forum.opennet.ru - "Centos Directory Server нужен совет?" (45)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Centos Directory Server нужен совет?"

Форум Открытые системы на сервере (Разное / Linux)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Centos Directory Server нужен совет?"	+/–
Сообщение от alexcandr (??) on 15-Июл-10, 13:54
Всем привет, нужен совет такого плана,,, Сейчас мы используем Windows server 2003 + AD(Здесь только хранятся юзеры и права доступа и контроллер домена) + DNS + DHCP и Шара, Серверу уже 6 лет, винты посыпались, система уже еле дышит и тд... Купили новый сервак и у меня встал вопрос что ставить Win 2003 или Centos 5, я больше все же склоняюсь к Linux. так как один раз настроить все хорошо и больше к нему можно не подходить(это мое мнение может я и ошибаюсь),, Прочитав кучу инфы я наткнулся на RH Directory server - служба каталогов (я так понял это на подобие AD только намного урезаней),,, Как вы думаете возможно ли все будет настроить (Windows server 2003 + AD(Здесь только хранятся юзеры и права доступа и контроллер домена) + DNS + DHCP и Шара) на CentOS 5 который будет выступать в роли контроллера домена и работать с WIn XP машинами без геморроя... и как нужно будет настраивать контроллер домена через RH Directory server или же через Samby... Если кто пользовался отпишитесь что представляет собой RH Directory server это просто служба каталогов или же там можно делать то же что и в Windows Active Directory... Или же что вы можете посоветовать поставить на сервак, который будет в роли контроллера домена DNS и тд, кроме Win Заранее всем спасибо!!!
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Centos Directory Server нужен совет?, SubGun, 14:44 , 15-Июл-10, (1)

Centos Directory Server нужен совет?, alexcandr, 15:15 , 15-Июл-10, (2)

Centos Directory Server нужен совет?, rr, 16:28 , 15-Июл-10, (4)

Centos Directory Server нужен совет?, sHaggY_caT, 03:51 , 16-Июл-10, (8)

Centos Directory Server нужен совет?, rr, 09:40 , 16-Июл-10, (9)

Centos Directory Server нужен совет?, DearFriend, 12:13 , 16-Июл-10, (14)

Centos Directory Server нужен совет?, rr, 12:21 , 16-Июл-10, (16)

Centos Directory Server нужен совет?, rr, 10:27 , 16-Июл-10, (10)

Centos Directory Server нужен совет?, sHaggY_caT, 11:59 , 16-Июл-10, (13)

Centos Directory Server нужен совет?, rr, 12:18 , 16-Июл-10, (15)

Centos Directory Server нужен совет?, sHaggY_caT, 14:30 , 16-Июл-10, (19)

Centos Directory Server нужен совет?, rr, 14:54 , 16-Июл-10, (21)

Centos Directory Server нужен совет?, sHaggY_caT, 15:08 , 16-Июл-10, (22)

Centos Directory Server нужен совет?, rr, 15:19 , 16-Июл-10, (23)

Centos Directory Server нужен совет?, sHaggY_caT, 15:26 , 16-Июл-10, (24)

Centos Directory Server нужен совет?, rr, 15:31 , 16-Июл-10, (25)

Centos Directory Server нужен совет?, sHaggY_caT, 15:39 , 16-Июл-10, (26)
Centos Directory Server нужен совет?, rr, 15:43 , 16-Июл-10, (27)
Centos Directory Server нужен совет?, sHaggY_caT, 15:54 , 16-Июл-10, (30)
Centos Directory Server нужен совет?, rr, 16:24 , 16-Июл-10, (33)
Centos Directory Server нужен совет?, sHaggY_caT, 16:33 , 16-Июл-10, (35)
Centos Directory Server нужен совет?, sHaggY_caT, 16:45 , 16-Июл-10, (36)
Centos Directory Server нужен совет?, rr, 15:47 , 16-Июл-10, (28)
Centos Directory Server нужен совет?, sHaggY_caT, 16:02 , 16-Июл-10, (31)

Centos Directory Server нужен совет?, ALex_hha, 13:09 , 16-Июл-10, (17)

Centos Directory Server нужен совет?, sHaggY_caT, 14:26 , 16-Июл-10, (18)

Centos Directory Server нужен совет?, ALex_hha, 16:14 , 15-Июл-10, (3)

Centos Directory Server нужен совет?, alexcandr, 18:14 , 15-Июл-10, (5)

Centos Directory Server нужен совет?, vg, 21:57 , 15-Июл-10, (6)
Centos Directory Server нужен совет?, ALex_hha, 11:45 , 16-Июл-10, (12)

Centos Directory Server нужен совет?, bsdlamer, 23:40 , 15-Июл-10, (7)

Centos Directory Server нужен совет?, ALex_hha, 11:43 , 16-Июл-10, (11)

Centos Directory Server нужен совет?, Warhead Wardick, 06:03 , 17-Июл-10, (40)
Centos Directory Server нужен совет?, bsdlamer, 13:45 , 17-Июл-10, (43)

Centos Directory Server нужен совет?, ALex_hha, 12:01 , 20-Июл-10, (45)

Centos Directory Server нужен совет?, daevy, 14:51 , 16-Июл-10, (20)

Centos Directory Server нужен совет?, alexcandr, 15:48 , 16-Июл-10, (29)

Centos Directory Server нужен совет?, sHaggY_caT, 16:13 , 16-Июл-10, (32)

Centos Directory Server нужен совет?, rr, 16:27 , 16-Июл-10, (34)

Centos Directory Server нужен совет?, sHaggY_caT, 19:38 , 16-Июл-10, (37)

Centos Directory Server нужен совет?, rr, 20:24 , 16-Июл-10, (38)

Centos Directory Server нужен совет?, sHaggY_caT, 20:45 , 16-Июл-10, (39)

Centos Directory Server нужен совет?, Аноним, 06:25 , 17-Июл-10, (41)

Centos Directory Server нужен совет?, sHaggY_caT, 11:28 , 17-Июл-10, (42)

Centos Directory Server нужен совет?, zerot, 11:13 , 20-Июл-10, (44)

Сообщения по теме [Сортировка по времени | RSS]

1. "Centos Directory Server нужен совет?" +/–

Сообщение от SubGun (ok) on 15-Июл-10, 14:44

Про "больше к нему можно не подходить" - это все сказки. Ломаются все сервера и все системы.
На мой взгляд, не стоит пытаться сделать "через задницу". Вы же в BMW не пытаетесь запихнуть стиральную машину?! Так и здесь, движение в сторону открытых технологий - это конечно очень круто, но в продакшене такой подход не годиться. Завтра ваша компания решит развернуть что-то, типа Exchange, неужели вы побежите снова менять систему снова на Win?!

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Centos Directory Server нужен совет?" +/–

Сообщение от alexcandr (ok) on 15-Июл-10, 15:15

>Про "больше к нему можно не подходить" - это все сказки. Ломаются
>все сервера и все системы.
>На мой взгляд, не стоит пытаться сделать "через задницу". Вы же в
>BMW не пытаетесь запихнуть стиральную машину?! Так и здесь, движение в
>сторону открытых технологий - это конечно очень круто, но в продакшене
>такой подход не годиться. Завтра ваша компания решит развернуть что-то, типа
>Exchange, неужели вы побежите снова менять систему снова на Win?!
Спасибо за совет, согласен про то что подходить к нему придется еще как)))
но все же, ведь люди ставят линукс сервера под DNS DHCP и так далее, конечно что б настроить такую систему нужны знание и опыт, а в замен вы получите надежность и быстродействие системы,,,

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 15-Июл-10, 16:28

У Вас часто останавливаются службы DNS DHCP под Windows?
Это сколько у Вас клиентов, что Вы увидете увеличение быстродейтсвия DNS DHCP?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 03:51

>Завтра ваша компания решит развернуть что-то, типа
>Exchange, неужели вы побежите снова менять систему снова на Win?!
AD/LDAP это одно (и его функционал), а вот Эксчендж совсем не безальтернативен, есть куча адекватных, и, как минимум, не худших почтовых систем, от бесплатной (или дешевой) Zimbra до Lotus.
За что его так в России любят, я, честно, не понимаю, имхо, он не представляет из себя ничего особенно хорошего и уникального, особенно в связи с сильной завязкой на мягко говоря не безглючный аутглюк и MAPI.
Насчет SharePoint все точно так же: нет причин ради них держать винду, так как есть, как минимум, не худшие альтернативы.
Мы аутсорс, и уже не к одному клиенту приходили в ситуации вирусного заражения DC и Эксченджа с их циклическими ребутами, за один вечер(Puppet и Cobbler рулят) это срывалось, и заменялось на CentOS с прозрачным прокси на периметре(ClamAV или DrWeb), почтовым шлюзом, VPN-сервером (для доступа к станциям, сейчас OpenVPN, но вообще предполагается IPsec, я не осилила пока еще его конфигурацию с NAT), файлопомойкой, Zabbix-прокси(мы мониторим HDD на воркстанциях и виртуалки в LAN) и парочкой сервисов, специфичных для конторы.
Что касается контроллера домена, а так ли он нужен, как его малюют? Многие вещи можно автоматизировать через тот же Autoit, запускаемый, например, OCS Inventory агентом, прям как logon скриптом в AD.
Ждем Puppet под Windows :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 09:40

