The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Единая авторизация в сети (Linux + Windows)"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Единая авторизация в сети (Linux + Windows)"  +/
Сообщение от alexnv (ok) on 29-Май-09, 14:10 
Добрый день! Есть сеть примерно 50 машин. Сейчас на них стоит Windows 2000/XP постепенно перевожу машины на линукс (т.к денег на лицензии не дадут). Стоит задача сделать единую авторизацию пользователей на раб станциях + 1 терминальный сервер (Server 2008) + 1C + Интернет.
На текущий момент смотрю в сторону Samba PDC + LDAP (от Fedor'ы скорее всего) для организации домена. Соответственно есть ряд вопросов, а именно:
1. Как вгонять машины с Linux в домен (и надо ли это)?
2. Как сделать прозрачную авторизацию пользователя на прокси-сервере (Squid), под Windows вроде все просто, а как обстоят дела в Linux?
3. Вгонится ли Windows Server 2008 в такой домен?
4. Как заставить rdesktop автоматом входить в теримнал и авторизовыватся там?
5. Общие шары в сети (папки и принтеры) на N машинах, одна из которых - Windows Server 2008. Как разруливать права доступа к ним?

так же планируется поднятие Zimbr'ы для почты и Jabber'a для общения в неъ так же надо авторизацию настраивать.

Один из важных пунктов чтобы авторизация проходила прозрачно т.к пользователи весьма не грамотные, а менять их никто не будет :)

Поднимать домен на Windows Server 2008 крайне не желательно по определенным причинам.

Зараене списбо за ответы.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Единая авторизация в сети (Linux + Windows)"  +/
Сообщение от PJ (ok) on 29-Май-09, 22:45 
>[оверквотинг удален]
>так же планируется поднятие Zimbr'ы для почты и Jabber'a для общения в
>неъ так же надо авторизацию настраивать.
>
>Один из важных пунктов чтобы авторизация проходила прозрачно т.к пользователи весьма не
>грамотные, а менять их никто не будет :)
>
>Поднимать домен на Windows Server 2008 крайне не желательно по определенным причинам.
>
>
>Зараене списбо за ответы.

"Доброго ночера! Есть нефтяная скважина,но денег на переработку нефти не хватает. В настоящее время смотрю на фьючерсы Urals, но хотелось бы Brent..."

Парень, 10x5 Windows Get Geniune Solution стоят гораздо меньше озвученной тобой задачи...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Единая авторизация в сети (Linux + Windows)"  +/
Сообщение от alexnv (ok) on 01-Июн-09, 08:54 
>[оверквотинг удален]
>>Поднимать домен на Windows Server 2008 крайне не желательно по определенным причинам.
>>
>>
>>Зараене списбо за ответы.
>
>"Доброго ночера! Есть нефтяная скважина,но денег на переработку нефти не хватает. В
>настоящее время смотрю на фьючерсы Urals, но хотелось бы Brent..."
>
>Парень, 10x5 Windows Get Geniune Solution стоят гораздо меньше озвученной тобой задачи...
>

Увы я бы рад купить, но денег нет и не будет минимум 2 года

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Единая авторизация в сети (Linux + Windows)"  +/
Сообщение от PJ (ok) on 29-Май-09, 23:06 
>Добрый день! Есть сеть примерно 50 машин. Сейчас на них стоит Windows
>2000/XP постепенно перевожу машины на линукс (т.к денег на лицензии не
>дадут). Стоит задача сделать единую авторизацию пользователей на раб станциях +
>1 терминальный сервер (Server 2008) + 1C + Интернет.
>На текущий момент смотрю в сторону Samba PDC + LDAP (от Fedor'ы
>скорее всего) для организации домена. Соответственно есть ряд вопросов, а именно:
>
>1. Как вгонять машины с Linux в домен (и надо ли это)?

