/openforum/vsluhforumID3/116873.html#74 Wed, 05 Jun 2019 20:46:06 GMT Хозяйке на заметку:<br><br>---<br> Samba DC в качестве второго контроллера в домене AD Windows 2012R2 и перемещаемые папки для клиентов на Windows и Linux <br>--- https://habr.com/ru/post/450572/<br> https://www.opennet.dev/openforum/vsluhforumID3/116873.html#73 Thu, 28 Mar 2019 03:45:28 GMT использовали. Лет 7, пользователей порядка 200. Года 3 назад прекратили накатывать обновления на сервер, т.к. самба падала... Апгрейд ее тоже убивал. Пока думали как мигрировать на посвежее - оно при очередной перезагрузке просто не поднялось. Специалистов по самбе быстро найти не удалось, поэтому - все.<br> https://www.opennet.dev/openforum/vsluhforumID3/116873.html#72 Sun, 24 Mar 2019 20:05:18 GMT &gt; Сами-то чего не перебираетесь, или "у нас в поводках"?<br><br>ну так появление подобных персонажей в тех бизнесах, где я последние годы работаю - ну, как бы это намекнуть... в общем, от невероятного до совсем невозможного.<br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID3/116873.html#71 Sun, 24 Mar 2019 16:43:45 GMT &gt; вполне себе лицензионный софт<br><br>Какой? Пример дай.<br> https://www.opennet.dev/openforum/vsluhforumID3/116873.html#70 Sun, 24 Mar 2019 11:01:13 GMT PS. Если это касалось использования самбы с внешним LDAP-сервером, то да. Там наверное всё плохо и лучше так не делать действительно.:)<br> https://www.opennet.dev/openforum/vsluhforumID3/116873.html#69 Sun, 24 Mar 2019 10:59:34 GMT А можно, если не трудно, чуть конкретней: в какой-конфигурации и что именно не получается сделать? Просто я немного причастен к использованию (не в продакшене пока) самбы и как конроллера и как реплики в окружении с виндовыми контроллерами и то, что я видел выглядело как рабочее. Т.е. и аутентификация через керберос и использование стандартных виндовых оснасток для управления пользователями/группами/политиками работают без нареканий. Некоторые вещи можно делать прямо через samba-tool (хоть и сильно ограниченный набор действий) Репликация между контроллерами работает (не считая костылей с sysvol, но они тоже как-то работают, хоть и больно:)<br>В сильно замудрённых конфигурациях стенды не гоняли пока, потому и интересно, как вашу проблему воспоспроизвести, чтоб починить попытаться, либо до апстрима донести.<br> https://www.opennet.dev/openforum/vsluhforumID3/116873.html#68 Sun, 24 Mar 2019 10:25:19 GMT Не знаю, что имеется ввиду под "межсерверного взаимодействия", но мультимастер репликация там вполне есть и даже работает как между самбовыми контроллерами, так и между самбами и виндой. Но да, с каким-нибудь openLDAP пореплицироваться не получится, но я слабо представляю зачем бы это понадобилось в данном контексте.:)<br>Для полноценной репликации не хватает реализации DFSR со стороны самбы и сейчас это реализуется с помощью костылей разной степени кривости, но и в этом направлении работы ведутся<br> https://www.opennet.dev/openforum/vsluhforumID3/116873.html#67 Sun, 24 Mar 2019 06:23:24 GMT Я имею в виду использование полноценного Active Directory/Kerberos и централизованного управления пользователя группами. А samba.schema это NT4 domain controller с устаревшими средствами аутентификации типа NTLM и иже с ними. "Выводя samba.schema" на kerberos - лишаешься централизованного управления пользователями.<br> https://www.opennet.dev/openforum/vsluhforumID3/116873.html#66 Sun, 24 Mar 2019 06:18:22 GMT Нет, в этом выглядещем как "LDAP" нет основного - межсерверного взаимодействия/синхронизации.<br>