>[оверквотинг удален]
>он не представляет из себя ничего особенно хорошего и уникального, особенно
>в связи с сильной завязкой на мягко говоря не безглючный аутглюк
>и MAPI.
>
>Насчет SharePoint все точно так же: нет причин ради них держать винду,
>так как есть, как минимум, не худшие альтернативы.
>
>Мы аутсорс, и уже не к одному клиенту приходили в ситуации вирусного
>заражения DC и Эксченджа с их циклическими ребутами, за один вечер(Puppet
>и Cobbler рулят)
за один вечер)) sHaggY_caT, не лукавьте, расскажите сколько вы перед этим, всё это пробовали, оттачивали, прежде чем за один вечер.
а для тех у кого нет такой возможности, а уже нужно готовое решение из коробки? пожалуйста SBS за один вечер)
>[оверквотинг удален]
> это срывалось, и заменялось на CentOS с прозрачным
>прокси на периметре(ClamAV или DrWeb), почтовым шлюзом, VPN-сервером (для доступа к
>станциям, сейчас OpenVPN, но вообще предполагается IPsec, я не осилила пока
>еще его конфигурацию с NAT), файлопомойкой, Zabbix-прокси(мы мониторим HDD на воркстанциях
>и виртуалки в LAN) и парочкой сервисов, специфичных для конторы.
>
>Что касается контроллера домена, а так ли он нужен, как его малюют?
>Многие вещи можно автоматизировать через тот же Autoit, запускаемый, например, OCS
>Inventory агентом, прям как logon скриптом в AD.
>Ждем Puppet под Windows :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

14. "Centos Directory Server нужен совет?" +/–

Сообщение от DearFriend on 16-Июл-10, 12:13

>>Мы аутсорс, и уже не к одному клиенту приходили в ситуации вирусного
>>заражения DC и Эксченджа с их циклическими ребутами, за один вечер(Puppet
>>и Cobbler рулят)
>
>за один вечер)) sHaggY_caT, не лукавьте, расскажите сколько вы перед этим, всё
>это пробовали, оттачивали, прежде чем за один вечер.
>а для тех у кого нет такой возможности, а уже нужно готовое
>решение из коробки? пожалуйста SBS за один вечер)
Уважаемый рр, читайте внимательно. sHaggY_caT работает в аутсорсе, у них, очевидно, есть готовые решения, которые достаточно разлить по сервакам и чуть-чуть донастроить под архитектуру локальной сети заказчика.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

16. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 12:21

)) именно читаю внимательно) именно у НИХ есть готовые решения, но не у автора, вы понимаете какие накладные расходы у шаги и какие у автора, вы предсталвляете какой будет конечный результат у аутосорс компании и у одного единственного администратора, задающего подобные вопросы? (при все уважении к автору)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 10:27

>[оверквотинг удален]
>в связи с сильной завязкой на мягко говоря не безглючный аутглюк
>и MAPI.
>
>Насчет SharePoint все точно так же: нет причин ради них держать винду,
>так как есть, как минимум, не худшие альтернативы.
>
>Мы аутсорс, и уже не к одному клиенту приходили в ситуации вирусного
>заражения DC и Эксченджа с их циклическими ребутами, за один вечер(Puppet
>и Cobbler рулят) это срывалось, и заменялось на CentOS с прозрачным
>прокси на периметре(ClamAV или DrWeb), почтовым шлюзом,
а что Вы делали с письмами из Exchange?
и клиент оставался доволен заменой Exchange на иное?
>VPN-сервером (для доступа к
>станциям, сейчас OpenVPN, но вообще предполагается IPsec, я не осилила пока
>еще его конфигурацию с NAT), файлопомойкой, Zabbix-прокси(мы мониторим HDD на воркстанциях
>и виртуалки в LAN) и парочкой сервисов, специфичных для конторы.
>
>Что касается контроллера домена, а так ли он нужен, как его малюют?
>Многие вещи можно автоматизировать через тот же Autoit, запускаемый, например, OCS
>Inventory агентом, прям как logon скриптом в AD.
>Ждем Puppet под Windows :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 11:59

>за один вечер)) sHaggY_caT, не лукавьте, расскажите сколько вы перед этим, всё это
>пробовали, оттачивали, прежде чем за один вечер.
>а для тех у кого нет такой возможности, а уже нужно готовое решение из коробки?
>пожалуйста SBS за один вечер)
Puppet создан специально как средство _удобного_ менеджмента крупных UNIX-сетей, и мы хотим стать не то что крупными, то хотя бы большими :)
На самом деле, крупным SOHO/Мелким SMB нужно одно и то же, по большей части :)
И можно запросто использовать готовые/штампованные решения. CentOS/RHEL как платформа поддерживается 7 лет, так что, инвестициями по времени в серверный шаблон можно пользоваться несколько лет :)
На разработку серверного шаблона у меня уходит 4-5 рабочих дней(редко до двух недель, если хочется сделать очень хорошо), причем большая часть времени, это тестирование конфигурации в виртуалках в песочнице, и чтение документации, так что, я думаю, что время сравнимо или меньше по сравнению с внедрением Эксченджа :)
Конечно, первый клиент, которому ставится первый релиз шаблона(мы работаем больше даже с веб-сервисами, чем с офисами), к сожалению, становится "подопытным кроликом", но мы ведем баги, и оперативно устраняем то, что уж слишком сильно мешает.
>а что Вы делали с письмами из Exchange?
Не поняла вопроса...
>и клиент оставался доволен заменой Exchange на иное?
Да, Zimbra пока вызывала положительные эмоции у всех, особенно в связи со снятием риска проверки лицензионности. Ваша наивная вера в непогрешимую и недостижимую функциональность Эксченджа умиляет :)
Скажу сразу, платную версию пока не ставили никому, но вообще, один клиент хочет себе огранизовать доступ с мобильных устройств, и ценники его не испугали, в отличае от ценников наших предшественников, которые решили, что этому клиенту можно продать ШареПоинт
И еще раз повторюсь, Ваш Эксчендж не пуп Земли, IBM WebSpere, как минимум, не хуже, да и CGP очень мощная система, как и GroupWise, да и куча других почтовых систем с функциями совместной работы.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

15. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 12:18

>[оверквотинг удален]
>стать не то что крупными, то хотя бы большими :)
>На самом деле, крупным SOHO/Мелким SMB нужно одно и то же, по
>большей части :)
>И можно запросто использовать готовые/штампованные решения. CentOS/RHEL как платформа поддерживается 7 лет,
>так что, инвестициями по времени в серверный шаблон можно пользоваться несколько
>лет :)
>
>На разработку серверного шаблона у меня уходит 4-5 рабочих дней(редко до двух
>недель, если хочется сделать очень хорошо), причем большая часть времени, это
>тестирование конфигурации в виртуалках в песочнице, и чтение документации, так что,
О чем и речь. Как Вы думаете сколько автору необходимо будет времени, чтобы все это сделать своими руками и получить в результате, то что получаете Вы?)
>я думаю, что время сравнимо или меньше по сравнению с внедрением
>Эксченджа :)
Вы так думаете?)))
>Конечно, первый клиент, которому ставится первый релиз шаблона(мы работаем больше даже с
>веб-сервисами, чем с офисами), к сожалению, становится "подопытным кроликом", но мы
>ведем баги, и оперативно устраняем то, что уж слишком сильно мешает.
>
!!! Вы сравниваете амбиции организации группы людей с амбиции одного человека.
>
>>а что Вы делали с письмами из Exchange?
>
>Не поняла вопроса...
У клиента почта хранилась в Exchange, Вы его заменили. Что далели с письмами которые хранились в Exchange ?
>
>>и клиент оставался доволен заменой Exchange на иное?
>
>Да, Zimbra пока вызывала положительные эмоции у всех, особенно в связи со
>снятием риска проверки лицензионности.
Лицензионность - это отдельная тема.
>Ваша наивная вера в непогрешимую и недостижимую
>функциональность Эксченджа умиляет :)
Почему же) Я просто видела как он работает в крупной организации)
>
>Скажу сразу, платную версию пока не ставили никому, но вообще, один клиент
>хочет себе огранизовать доступ с мобильных устройств, и ценники его не
>испугали, в отличае от ценников наших предшественников, которые решили, что этому
>клиенту можно продать ШареПоинт
>
>И еще раз повторюсь, Ваш Эксчендж не пуп Земли, IBM WebSpere, как
>минимум, не хуже, да и CGP очень мощная система, как и
>GroupWise, да и куча других почтовых систем с функциями совместной работы.
Никто и не спорит)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

19. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 14:30

>[оверквотинг удален]
>>тестирование конфигурации в виртуалках в песочнице, и чтение документации, так что,
>
>О чем и речь. Как Вы думаете сколько автору необходимо будет времени,
>чтобы все это сделать своими руками и получить в результате, то
>что получаете Вы?)
>
>>я думаю, что время сравнимо или меньше по сравнению с внедрением
>>Эксченджа :)
>
>Вы так думаете?)))
Да, если речь о серьезном внедрении, а не "далее > далее > далее"
>>веб-сервисами, чем с офисами), к сожалению, становится "подопытным кроликом", но мы
>>ведем баги, и оперативно устраняем то, что уж слишком сильно мешает.
>>
>
>!!! Вы сравниваете амбиции организации группы людей с амбиции одного человека.
Я говорю лишь о том, что Экчендж совершенно не безальтернативен, и использование на сервере Linux'а хороший повод задуматься о как минимум не хужших альтернативах
>>
>>>а что Вы делали с письмами из Exchange?
>>
>>Не поняла вопроса...
>
>У клиента почта хранилась в Exchange, Вы его заменили. Что далели с
>письмами которые хранились в Exchange ?
[Ctrl + A] + [Ctrl insert] + Shift Insert  из MAPI ящика в IMAP силами Anykey
>>Ваша наивная вера в непогрешимую и недостижимую
>>функциональность Эксченджа умиляет :)
>
>Почему же) Я просто видела как он работает в крупной организации)
Я тоже работала в достаточно крупной сети (>2500 UNIX серверов)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

21. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 14:54

>[оверквотинг удален]
>
>[Ctrl + A] + [Ctrl insert] + Shift Insert  из MAPI
>ящика в IMAP силами Anykey
>
>>>Ваша наивная вера в непогрешимую и недостижимую
>>>функциональность Эксченджа умиляет :)
>>
>>Почему же) Я просто видела как он работает в крупной организации)
>
>Я тоже работала в достаточно крупной сети (>2500 UNIX серверов)
это наверное использовалось не для почты dhcp dns proxy )

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

22. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 15:08

>это наверное использовалось не для почты dhcp dns proxy )
Речь о том, что топикстартера, который действительно явно сам не понимает, что он хочет, пытаются убедить, что для любой мелкой конторы win server SBS + АД + непрменно эксчендж + лучше шарепоинт, это безальтернативный набор musthave.
Человек говорил о надежности, так вот: контроллер AD, ребутающийся от какого-нибудь конфликера, это действительно менее надежно :)
То, что решения Microsoft проще, дешевле, и надежнее, это макретойдный миф: они требуют к себе недюженного внимания по ручному накатыванию фиксов, постоянные ребуты каждую неделю, и т д.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

23. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 15:19

>
>>это наверное использовалось не для почты dhcp dns proxy )
>
>Речь о том, что топикстартера, который действительно явно сам не понимает, что
>он хочет, пытаются убедить, что для любой мелкой конторы win server
>SBS + АД + непрменно эксчендж + лучше шарепоинт, это безальтернативный
>набор musthave.
если ему это надо))
все перечисленное включено в SBS.
>
>Человек говорил о надежности,
не, ну о какой надежности в dhcp dns под windows. неужели эти службы у кого-то вылетают?
>так вот: контроллер AD, ребутающийся от какого-нибудь конфликера,
>это действительно менее надежно :)
>
>То, что решения Microsoft проще, дешевле, и надежнее, это макретойдный миф: они
>требуют к себе недюженного внимания по ручному накатыванию фиксов, постоянные ребуты
>каждую неделю, и т д.
примерно где-то похоже)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

24. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 15:26

>>Речь о том, что топикстартера, который действительно явно сам не понимает, что
>>он хочет, пытаются убедить, что для любой мелкой конторы win server
>>SBS + АД + непрменно эксчендж + лучше шарепоинт, это безальтернативный
>>набор musthave.
>
>если ему это надо))
>все перечисленное включено в SBS.
Да, вот только разделить это по разным хотя бы виртуалкам MS не дает :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

25. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 15:31

)))))))) оно много чего не дает))
оно дает за вечер поднять "все включено" без аусорса)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

26. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 15:39

>)))))))) оно много чего не дает))
>оно дает за вечер поднять "все включено" без аусорса)
Это тоже маркетойдный миф: что бы поднять сервисы _нормально_, и потом суметь их поддерживать (ситуации с вирусными эпидемиями в корпоративных сетях, когда они затрагивают сервер малого предприятия, приводят к полному параличу работы), нужно иметь _большие_ знания, чем для UNIX-инфраструктуры.
А решения тяп-ляп (а-ля "далее > далее") всегда закономерно обрачиваются катастрофой.
Кроме того, можно пригласить интегратора, который один раз все настроит, а дальше будет только консультировать.
Автору, если он не обладает глубокими знаниями и в NT платформе, и в UNIX, в общем-то все равно, в чем дальше копаться.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

27. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 15:43

>>)))))))) оно много чего не дает))
>>оно дает за вечер поднять "все включено" без аусорса)
>
>Это тоже маркетойдный миф: что бы поднять сервисы _нормально_, и потом суметь
>их поддерживать (ситуации с вирусными эпидемиями в корпоративных сетях, когда они
>затрагивают сервер малого предприятия, приводят к полному параличу работы), нужно иметь
>_большие_ знания, чем для UNIX-инфраструктуры.
>
>А решения тяп-ляп (а-ля "далее > далее") всегда закономерно обрачиваются катастрофой.
И это уже не зависит от инфраструктуры.
>
>Кроме того, можно пригласить интегратора, который один раз все настроит, а дальше
>будет только консультировать.
>
>Автору, если он не обладает глубокими знаниями и в NT платформе, и
>в UNIX, в общем-то все равно, в чем дальше копаться.
А что делали эти > 2500 UNIX сервера?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

30. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 15:54

>>А решения тяп-ляп (а-ля "далее > далее") всегда закономерно обрачиваются катастрофой.
>
>И это уже не зависит от инфраструктуры.
Не согласна с тем, что платформа Microsoft избавляет от необходимости иметь фундаментальные знания для ИТ-ка. А если знания все равно нужны, и достаточно глубокие, какая разница, где будет ковыряться админ, в консольке от MS, в веб-морде, или в шелле?
Пользователю же, с его виндой на станции, все равно, под чем работает сервер.
>>Кроме того, можно пригласить интегратора, который один раз все настроит, а дальше
>>будет только консультировать.
>>
>>Автору, если он не обладает глубокими знаниями и в NT платформе, и
>>в UNIX, в общем-то все равно, в чем дальше копаться.
>
>А что делали эти > 2500 UNIX сервера?
Это хостинг, причем с достаточно большим набором сервисов для конечных пользователей и внутренних сервисов, так что серверных шаблонов различных нод было несколько десятков.
Думаю, у некоторых интеграторов количество готовых решений было даже меньше.
С некоторыми клиентами SLA-соглашение (компании, которые у всех на слуху), для некоторых предлагались кластерные решения.
Я не спорю, что у хостинга своя специфика, но специфика SOHO/мелких SMB похожа: 99% процентов задач можно загнать в типовые рамки готовых серверных шаблонов, и вопросы индивидуального внедрения тех же CRM, с доработкой ее под бизнес-процессы заказчика (точнее, на практике, бизнес-процессы дорабатывают под CRM/ERP:)) ) практически никогда не стоят.
Кроме уже упоминавшейся более-менее юзерофильной Mandriva есть готовое решение у ALTLinux, но я уверена, что это, во многом, тупиковый путь, и эникейщик(ни в коем случае не записываю топикстартера в эту категорию, просто предлагаю больше не упоминать аргумент опыта в плюсах платформы MS) не должен строить корпоративную сеть, даже самую маленькую, а должен заниматься виндовыми станциями, или, даже, иногда станциями на той же Ubuntu(кстати, в Москве есть некоторое количество компаний, вполне успешно перешедших: те же коллцентры, например, или другие типовые рабочие места переводятся запросто)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

33. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 16:24

>
>>>А решения тяп-ляп (а-ля "далее > далее") всегда закономерно обрачиваются катастрофой.
>>
>>И это уже не зависит от инфраструктуры.
Речь шла, что к чему не подъоди тяп-ляп - плохо кончится.
>[оверквотинг удален]
>
>Думаю, у некоторых интеграторов количество готовых решений было даже меньше.
>
>С некоторыми клиентами SLA-соглашение (компании, которые у всех на слуху), для некоторых
>предлагались кластерные решения.
>
>Я не спорю, что у хостинга своя специфика, но специфика SOHO/мелких SMB
>похожа: 99% процентов задач можно загнать в типовые рамки готовых серверных
>шаблонов, и вопросы индивидуального внедрения тех же CRM, с доработкой ее
>под бизнес-процессы заказчика (точнее, на практике, бизнес-процессы дорабатывают под CRM/ERP:)) )
стоял вопрос внедрения CRM, для малого предприятия внедрить открытую CRM с доработкой обходится больше, чем установить и доработать MS Dynamic CRM, со всеми необходимыми MS SQL, Exchange, AD.
>[оверквотинг удален]
>практически никогда не стоят.
>
>Кроме уже упоминавшейся более-менее юзерофильной Mandriva есть готовое решение у ALTLinux, но
>я уверена, что это, во многом, тупиковый путь, и эникейщик(ни в
>коем случае не записываю топикстартера в эту категорию, просто предлагаю больше
>не упоминать аргумент опыта в плюсах платформы MS) не должен строить
>корпоративную сеть, даже самую маленькую, а должен заниматься виндовыми станциями, или,
>даже, иногда станциями на той же Ubuntu(кстати, в Москве есть некоторое
>количество компаний, вполне успешно перешедших: те же коллцентры, например, или другие
>типовые рабочие места переводятся запросто)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

35. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 16:33

>>
>>>>А решения тяп-ляп (а-ля "далее > далее") всегда закономерно обрачиваются катастрофой.
>>>
>>>И это уже не зависит от инфраструктуры.
>
>Речь шла, что к чему не подъоди тяп-ляп - плохо кончится.
Вот-вот :)
>стоял вопрос внедрения CRM, для малого предприятия внедрить открытую CRM с доработкой
>обходится больше, чем установить и доработать MS Dynamic CRM, со всеми
>необходимыми MS SQL, Exchange, AD.
Конечно :) Только _кто_ сказал, что мир свободных vs корпоративных, проприетарных, и платных CRM ограничивается SugarCRM или MS Dynamics?
На этом рынке, по всему миру, имхо, царствуют, скорее, SAP и Oracle :)
Стоит выбирать между доработкой открытого и бесплатного решения, и между платной системой, причем Microsoft тут лишь один из игроков, позиции которого (имхо) еще более слабы, чем в случае с выбором почтовой системы с возможностями групповой работы.
В этом вопросе я не могу похвастаться личным опытом и спорить не хочется, так как мы работаем с малым бизнесом (в офисах) и с веб-проектами, но есть знакомые, работавшие с SAP, которые о MS Dynamics отзываются очень нелестно :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

36. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 16:45

>>стоял вопрос внедрения CRM, для малого предприятия внедрить открытую CRM с доработкой
>>обходится больше, чем установить и доработать MS Dynamic CRM, со всеми
>>необходимыми MS SQL, Exchange, AD.
>
>Конечно :) Только _кто_ сказал, что мир свободных vs корпоративных, проприетарных, и
>платных CRM ограничивается SugarCRM или MS Dynamics?
>На этом рынке, по всему миру, имхо, царствуют, скорее, SAP и Oracle
>:)
Поясню еще раз: у RedHat(см. тот же ред хат эксчендж со списоком сертифицированных приложений), Novell, IBM, и т д Application стек вполне сравним с Microsoft'овским, при этом является по большей части открытым, и более следующим стандартам.
Нужен саппорт и сертификация? Да запросто! Только выбор платформы MS, в отличае, от, например, RHEL, означает то, что возможности ее кастомизации под себя совершенно несравнимы с возможностями конкурирующих _коммерческих_ UNIX/Linux платформ.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

28. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 15:47

что Вы имели в виду когда, говорили "создаете профиль", то есть понятно, что подразумевается под этим, но как и как его переносите потом?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

31. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 16:02

>что Вы имели в виду когда, говорили "создаете профиль", то есть понятно,
>что подразумевается под этим, но как и как его переносите потом?
>
Вот документация:
http://www.zimbra.com/docs/ne/latest/migration_wizard_for_ex.../
Как это можно сделать образцово.
У _нас_ некоторые вещи еще не автоматизированы (в вопросах миграции именно с эксченджа), и делаются руками, так как чаще мигрировали клиентов с хостинга.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

17. "Centos Directory Server нужен совет?" +/–

Сообщение от ALex_hha (ok) on 16-Июл-10, 13:09

>>Завтра ваша компания решит развернуть что-то, типа
>>Exchange, неужели вы побежите снова менять систему снова на Win?!
>
>AD/LDAP это одно (и его функционал), а вот Эксчендж совсем не безальтернативен,
>есть куча адекватных, и, как минимум, не худших почтовых систем, от
>бесплатной (или дешевой) Zimbra до Lotus.
Exchange =! MTA !!!

>За что его так в России любят, я, честно, не понимаю, имхо,
>он не представляет из себя ничего особенно хорошего и уникального, особенно
>в связи с сильной завязкой на мягко говоря не безглючный аутглюк
>и MAPI.
про Lotus notes вообще лучше не говорить, монстр еще тот
>Насчет SharePoint все точно так же: нет причин ради них держать винду,
>так как есть, как минимум, не худшие альтернативы.
например?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

18. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 14:26

>>>Завтра ваша компания решит развернуть что-то, типа
>>>Exchange, неужели вы побежите снова менять систему снова на Win?!
>>
>>AD/LDAP это одно (и его функционал), а вот Эксчендж совсем не безальтернативен,
>>есть куча адекватных, и, как минимум, не худших почтовых систем, от
>>бесплатной (или дешевой) Zimbra до Lotus.
>
>Exchange =! MTA !!!
Именно, а я разве говорила про Postfix, exim, sendmail?
>>За что его так в России любят, я, честно, не понимаю, имхо,
>>он не представляет из себя ничего особенно хорошего и уникального, особенно
>>в связи с сильной завязкой на мягко говоря не безглючный аутглюк
>>и MAPI.
>
>про Lotus notes вообще лучше не говорить, монстр еще тот
Имхо, ни разу не хуже Эксча. Но мы ставим Zimbra: имхо, потрясающая вещь, даже если платная версия, сама по себе, имхо, гораздо мощнее и удобнее Экченджа, а главное, не трубует наличия глючного Оутглюка и MAPI
>>Насчет SharePoint все точно так же: нет причин ради них держать винду,
>>так как есть, как минимум, не худшие альтернативы.
>
>например?
Из GPL-систем, например, Alfresco. Наивно полагать, что никто не собрался и не сделал ничего подобного :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Centos Directory Server нужен совет?" +/–

Сообщение от ALex_hha (ok) on 15-Июл-10, 16:14

Аналога АД нет, дальше делайте выводы сами

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Centos Directory Server нужен совет?" +/–

Сообщение от alexcandr (ok) on 15-Июл-10, 18:14

Да я в курсе что аналога АД нет,
я AD использую только для управления пользователями/группами около 50 машин и доступом,
но на серваке еще кроме АД стоят DNS DHCP
Вот я и смотрю в сторону Linux.
Реально ли перенести все это на линукс машину что бы работало так же как и на Windows 2003
или же лучше ставить win 2003 и не париться,,,
Кто-нибудь экспериментировал???

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Centos Directory Server нужен совет?" +/–

Сообщение от vg (??) on 15-Июл-10, 21:57

поставить то можно, вот только несколько дней а возможно даже и недель прийдется поработать
много документации прочитать прийдется

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

12. "Centos Directory Server нужен совет?" +/–

Сообщение от ALex_hha (ok) on 16-Июл-10, 11:45

>Да я в курсе что аналога АД нет,
>я AD использую только для управления пользователями/группами около 50 машин и доступом,
>
>но на серваке еще кроме АД стоят DNS DHCP
Логично, без ДНС АД точно не сможет работать :)
>Вот я и смотрю в сторону Linux.
>Реально ли перенести все это на линукс машину что бы работало так
>же как и на Windows 2003
если нужна только единая база пользователей, то реально. Но придется все создавать с нуля.
>или же лучше ставить win 2003 и не париться,
>Кто-нибудь экспериментировал???
если все лицензионное - однозначно оставить.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Centos Directory Server нужен совет?" +/–

Сообщение от bsdlamer on 15-Июл-10, 23:40

>Аналога АД нет, дальше делайте выводы сами
eDir ?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Centos Directory Server нужен совет?" +/–

Сообщение от ALex_hha (ok) on 16-Июл-10, 11:43

>>Аналога АД нет, дальше делайте выводы сами
>
>eDir ?
вы его пробовали?! ;)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

40. "Centos Directory Server нужен совет?" +/–

Сообщение от Warhead Wardick on 17-Июл-10, 06:03

>>>Аналога АД нет, дальше делайте выводы сами
>>eDir ?
>вы его пробовали?! ;)
Да. А ты?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

43. "Centos Directory Server нужен совет?" +/–

Сообщение от bsdlamer on 17-Июл-10, 13:45

>>>Аналога АД нет, дальше делайте выводы сами
>>
>>eDir ?
>
>вы его пробовали?! ;)
пробовал ! Даже переносил большие конторы с eDir NetWare на eDir SLES10

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

45. "Centos Directory Server нужен совет?" +/–

Сообщение от ALex_hha (ok) on 20-Июл-10, 12:01

>>>>Аналога АД нет, дальше делайте выводы сами
>>>
>>>eDir ?
>>
>>вы его пробовали?! ;)
>
>пробовал ! Даже переносил большие конторы с eDir NetWare на eDir SLES10
Не стоит сравнивать NetWare с AD ;)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

20. "Centos Directory Server нужен совет?" +/–

Сообщение от daevy (??) on 16-Июл-10, 14:51

давеча вышла новая мандрива с коробочным Mandriva Directory Server. рекомендую его. тем кто не ковырял рекомендую потестить. знакомый коллега в свинячьем восторге, тестил - завелось с полпинка. сам не тестил ибо в нашей конторе надобности в домене нет.
http://www.opennet.dev/opennews/art.shtml?num=27242
#  В дистрибутив интегрирована новая версия LDAP-сервера Mandriva Directory Server, из новшеств отмечаются средства для настройки пользовательских квот, возможность массового импорта пользователей, поддержка управления OpenSSH-ключами.
# В поставку включен пакет Zarafa Groupware для организации совместной работы, позиционируемый в роли открытой замены сервера Microsoft Exchange;

ну вобщем как-то так

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

29. "Centos Directory Server нужен совет?" +/–

Сообщение от alexcandr (ok) on 16-Июл-10, 15:48

Все спасибо за обсуждения топика,,,
Я вроде привел свои мысли в более-менее какой то порядок, и сча попытаюсь объяснить что мне нужно....
1,Во первых система должна быть бесплатной(лицензии на win нет)(Предпологаю CentOS 5.5)
2,второе мне нужно так скажем некое хранилеще пользователей/паролей, прав доступа, группы
счас с этим справляется AD, сразу скажу что групповые политики я не использую, AD у меня поднят только для хранение юзеров, домена и прав,,,,
3,DNS.DHCP для этого буду использовать Bind
4.Файлопомойка  Samba

Мне нужно определится с пунктом 2 Это контроллер домена,,, я хочу что б он также работал как и AD то есть я хочу сделать доменную сеть и управлять пользователями и группами из консоли/веб неважно, что бы я создал нового юзера, а он при  логине на WINDOWS XP, машина под Win обращалась к контролеру и брала от туда все данные о пользователе и правах, ну тоже что и выполняет AD...
Да машин в система около 50 шт..
Почта, интернет, firewall на отдельном сервере
Вот что мне нужно))) поставил сча Centos directory server но это я так понимаю совсем другой лес)))
Заранее всем спасибо

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

32. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 16:13

>2,второе мне нужно так скажем некое хранилеще пользователей/паролей, прав доступа, группы
>счас с этим справляется AD, сразу скажу что групповые политики я не
>использую, AD у меня поднят только для хранение юзеров, домена и
>прав,,,,
Не уверена, что для такого вообще нужен LDAP. Если Вы не _настраиваете_ станции через групповые политики...
>3,DNS.DHCP для этого буду использовать Bind
>4.Файлопомойка  Samba
>Мне нужно определится с пунктом 2 Это контроллер домена,,, я хочу что
>б он также работал как и AD то есть я хочу
>сделать доменную сеть и управлять пользователями и группами из консоли/веб неважно,
>что бы я создал нового юзера, а он при  логине
>на WINDOWS XP, машина под Win обращалась к контролеру и брала
>от туда все данные о пользователе и правах, ну тоже что
>и выполняет AD...
Пользователи меняют рабочие станции? Может быть, просто авторизация по связке MAC & IP для каждой рабочей станции?
>Да машин в система около 50 шт..
>Почта, интернет, firewall на отдельном сервере
Я бы использовала какую-нибудь платформу виртуализации, что бы можно было проводить "профилактику" железки, и отвязать (виртуальные) серверы от железа
>Вот что мне нужно))) поставил сча Centos directory server но это я
>так понимаю совсем другой лес)))
С решением лучше использовать FreeIPA, как единую точку аутендификации(имнно так это было задуманно RedHat'ом), но сразу отмечу,  мы с этим не работали.