Если хочется единую точку управления - то надо
>
>2. Как сделать прозрачную авторизацию пользователя на прокси-сервере (Squid), под Windows вроде
>все просто, а как обстоят дела в Linux?

winbind'у вроде все равно, у кого членство в группах проверять - у Windows DC или у Samba PDC.

>3. Вгонится ли Windows Server 2008 в такой домен?

а надо ли?

>4. Как заставить rdesktop автоматом входить в теримнал и авторизовыватся там?

а krdc не устраивает по религиозным соображениям?

>5. Общие шары в сети (папки и принтеры) на N машинах, одна
>из которых - Windows Server 2008. Как разруливать права доступа к
>ним?

насколько точно нужно настроить доступ?

>Один из важных пунктов чтобы авторизация проходила прозрачно т.к пользователи весьма не
>грамотные, а менять их никто не будет :)

авторизация в каком приложении?

>Поднимать домен на Windows Server 2008 крайне не желательно по определенным причинам.

что мешает сделать downgrade?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Единая авторизация в сети (Linux + Windows)"  +/
Сообщение от Gennadi email(??) on 30-Май-09, 15:50 
>Если хочется единую точку управления - то надо

http://gennadi.dyndns.org/72.html

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Единая авторизация в сети (Linux + Windows)"  +/
Сообщение от alexnv (ok) on 01-Июн-09, 09:00 
>[оверквотинг удален]
>>
>>2. Как сделать прозрачную авторизацию пользователя на прокси-сервере (Squid), под Windows вроде
>>все просто, а как обстоят дела в Linux?
>
>winbind'у вроде все равно, у кого членство в группах проверять - у
>Windows DC или у Samba PDC.
>
>>3. Вгонится ли Windows Server 2008 в такой домен?
>
>а надо ли?

Увы надо вгонять, попробую на виртуалке, если не взлетит - то будем думать на счет downgrad'a
>
>>4. Как заставить rdesktop автоматом входить в теримнал и авторизовыватся там?
>
>а krdc не устраивает по религиозным соображениям?

на машинах стоит gnome и либы кде тащить не т пока возмоности, позже будет. Спсб за наводку.
>
>>5. Общие шары в сети (папки и принтеры) на N машинах, одна
>>из которых - Windows Server 2008. Как разруливать права доступа к
>>ним?
>
>насколько точно нужно настроить доступ?

Вплоть до доступа к конкретным файлам внутри папок. Будет некий мега обменник.

>
>>Один из важных пунктов чтобы авторизация проходила прозрачно т.к пользователи весьма не
>>грамотные, а менять их никто не будет :)
>
>авторизация в каком приложении?

Firefox + IM Client + Система

>
>>Поднимать домен на Windows Server 2008 крайне не желательно по определенным причинам.
>
>что мешает сделать downgrade?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Единая авторизация в сети (Linux + Windows)"  +/
Сообщение от Arpo (ok) on 01-Июн-09, 09:33 
>[оверквотинг удален]
>так же планируется поднятие Zimbr'ы для почты и Jabber'a для общения в
>неъ так же надо авторизацию настраивать.
>
>Один из важных пунктов чтобы авторизация проходила прозрачно т.к пользователи весьма не
>грамотные, а менять их никто не будет :)
>
>Поднимать домен на Windows Server 2008 крайне не желательно по определенным причинам.
>
>
>Зараене списбо за ответы.

Нагуглил такую вещь, Может поможет...
http://www.likewise.com/products/likewise_open/index.php

Сам не ставил, не было нужды....

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Единая авторизация в сети (Linux + Windows)"  +/
Сообщение от alexnv (ok) on 01-Июн-09, 11:30 
>[оверквотинг удален]
>>
>>Поднимать домен на Windows Server 2008 крайне не желательно по определенным причинам.
>>
>>
>>Зараене списбо за ответы.
>
>Нагуглил такую вещь, Может поможет...
>http://www.likewise.com/products/likewise_open/index.php
>
>Сам не ставил, не было нужды....

Есть такая штука в репозитории убунты. не пробовал пока, как попробую - отпишусь

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру