https://www.opennet.me/openforum/vsluhforumID3/79447.html После 14 месяцев разработки представлен (http://blog.mandriva.com/en/2011/07/29/mandriva-directory-server-2-4-1-now-available/) релиз сервера директорий Mandriva Directory Server 2.4.1 (http://mds.mandriva.org/). Для управления данными в LDAP-каталоге поставляется специальный web-интерфейс MMC (Mandriva Management Console), поддерживающий управление пользователями и группами, настройку аккаунтов в SAMBA, управлением совместным доступом, настройку инфраструктуры печати на базе CUPS, доставки почты (Postfix) и конфигурирование прокси (Squid) и служб DNS/DHCP. Используемый в сервере фреймворк "MMC-CORE", обеспечивающий работу управляющей web-консоли, также используется в системе Mandriva Pulse 2 (http://www.opennet.ru/opennews/art.shtml?num=29272). Для организации управления LDAP, SAMBA и SQUID представлен специальный API для разработки дополнений на языке Python. Код проекта доступен под лицензией GPLv2. <br><br><br>Из добавленных в новой версии улучшений можно отметить:<br><br><br><br><br>- В модуль упр...<br><br>URL: http://blog.ma https://www.opennet.me/openforum/vsluhforumID3/79447.html#43 Thu, 04 Aug 2011 13:23:12 GMT &gt; MS AD - это комплекс работающих совместно сервисов. Навскидку - LDAP, Kerberos, DNS ... и<br><br>LDAP - в наличии.<br>Kerberos - в наличии.<br>DNS - в наличии.<br><br>так чего не хватает-то?<br><br>&gt; куча другого. Ничего нереального впрочем. Ну у них интеграция _уже_ сделана ...<br><br>в никсах вроде как тоже, как мне пояснили<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/79447.html#42 Wed, 03 Aug 2011 13:56:31 GMT &gt; Видите ли GPO это искусственная сущность. Есть древовидная база LDAP, в ветвях <br>&gt; которых есть объекты, у этих объектов есть атрибуты. Задача сделать запрос <br>&gt; в базу данных взять список объектов с определенными атрибутами и изменить <br>&gt; в них другие атрибуты. Вот собственно и все GPO. Вся проблема <br>&gt; w7 с описанием схемы данных, опишите схему в простом текстовом файле <br>&gt; и всё заработает.<br><br>Заява была "GPO работает". Т. е. у кого-то видимо уже есть эта волшебная схема. В таком случае, просьба поделиться. Я (красивого) рабочего решения для самбы и вин7 не нагуглил. Только костыли с копированием папок или с установкой левых сервисов.<br><br> https://www.opennet.me/openforum/vsluhforumID3/79447.html#41 Wed, 03 Aug 2011 09:22:20 GMT &gt;Поподробней пожалуйста про работу GPO. Только про ntconfig.pol не нужно, 7ка на него кладет. Костыли с копированием %systemroot%\system32\GroupPolicy также не предлагать.<br><br>Видите ли GPO это искусственная сущность. Есть древовидная база LDAP, в ветвях которых есть объекты, у этих объектов есть атрибуты. Задача сделать запрос в базу данных взять список объектов с определенными атрибутами и изменить в них другие атрибуты. Вот собственно и все GPO. Вся проблема w7 с описанием схемы данных, опишите схему в простом текстовом файле и всё заработает.<br> https://www.opennet.me/openforum/vsluhforumID3/79447.html#40 Tue, 02 Aug 2011 11:21:15 GMT Поподробней пожалуйста про работу GPO. Только про ntconfig.pol не нужно, 7ка на него кладет. Костыли с копированием %systemroot%\system32\GroupPolicy также не предлагать.<br> https://www.opennet.me/openforum/vsluhforumID3/79447.html#39 Tue, 02 Aug 2011 02:57:23 GMT &gt; Разница в том, что samba 3 как DC - это не полнофункциональный <br>&gt; Win NT 4 DC. AD в ней и не не будет, <br>&gt; так как её пилят как файл-серверную часть для samba 4. С <br>&gt; ldap может работь сама samba 3, а не клиенты.<br><br>c ldap может работать, что угодно, подсуньте ему только схему.<br><br>http://xgu.ru/wiki/%D0%A1%D1%85%D0%B5%D0%BC%D0%B0_LDAP<br> https://www.opennet.me/openforum/vsluhforumID3/79447.html#38 Tue, 02 Aug 2011 02:26:13 GMT &gt;MS AD - реализует полный X500, а не всего лишь LDAP. Сурприз да? :)<br><br>X.500 это модель, стандарт, а LDAP это протокол его реализующий. Сюрприз да? <br><br>&gt;MS AD - это комплекс работающих совместно сервисов. Навскидку - LDAP, Kerberos, DNS ... и куча другого. Ничего нереального впрочем. Ну у них интеграция _уже_ сделана ...<br><br>Как то так.<br><br>AD это бренд, на который еще претендует христианские и мусульманские проповедники. А так да, куча сервисов под единым брендом.<br> https://www.opennet.me/openforum/vsluhforumID3/79447.html#37 Tue, 02 Aug 2011 01:42:18 GMT Да нет - нихрена ты не понял :)<br>MS AD - реализует полный X500, а не всего лишь LDAP. Сурприз да? :)<br>MS AD - это комплекс работающих совместно сервисов. Навскидку - LDAP, Kerberos, DNS ... и куча другого. Ничего нереального впрочем. Ну у них интеграция _уже_ сделана ...<br>Как то так.<br> https://www.opennet.me/openforum/vsluhforumID3/79447.html#36 Mon, 01 Aug 2011 19:43:21 GMT т.е. ничего конкретного в виду не имелось. я понял.<br> https://www.opennet.me/openforum/vsluhforumID3/79447.html#35 Mon, 01 Aug 2011 18:19:39 GMT Скачай любую книжку по вин2008 и прочти главу введение в АД, там будет всего пару десятков страниц, лень расписывать. Сам увидишь какие там есть возможности и нужны ли они тебе.<br>