Для централизованного "руления" конфигами серверов могу посоветовать Puppet: благодаря одной-двум заданным переменным(или массивам) Ваши, например, пользователи будут заводится единообразно на нескольких нодах (например, на прокси и почте).
А вообще, если почта нужна с возможностями групповой работы, можно использовать LDAP от Zimbra: в их вики есть примеры по организации контролера домена Samba на базе LDAP из Zimbra.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

34. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 16:27

>[оверквотинг удален]
>>и выполняет AD...
>
>Пользователи меняют рабочие станции? Может быть, просто авторизация по связке MAC &
>IP для каждой рабочей станции?
>
>>Да машин в система около 50 шт..
>>Почта, интернет, firewall на отдельном сервере
>
>Я бы использовала какую-нибудь платформу виртуализации, что бы можно было проводить "профилактику"
>железки, и отвязать (виртуальные) серверы от железа
Можно по-подробнее?
>[оверквотинг удален]
>
>
>
>Для централизованного "руления" конфигами серверов могу посоветовать Puppet: благодаря одной-двум заданным переменным(или
>массивам) Ваши, например, пользователи будут заводится единообразно на нескольких нодах (например,
>на прокси и почте).
>
>А вообще, если почта нужна с возможностями групповой работы, можно использовать LDAP
>от Zimbra: в их вики есть примеры по организации контролера домена
>Samba на базе LDAP из Zimbra.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

37. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 19:38

>Можно по-подробнее?
А что Вы хотите узнать? Предлагаю почитать про KVM и Xen (входят в CentOS) и OpenVZ(апстрим OpenVZ прежде всего на CentOS/RHEL и ориентируется, соотвественно, все поднимается за минуты сверху CentOS по официальному OpenVZ ману).
Xen/KVM гипервизоры, и, если виртуальная винда среди серверов появится, может быть более удобными. Кроме того, там "настоящие" виртуалки, с более прозрачной, например, настройкой сети (маршрутизация в OpenVZ, особенно при использовании venet и veth та еще головомойка)
В OpenVZ Вы не получите возможности использовать в гостевых ОС что-то кроме Linux-систем, но получите, как бонус, возможность использовать более простое оборудование (плюс перед KVM): устаревшие серверы без VT, и живую миграцию без необходимости покупки SAN или городить drbd между нодами, просто между локальными рейд-массивами

*UPDATED* подумала, что Вы топикстартер. Вы, вероятно, все это сами знаете.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

38. "Centos Directory Server нужен совет?" +/–

Сообщение от rr on 16-Июл-10, 20:24

> что бы можно было проводить "профилактику"
> железки, и отвязать (виртуальные) серверы от железа
что Вы имели в виду?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

39. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 16-Июл-10, 20:45

>> что бы можно было проводить "профилактику"
>> железки, и отвязать (виртуальные) серверы от железа
>
>что Вы имели в виду?
Сработал триггер мониторинга (узнавать о таком можно, например, через IMPI) о том, что отказал куллер, или об этом же высветилась индикация на самом сервере.
Кроме того, low-end серверы, и PC-ки в роли "серверов" часто без hotswap дисков, и что бы заменить диск в рейде, нужно бы погасить железку.
Если это происходит в разгар рабочего дня, live migration будет очень к месту, что бы:
а) не молиться, что это вот-вот свалится до конца рабочего дня
б) Не ночевать/дневать выходные на работе/у клиента
Да и вообще, при увеличении нагрузки на какой-нибудь сервис (например, бухгалтерия проводит отчеты), можно "лишние" виртуалки убрать на другую ноду (уменьшив им там, например, количество ресурсов)
Что касается "отвязки от железа" это вообще еще один генетический недостаток (который MS даже не думает исправлять, так как существование OEM рынка выгодно им, и, в меньшей степени, так же выгодно "железным" вендорам) всех систем Windows, устанавливаемых на железо: у них слетает активация при "вылете" платформы, просто так переставить диски рейд-массива в запасную, идентичную платформу, с Windows нельзя.
Это к вопросу отказоустойчивости DNS/DHCP сервисов на Win SBS сервер (без разделения сервисов в нем на виртуалки):
1. Если на КД попападает вирус, работа предприятия останавливается, как правило, надолго (иногда на дни)
2. Если железка умирает, то по гарантии если Вам и поменяют МП, активировать Windows Вы сможете тогда, когда сервис сервера сможет предоставить бумажное подтверждение гарантийной замены: а это может быть недельный(!) простой предприятия.
Вот и посчитайте сами потенциальный аптайм Windows SBS сервера, и вероятность вылета "DHCP и DNS сервисов" :)

Нужна ли такая радость ради какого-то мифического преимущества в скорости развертывания(это на минуты, что ли?)? И интеграции с Microsoft-овскими же изделиями, но палками в колеса по интеграции 3rd-party приложений, особенно открытых?
С UNIX/Linux хотя и нет проблем с заменой аппаратной платформы, у малого бизнеса могут быть проблемы просто с отсуствием запасной платформы.
Виртуалки же (в том числе с виндой) можно достаточно просто скопировать на новую ноду, в случае если старая совсем умрет.
Конечно, есть еще и HA решения, но для маштаба топикстартера HA кластер, да еще и с СХД, вряд ли нужен.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

41. "Centos Directory Server нужен совет?" +/–

Сообщение от Аноним (??) on 17-Июл-10, 06:25

>Пользователи меняют рабочие станции? Может быть, просто авторизация по связке MAC &
>IP для каждой рабочей станции?
А как красиво рассуждала о высоких материях ... а потом грубо и пошло $^%$#!!!, даже поручик и то покраснел :)
Рассейские IT ыксперты ... быстрее бы уж вас всех в сколково собрали :) Шоу будет - БогленОс отдыхает! :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

42. "Centos Directory Server нужен совет?" +/–

Сообщение от sHaggY_caT (ok) on 17-Июл-10, 11:28

>>Пользователи меняют рабочие станции? Может быть, просто авторизация по связке MAC &
>>IP для каждой рабочей станции?
>
>А как красиво рассуждала о высоких материях ... а потом грубо и
>пошло $^%$#!!!, даже поручик и то покраснел :)
А чем Вам это решение не нравится как решение для SOHO? Так ли нужен LDAP/NTLM? Подразумевается, что административных прав(перебить мак или отключить DHCP на интерфейсе они не могут) на станциях у юзеров нет.
Естественно, если станция не закреплена за каждым юзером, такой вариант не подойдет, но в других случаях тем же puppet можно очень удобно генерить конфиг для Squid/HAVP/подставить нужное, описывая нового юзера простыми директивами...
Заодно сразу же не нужен DDNS, можно использовать обычный DNS.
Всегда ли "проще" значит "хуже"?
Заодно, что бы повысить безопасность, можно использовать на свитчах port-security (что бы ничего "левого" не втыкали), и изолировать станции на L2 в отдельные VLAN-ы с аплинком на интерфейсы серверов(имхо, файл-шары непосредственно на станциях большое зло).

Для перемещаемого профиля связка по авторизации IP & MAC понятно, что не подойдет, и LDAP будет лучшим решением, но тут и совсем другие требования ко всему, начиная от сети, и заканчивая производительностью дисковой сервера, где будут лежать профили.
Я всего лишь навсего пыталась донести до топикстартера мысль, что есть жизнь и без LDAP :)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

44. "Centos Directory Server нужен совет?" +/–

Сообщение от zerot (??) on 20-Июл-10, 11:13

бодрое время сутков :) значит что, подкинем аргументов инициатору для принятия решения
.
по поводу контроллера домена - так ли он нужен ? Вот немного аргументов для принятия решения в сторону samba (причём ldap поначалу был замещён на скриптовую синхронизацию - работало) http://www.ourorbits.org/itview/articles/nwtolinux.shtml
.
даже для контор в несколькими тысячами пользователей использование контроллера домена от микрософта спорно
.
по поводу групповой работы вам ответили. Однако можно и просто опубликовать календари для Sunbird (календарь от Mozilla) - смотря что нужно
.
по поводу "развернём за вечер". Кошка :) своё типовое решение я разверну за час - http://www.ourorbits.org/compumaster/tikser4/tikser4.shtml. На самом деле без расширяющих функционал надстроек это всё можно поднять и руками, и всё есть в дистрибутиве CentOS, время на заточку тратится один раз
.
я бы однозначно рекомендовал инициатору посмотреть в сторону Linux.
удачи

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Centos Directory Server нужен совет?"	+/–
Сообщение от SubGun (ok) on 15-Июл-10, 14:44
Про "больше к нему можно не подходить" - это все сказки. Ломаются все сервера и все системы. На мой взгляд, не стоит пытаться сделать "через задницу". Вы же в BMW не пытаетесь запихнуть стиральную машину?! Так и здесь, движение в сторону открытых технологий - это конечно очень круто, но в продакшене такой подход не годиться. Завтра ваша компания решит развернуть что-то, типа Exchange, неужели вы побежите снова менять систему снова на Win?!
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	2. "Centos Directory Server нужен совет?"	+/–
	Сообщение от alexcandr (ok) on 15-Июл-10, 15:15
	>Про "больше к нему можно не подходить" - это все сказки. Ломаются >все сервера и все системы. >На мой взгляд, не стоит пытаться сделать "через задницу". Вы же в >BMW не пытаетесь запихнуть стиральную машину?! Так и здесь, движение в >сторону открытых технологий - это конечно очень круто, но в продакшене >такой подход не годиться. Завтра ваша компания решит развернуть что-то, типа >Exchange, неужели вы побежите снова менять систему снова на Win?! Спасибо за совет, согласен про то что подходить к нему придется еще как))) но все же, ведь люди ставят линукс сервера под DNS DHCP и так далее, конечно что б настроить такую систему нужны знание и опыт, а в замен вы получите надежность и быстродействие системы,,,
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	4. "Centos Directory Server нужен совет?"	+/–
	Сообщение от rr on 15-Июл-10, 16:28
	У Вас часто останавливаются службы DNS DHCP под Windows? Это сколько у Вас клиентов, что Вы увидете увеличение быстродейтсвия DNS DHCP?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	8. "Centos Directory Server нужен совет?"	+/–
	Сообщение от sHaggY_caT (ok) on 16-Июл-10, 03:51
	>Завтра ваша компания решит развернуть что-то, типа >Exchange, неужели вы побежите снова менять систему снова на Win?! AD/LDAP это одно (и его функционал), а вот Эксчендж совсем не безальтернативен, есть куча адекватных, и, как минимум, не худших почтовых систем, от бесплатной (или дешевой) Zimbra до Lotus. За что его так в России любят, я, честно, не понимаю, имхо, он не представляет из себя ничего особенно хорошего и уникального, особенно в связи с сильной завязкой на мягко говоря не безглючный аутглюк и MAPI. Насчет SharePoint все точно так же: нет причин ради них держать винду, так как есть, как минимум, не худшие альтернативы. Мы аутсорс, и уже не к одному клиенту приходили в ситуации вирусного заражения DC и Эксченджа с их циклическими ребутами, за один вечер(Puppet и Cobbler рулят) это срывалось, и заменялось на CentOS с прозрачным прокси на периметре(ClamAV или DrWeb), почтовым шлюзом, VPN-сервером (для доступа к станциям, сейчас OpenVPN, но вообще предполагается IPsec, я не осилила пока еще его конфигурацию с NAT), файлопомойкой, Zabbix-прокси(мы мониторим HDD на воркстанциях и виртуалки в LAN) и парочкой сервисов, специфичных для конторы. Что касается контроллера домена, а так ли он нужен, как его малюют? Многие вещи можно автоматизировать через тот же Autoit, запускаемый, например, OCS Inventory агентом, прям как logon скриптом в AD. Ждем Puppet под Windows :)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	9. "Centos Directory Server нужен совет?"	+/–
	Сообщение от rr on 16-Июл-10, 09:40
	>[оверквотинг удален] >он не представляет из себя ничего особенно хорошего и уникального, особенно >в связи с сильной завязкой на мягко говоря не безглючный аутглюк >и MAPI. > >Насчет SharePoint все точно так же: нет причин ради них держать винду, >так как есть, как минимум, не худшие альтернативы. > >Мы аутсорс, и уже не к одному клиенту приходили в ситуации вирусного >заражения DC и Эксченджа с их циклическими ребутами, за один вечер(Puppet >и Cobbler рулят) за один вечер)) sHaggY_caT, не лукавьте, расскажите сколько вы перед этим, всё это пробовали, оттачивали, прежде чем за один вечер. а для тех у кого нет такой возможности, а уже нужно готовое решение из коробки? пожалуйста SBS за один вечер) >[оверквотинг удален] > это срывалось, и заменялось на CentOS с прозрачным >прокси на периметре(ClamAV или DrWeb), почтовым шлюзом, VPN-сервером (для доступа к >станциям, сейчас OpenVPN, но вообще предполагается IPsec, я не осилила пока >еще его конфигурацию с NAT), файлопомойкой, Zabbix-прокси(мы мониторим HDD на воркстанциях >и виртуалки в LAN) и парочкой сервисов, специфичных для конторы. > >Что касается контроллера домена, а так ли он нужен, как его малюют? >Многие вещи можно автоматизировать через тот же Autoit, запускаемый, например, OCS >Inventory агентом, прям как logon скриптом в AD. >Ждем Puppet под Windows :)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	14. "Centos Directory Server нужен совет?"	+/–
	Сообщение от DearFriend on 16-Июл-10, 12:13
	>>Мы аутсорс, и уже не к одному клиенту приходили в ситуации вирусного >>заражения DC и Эксченджа с их циклическими ребутами, за один вечер(Puppet >>и Cobbler рулят) > >за один вечер)) sHaggY_caT, не лукавьте, расскажите сколько вы перед этим, всё >это пробовали, оттачивали, прежде чем за один вечер. >а для тех у кого нет такой возможности, а уже нужно готовое >решение из коробки? пожалуйста SBS за один вечер) Уважаемый рр, читайте внимательно. sHaggY_caT работает в аутсорсе, у них, очевидно, есть готовые решения, которые достаточно разлить по сервакам и чуть-чуть донастроить под архитектуру локальной сети заказчика.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	16. "Centos Directory Server нужен совет?"	+/–
	Сообщение от rr on 16-Июл-10, 12:21
	)) именно читаю внимательно) именно у НИХ есть готовые решения, но не у автора, вы понимаете какие накладные расходы у шаги и какие у автора, вы предсталвляете какой будет конечный результат у аутосорс компании и у одного единственного администратора, задающего подобные вопросы? (при все уважении к автору)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	10. "Centos Directory Server нужен совет?"	+/–
	Сообщение от rr on 16-Июл-10, 10:27
	>[оверквотинг удален] >в связи с сильной завязкой на мягко говоря не безглючный аутглюк >и MAPI. > >Насчет SharePoint все точно так же: нет причин ради них держать винду, >так как есть, как минимум, не худшие альтернативы. > >Мы аутсорс, и уже не к одному клиенту приходили в ситуации вирусного >заражения DC и Эксченджа с их циклическими ребутами, за один вечер(Puppet >и Cobbler рулят) это срывалось, и заменялось на CentOS с прозрачным >прокси на периметре(ClamAV или DrWeb), почтовым шлюзом, а что Вы делали с письмами из Exchange? и клиент оставался доволен заменой Exchange на иное? >VPN-сервером (для доступа к >станциям, сейчас OpenVPN, но вообще предполагается IPsec, я не осилила пока >еще его конфигурацию с NAT), файлопомойкой, Zabbix-прокси(мы мониторим HDD на воркстанциях >и виртуалки в LAN) и парочкой сервисов, специфичных для конторы. > >Что касается контроллера домена, а так ли он нужен, как его малюют? >Многие вещи можно автоматизировать через тот же Autoit, запускаемый, например, OCS >Inventory агентом, прям как logon скриптом в AD. >Ждем Puppet под Windows :)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	13. "Centos Directory Server нужен совет?"	+/–
	Сообщение от sHaggY_caT (ok) on 16-Июл-10, 11:59
	>за один вечер)) sHaggY_caT, не лукавьте, расскажите сколько вы перед этим, всё это >пробовали, оттачивали, прежде чем за один вечер. >а для тех у кого нет такой возможности, а уже нужно готовое решение из коробки? >пожалуйста SBS за один вечер) Puppet создан специально как средство _удобного_ менеджмента крупных UNIX-сетей, и мы хотим стать не то что крупными, то хотя бы большими :) На самом деле, крупным SOHO/Мелким SMB нужно одно и то же, по большей части :) И можно запросто использовать готовые/штампованные решения. CentOS/RHEL как платформа поддерживается 7 лет, так что, инвестициями по времени в серверный шаблон можно пользоваться несколько лет :) На разработку серверного шаблона у меня уходит 4-5 рабочих дней(редко до двух недель, если хочется сделать очень хорошо), причем большая часть времени, это тестирование конфигурации в виртуалках в песочнице, и чтение документации, так что, я думаю, что время сравнимо или меньше по сравнению с внедрением Эксченджа :) Конечно, первый клиент, которому ставится первый релиз шаблона(мы работаем больше даже с веб-сервисами, чем с офисами), к сожалению, становится "подопытным кроликом", но мы ведем баги, и оперативно устраняем то, что уж слишком сильно мешает. >а что Вы делали с письмами из Exchange? Не поняла вопроса... >и клиент оставался доволен заменой Exchange на иное? Да, Zimbra пока вызывала положительные эмоции у всех, особенно в связи со снятием риска проверки лицензионности. Ваша наивная вера в непогрешимую и недостижимую функциональность Эксченджа умиляет :) Скажу сразу, платную версию пока не ставили никому, но вообще, один клиент хочет себе огранизовать доступ с мобильных устройств, и ценники его не испугали, в отличае от ценников наших предшественников, которые решили, что этому клиенту можно продать ШареПоинт И еще раз повторюсь, Ваш Эксчендж не пуп Земли, IBM WebSpere, как минимум, не хуже, да и CGP очень мощная система, как и GroupWise, да и куча других почтовых систем с функциями совместной работы.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	15. "Centos Directory Server нужен совет?"	+/–
	Сообщение от rr on 16-Июл-10, 12:18
	>[оверквотинг удален] >стать не то что крупными, то хотя бы большими :) >На самом деле, крупным SOHO/Мелким SMB нужно одно и то же, по >большей части :) >И можно запросто использовать готовые/штампованные решения. CentOS/RHEL как платформа поддерживается 7 лет, >так что, инвестициями по времени в серверный шаблон можно пользоваться несколько >лет :) > >На разработку серверного шаблона у меня уходит 4-5 рабочих дней(редко до двух >недель, если хочется сделать очень хорошо), причем большая часть времени, это >тестирование конфигурации в виртуалках в песочнице, и чтение документации, так что, О чем и речь. Как Вы думаете сколько автору необходимо будет времени, чтобы все это сделать своими руками и получить в результате, то что получаете Вы?) >я думаю, что время сравнимо или меньше по сравнению с внедрением >Эксченджа :) Вы так думаете?))) >Конечно, первый клиент, которому ставится первый релиз шаблона(мы работаем больше даже с >веб-сервисами, чем с офисами), к сожалению, становится "подопытным кроликом", но мы >ведем баги, и оперативно устраняем то, что уж слишком сильно мешает. > !!! Вы сравниваете амбиции организации группы людей с амбиции одного человека. > >>а что Вы делали с письмами из Exchange? > >Не поняла вопроса... У клиента почта хранилась в Exchange, Вы его заменили. Что далели с письмами которые хранились в Exchange ? > >>и клиент оставался доволен заменой Exchange на иное? > >Да, Zimbra пока вызывала положительные эмоции у всех, особенно в связи со >снятием риска проверки лицензионности. Лицензионность - это отдельная тема. >Ваша наивная вера в непогрешимую и недостижимую >функциональность Эксченджа умиляет :) Почему же) Я просто видела как он работает в крупной организации) > >Скажу сразу, платную версию пока не ставили никому, но вообще, один клиент >хочет себе огранизовать доступ с мобильных устройств, и ценники его не >испугали, в отличае от ценников наших предшественников, которые решили, что этому >клиенту можно продать ШареПоинт > >И еще раз повторюсь, Ваш Эксчендж не пуп Земли, IBM WebSpere, как >минимум, не хуже, да и CGP очень мощная система, как и >GroupWise, да и куча других почтовых систем с функциями совместной работы. Никто и не спорит)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	19. "Centos Directory Server нужен совет?"	+/–
	Сообщение от sHaggY_caT (ok) on 16-Июл-10, 14:30
	>[оверквотинг удален] >>тестирование конфигурации в виртуалках в песочнице, и чтение документации, так что, > >О чем и речь. Как Вы думаете сколько автору необходимо будет времени, >чтобы все это сделать своими руками и получить в результате, то >что получаете Вы?) > >>я думаю, что время сравнимо или меньше по сравнению с внедрением >>Эксченджа :) > >Вы так думаете?))) Да, если речь о серьезном внедрении, а не "далее > далее > далее" >>веб-сервисами, чем с офисами), к сожалению, становится "подопытным кроликом", но мы >>ведем баги, и оперативно устраняем то, что уж слишком сильно мешает. >> > >!!! Вы сравниваете амбиции организации группы людей с амбиции одного человека. Я говорю лишь о том, что Экчендж совершенно не безальтернативен, и использование на сервере Linux'а хороший повод задуматься о как минимум не хужших альтернативах >> >>>а что Вы делали с письмами из Exchange? >> >>Не поняла вопроса... > >У клиента почта хранилась в Exchange, Вы его заменили. Что далели с >письмами которые хранились в Exchange ? [Ctrl + A] + [Ctrl insert] + Shift Insert из MAPI ящика в IMAP силами Anykey >>Ваша наивная вера в непогрешимую и недостижимую >>функциональность Эксченджа умиляет :) > >Почему же) Я просто видела как он работает в крупной организации) Я тоже работала в достаточно крупной сети (>2500 UNIX серверов)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	21. "Centos Directory Server нужен совет?"	+/–
	Сообщение от rr on 16-Июл-10, 14:54
	>[оверквотинг удален] > >[Ctrl + A] + [Ctrl insert] + Shift Insert из MAPI >ящика в IMAP силами Anykey > >>>Ваша наивная вера в непогрешимую и недостижимую >>>функциональность Эксченджа умиляет :) >> >>Почему же) Я просто видела как он работает в крупной организации) > >Я тоже работала в достаточно крупной сети (>2500 UNIX серверов) это наверное использовалось не для почты dhcp dns proxy )
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	22. "Centos Directory Server нужен совет?"	+/–
	Сообщение от sHaggY_caT (ok) on 16-Июл-10, 15:08
	>это наверное использовалось не для почты dhcp dns proxy ) Речь о том, что топикстартера, который действительно явно сам не понимает, что он хочет, пытаются убедить, что для любой мелкой конторы win server SBS + АД + непрменно эксчендж + лучше шарепоинт, это безальтернативный набор musthave. Человек говорил о надежности, так вот: контроллер AD, ребутающийся от какого-нибудь конфликера, это действительно менее надежно :) То, что решения Microsoft проще, дешевле, и надежнее, это макретойдный миф: они требуют к себе недюженного внимания по ручному накатыванию фиксов, постоянные ребуты каждую неделю, и т д.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	23. "Centos Directory Server нужен совет?"	+/–
	Сообщение от rr on 16-Июл-10, 15:19
	> >>это наверное использовалось не для почты dhcp dns proxy ) > >Речь о том, что топикстартера, который действительно явно сам не понимает, что >он хочет, пытаются убедить, что для любой мелкой конторы win server >SBS + АД + непрменно эксчендж + лучше шарепоинт, это безальтернативный >набор musthave. если ему это надо)) все перечисленное включено в SBS. > >Человек говорил о надежности, не, ну о какой надежности в dhcp dns под windows. неужели эти службы у кого-то вылетают? >так вот: контроллер AD, ребутающийся от какого-нибудь конфликера, >это действительно менее надежно :) > >То, что решения Microsoft проще, дешевле, и надежнее, это макретойдный миф: они >требуют к себе недюженного внимания по ручному накатыванию фиксов, постоянные ребуты >каждую неделю, и т д. примерно где-то похоже)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	24. "Centos Directory Server нужен совет?"	+/–
	Сообщение от sHaggY_caT (ok) on 16-Июл-10, 15:26
	>>Речь о том, что топикстартера, который действительно явно сам не понимает, что >>он хочет, пытаются убедить, что для любой мелкой конторы win server >>SBS + АД + непрменно эксчендж + лучше шарепоинт, это безальтернативный >>набор musthave. > >если ему это надо)) >все перечисленное включено в SBS. Да, вот только разделить это по разным хотя бы виртуалкам MS не дает :)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	25. "Centos Directory Server нужен совет?"	+/–
	Сообщение от rr on 16-Июл-10, 15:31
	)))))))) оно много чего не дает)) оно дает за вечер поднять "все включено" без аусорса)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	26. "Centos Directory Server нужен совет?"	+/–
	Сообщение от sHaggY_caT (ok) on 16-Июл-10, 15:39
	>)))))))) оно много чего не дает)) >оно дает за вечер поднять "все включено" без аусорса) Это тоже маркетойдный миф: что бы поднять сервисы _нормально_, и потом суметь их поддерживать (ситуации с вирусными эпидемиями в корпоративных сетях, когда они затрагивают сервер малого предприятия, приводят к полному параличу работы), нужно иметь _большие_ знания, чем для UNIX-инфраструктуры. А решения тяп-ляп (а-ля "далее > далее") всегда закономерно обрачиваются катастрофой. Кроме того, можно пригласить интегратора, который один раз все настроит, а дальше будет только консультировать. Автору, если он не обладает глубокими знаниями и в NT платформе, и в UNIX, в общем-то все равно, в чем дальше копаться.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	27. "Centos Directory Server нужен совет?"	+/–
	Сообщение от rr on 16-Июл-10, 15:43
	>>)))))))) оно много чего не дает)) >>оно дает за вечер поднять "все включено" без аусорса) > >Это тоже маркетойдный миф: что бы поднять сервисы _нормально_, и потом суметь >их поддерживать (ситуации с вирусными эпидемиями в корпоративных сетях, когда они >затрагивают сервер малого предприятия, приводят к полному параличу работы), нужно иметь >_большие_ знания, чем для UNIX-инфраструктуры. > >А решения тяп-ляп (а-ля "далее > далее") всегда закономерно обрачиваются катастрофой. И это уже не зависит от инфраструктуры. > >Кроме того, можно пригласить интегратора, который один раз все настроит, а дальше >будет только консультировать. > >Автору, если он не обладает глубокими знаниями и в NT платформе, и >в UNIX, в общем-то все равно, в чем дальше копаться. А что делали эти > 2500 UNIX сервера?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	30. "Centos Directory Server нужен совет?"	+/–
	Сообщение от sHaggY_caT (ok) on 16-Июл-10, 15:54
	>>А решения тяп-ляп (а-ля "далее > далее") всегда закономерно обрачиваются катастрофой. > >И это уже не зависит от инфраструктуры. Не согласна с тем, что платформа Microsoft избавляет от необходимости иметь фундаментальные знания для ИТ-ка. А если знания все равно нужны, и достаточно глубокие, какая разница, где будет ковыряться админ, в консольке от MS, в веб-морде, или в шелле? Пользователю же, с его виндой на станции, все равно, под чем работает сервер. >>Кроме того, можно пригласить интегратора, который один раз все настроит, а дальше >>будет только консультировать. >> >>Автору, если он не обладает глубокими знаниями и в NT платформе, и >>в UNIX, в общем-то все равно, в чем дальше копаться. > >А что делали эти > 2500 UNIX сервера? Это хостинг, причем с достаточно большим набором сервисов для конечных пользователей и внутренних сервисов, так что серверных шаблонов различных нод было несколько десятков. Думаю, у некоторых интеграторов количество готовых решений было даже меньше. С некоторыми клиентами SLA-соглашение (компании, которые у всех на слуху), для некоторых предлагались кластерные решения. Я не спорю, что у хостинга своя специфика, но специфика SOHO/мелких SMB похожа: 99% процентов задач можно загнать в типовые рамки готовых серверных шаблонов, и вопросы индивидуального внедрения тех же CRM, с доработкой ее под бизнес-процессы заказчика (точнее, на практике, бизнес-процессы дорабатывают под CRM/ERP:)) ) практически никогда не стоят. Кроме уже упоминавшейся более-менее юзерофильной Mandriva есть готовое решение у ALTLinux, но я уверена, что это, во многом, тупиковый путь, и эникейщик(ни в коем случае не записываю топикстартера в эту категорию, просто предлагаю больше не упоминать аргумент опыта в плюсах платформы MS) не должен строить корпоративную сеть, даже самую маленькую, а должен заниматься виндовыми станциями, или, даже, иногда станциями на той же Ubuntu(кстати, в Москве есть некоторое количество компаний, вполне успешно перешедших: те же коллцентры, например, или другие типовые рабочие места переводятся запросто)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	33. "Centos Directory Server нужен совет?"	+/–
	Сообщение от rr on 16-Июл-10, 16:24
	> >>>А решения тяп-ляп (а-ля "далее > далее") всегда закономерно обрачиваются катастрофой. >> >>И это уже не зависит от инфраструктуры. Речь шла, что к чему не подъоди тяп-ляп - плохо кончится. >[оверквотинг удален] > >Думаю, у некоторых интеграторов количество готовых решений было даже меньше. > >С некоторыми клиентами SLA-соглашение (компании, которые у всех на слуху), для некоторых >предлагались кластерные решения. > >Я не спорю, что у хостинга своя специфика, но специфика SOHO/мелких SMB >похожа: 99% процентов задач можно загнать в типовые рамки готовых серверных >шаблонов, и вопросы индивидуального внедрения тех же CRM, с доработкой ее >под бизнес-процессы заказчика (точнее, на практике, бизнес-процессы дорабатывают под CRM/ERP:)) ) стоял вопрос внедрения CRM, для малого предприятия внедрить открытую CRM с доработкой обходится больше, чем установить и доработать MS Dynamic CRM, со всеми необходимыми MS SQL, Exchange, AD. >[оверквотинг удален] >практически никогда не стоят. > >Кроме уже упоминавшейся более-менее юзерофильной Mandriva есть готовое решение у ALTLinux, но >я уверена, что это, во многом, тупиковый путь, и эникейщик(ни в >коем случае не записываю топикстартера в эту категорию, просто предлагаю больше >не упоминать аргумент опыта в плюсах платформы MS) не должен строить >корпоративную сеть, даже самую маленькую, а должен заниматься виндовыми станциями, или, >даже, иногда станциями на той же Ubuntu(кстати, в Москве есть некоторое >количество компаний, вполне успешно перешедших: те же коллцентры, например, или другие >типовые рабочие места переводятся запросто)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	35. "Centos Directory Server нужен совет?"	+/–
	Сообщение от sHaggY_caT (ok) on 16-Июл-10, 16:33
	>> >>>>А решения тяп-ляп (а-ля "далее > далее") всегда закономерно обрачиваются катастрофой. >>> >>>И это уже не зависит от инфраструктуры. > >Речь шла, что к чему не подъоди тяп-ляп - плохо кончится. Вот-вот :) >стоял вопрос внедрения CRM, для малого предприятия внедрить открытую CRM с доработкой >обходится больше, чем установить и доработать MS Dynamic CRM, со всеми >необходимыми MS SQL, Exchange, AD. Конечно :) Только _кто_ сказал, что мир свободных vs корпоративных, проприетарных, и платных CRM ограничивается SugarCRM или MS Dynamics? На этом рынке, по всему миру, имхо, царствуют, скорее, SAP и Oracle :) Стоит выбирать между доработкой открытого и бесплатного решения, и между платной системой, причем Microsoft тут лишь один из игроков, позиции которого (имхо) еще более слабы, чем в случае с выбором почтовой системы с возможностями групповой работы. В этом вопросе я не могу похвастаться личным опытом и спорить не хочется, так как мы работаем с малым бизнесом (в офисах) и с веб-проектами, но есть знакомые, работавшие с SAP, которые о MS Dynamics отзываются очень нелестно :)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	36. "Centos Directory Server нужен совет?"	+/–
	Сообщение от sHaggY_caT (ok) on 16-Июл-10, 16:45
	>>стоял вопрос внедрения CRM, для малого предприятия внедрить открытую CRM с доработкой >>обходится больше, чем установить и доработать MS Dynamic CRM, со всеми >>необходимыми MS SQL, Exchange, AD. > >Конечно :) Только _кто_ сказал, что мир свободных vs корпоративных, проприетарных, и >платных CRM ограничивается SugarCRM или MS Dynamics? >На этом рынке, по всему миру, имхо, царствуют, скорее, SAP и Oracle >:) Поясню еще раз: у RedHat(см. тот же ред хат эксчендж со списоком сертифицированных приложений), Novell, IBM, и т д Application стек вполне сравним с Microsoft'овским, при этом является по большей части открытым, и более следующим стандартам. Нужен саппорт и сертификация? Да запросто! Только выбор платформы MS, в отличае, от, например, RHEL, означает то, что возможности ее кастомизации под себя совершенно несравнимы с возможностями конкурирующих _коммерческих_ UNIX/Linux платформ.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	28. "Centos Directory Server нужен совет?"	+/–
	Сообщение от rr on 16-Июл-10, 15:47
	что Вы имели в виду когда, говорили "создаете профиль", то есть понятно, что подразумевается под этим, но как и как его переносите потом?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	31. "Centos Directory Server нужен совет?"	+/–
	Сообщение от sHaggY_caT (ok) on 16-Июл-10, 16:02
	>что Вы имели в виду когда, говорили "создаете профиль", то есть понятно, >что подразумевается под этим, но как и как его переносите потом? > Вот документация: http://www.zimbra.com/docs/ne/latest/migration_wizard_for_ex.../ Как это можно сделать образцово. У _нас_ некоторые вещи еще не автоматизированы (в вопросах миграции именно с эксченджа), и делаются руками, так как чаще мигрировали клиентов с хостинга.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	17. "Centos Directory Server нужен совет?"	+/–
	Сообщение от ALex_hha (ok) on 16-Июл-10, 13:09
	>>Завтра ваша компания решит развернуть что-то, типа >>Exchange, неужели вы побежите снова менять систему снова на Win?! > >AD/LDAP это одно (и его функционал), а вот Эксчендж совсем не безальтернативен, >есть куча адекватных, и, как минимум, не худших почтовых систем, от >бесплатной (или дешевой) Zimbra до Lotus. Exchange =! MTA !!! >За что его так в России любят, я, честно, не понимаю, имхо, >он не представляет из себя ничего особенно хорошего и уникального, особенно >в связи с сильной завязкой на мягко говоря не безглючный аутглюк >и MAPI. про Lotus notes вообще лучше не говорить, монстр еще тот >Насчет SharePoint все точно так же: нет причин ради них держать винду, >так как есть, как минимум, не худшие альтернативы. например?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	18. "Centos Directory Server нужен совет?"	+/–
	Сообщение от sHaggY_caT (ok) on 16-Июл-10, 14:26
	>>>Завтра ваша компания решит развернуть что-то, типа >>>Exchange, неужели вы побежите снова менять систему снова на Win?! >> >>AD/LDAP это одно (и его функционал), а вот Эксчендж совсем не безальтернативен, >>есть куча адекватных, и, как минимум, не худших почтовых систем, от >>бесплатной (или дешевой) Zimbra до Lotus. > >Exchange =! MTA !!! Именно, а я разве говорила про Postfix, exim, sendmail? >>За что его так в России любят, я, честно, не понимаю, имхо, >>он не представляет из себя ничего особенно хорошего и уникального, особенно >>в связи с сильной завязкой на мягко говоря не безглючный аутглюк >>и MAPI. > >про Lotus notes вообще лучше не говорить, монстр еще тот Имхо, ни разу не хуже Эксча. Но мы ставим Zimbra: имхо, потрясающая вещь, даже если платная версия, сама по себе, имхо, гораздо мощнее и удобнее Экченджа, а главное, не трубует наличия глючного Оутглюка и MAPI >>Насчет SharePoint все точно так же: нет причин ради них держать винду, >>так как есть, как минимум, не худшие альтернативы. > >например? Из GPL-систем, например, Alfresco. Наивно полагать, что никто не собрался и не сделал ничего подобного :)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

3. "Centos Directory Server нужен совет?"	+/–
Сообщение от ALex_hha (ok) on 15-Июл-10, 16:14
Аналога АД нет, дальше делайте выводы сами
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	5. "Centos Directory Server нужен совет?"	+/–
	Сообщение от alexcandr (ok) on 15-Июл-10, 18:14
	Да я в курсе что аналога АД нет, я AD использую только для управления пользователями/группами около 50 машин и доступом, но на серваке еще кроме АД стоят DNS DHCP Вот я и смотрю в сторону Linux. Реально ли перенести все это на линукс машину что бы работало так же как и на Windows 2003 или же лучше ставить win 2003 и не париться,,, Кто-нибудь экспериментировал???
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	6. "Centos Directory Server нужен совет?"	+/–
	Сообщение от vg (??) on 15-Июл-10, 21:57
	поставить то можно, вот только несколько дней а возможно даже и недель прийдется поработать много документации прочитать прийдется
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	12. "Centos Directory Server нужен совет?"	+/–
	Сообщение от ALex_hha (ok) on 16-Июл-10, 11:45
	>Да я в курсе что аналога АД нет, >я AD использую только для управления пользователями/группами около 50 машин и доступом, > >но на серваке еще кроме АД стоят DNS DHCP Логично, без ДНС АД точно не сможет работать :) >Вот я и смотрю в сторону Linux. >Реально ли перенести все это на линукс машину что бы работало так >же как и на Windows 2003 если нужна только единая база пользователей, то реально. Но придется все создавать с нуля. >или же лучше ставить win 2003 и не париться, >Кто-нибудь экспериментировал??? если все лицензионное - однозначно оставить.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору