https://www.opennet.me/openforum/vsluhforumID3/141685.html После 6 месяцев разработки представлен релиз Samba 4.25.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows Server и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 11. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind). Код проекта написан на языке Си и распространяется под лицензией GPLv3...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66341<br> https://www.opennet.me/openforum/vsluhforumID3/141685.html#97 Tue, 29 Sep 2026 10:59:17 GMT Ну не знаю, не видал.<br>Всё что видел - у всех РДП через ВПН, включаю и одну гиперГосструктуру.<br>Собственно, 1С, Консультант и пр. ПО на Windows.<br>Даже особые извращенцы при ЧестномЗнаке идут стройными рядами в 1С и Windows.<br>Парк Маков в организации никогда не видел.<br><br>Вряд ли доля Windows на компьютерах юр. лиц меньше 80%. Это миллионы машин и управляются они через AD.<br><br>Если речь идёт о том, что работнику не организовывается рабочее место, не выдается рабочий компьютер, не обеспечивается его тех. поддержка и работоспособность... Т.е. он работает с собственного компьютера и сам его обслуживает. Тогда да, AD не нужно. <br><br>А как там он подключается к сервисам... Как у девопс-админов получилось настроить, так и будет.<br><br><br><br><br><br><br><br> https://www.opennet.me/openforum/vsluhforumID3/141685.html#96 Tue, 29 Sep 2026 06:34:15 GMT &gt; Ну то есть заменили одну специализированную БД (фс), ориентированную на человека, на<br>&gt; другую специализированную (object storage)<br><br>да. Потом что у ориентированной на человека (на самом деле нет, на инструменты используемые человеком, просто на другой их набор) слишком много накладных расходов, для сохранения через апи - ненужных и даже вредных - что мы будем делать с двумя разными сканпаспорта.pdf? Каждый раз вручную проверять что такой уже есть, вручную переименовывать и не забывать человеку об этом сказать? И вот - зачем, если для нас эта информация вообще никакой пользы не несет и искать его по имени мы никогда не станем? У нас уже есть уникальный id для него - это id записи в базе + тип файла (не в смысле расширение, а в смысле - это паспорта скан или доверенности) и это все что вообще нам нужно кроме содержимого.<br>Про ужасные системы с иерархическими aa/bb/cc/dd/ потому что иначе неосторожный ls (и даже ls -F) может все повесить на пару минут, уже и не будем.<br><br>При этом разьве что ceph может порадов https://www.opennet.me/openforum/vsluhforumID3/141685.html#95 Tue, 29 Sep 2026 06:17:08 GMT Ну то есть заменили одну специализированную БД (фс), ориентированную на человека, на другую специализированную (object storage), ориентированную на программы, со своим нескучным интерфейсом. <br><br>Только она более чёрный ящик. Ну и внутри тоже ФС, общая или своя, с теми же проблемами, только вы об том не знаете или не хотите знать.<br><br>И кстати, файл это именованный участок памяти. То что у вас не имя в смысле "сканюзерпаспорта223515(2).jpg" а хэш/id ничего не меняет.<br> https://www.opennet.me/openforum/vsluhforumID3/141685.html#94 Mon, 28 Sep 2026 18:42:24 GMT Эксперты на мак ОС <br> https://www.opennet.me/openforum/vsluhforumID3/141685.html#93 Mon, 28 Sep 2026 18:37:16 GMT Смотря где<br>Эксперты на малом<br>Винда под профильные задачи<br>Гос массово ушёл на Linux<br><br>Сидят на freeiPa, ldap-ipsec<br>Многие пошли по пути кейклоака м прочих онлайн авторизаций, как пример Гугл авторизация, хотя конечно выпилили в РФ Гугл<br>Ad осталось, но мало где и обычно это паленка и артефакты<br> https://www.opennet.me/openforum/vsluhforumID3/141685.html#92 Mon, 28 Sep 2026 14:46:42 GMT Стесняюсь спросить, на чем нынче сотрудники в компаниях сидят? Если на Windows, то куда исчезло AD?<br> https://www.opennet.me/openforum/vsluhforumID3/141685.html#91 Sun, 27 Sep 2026 18:09:37 GMT Я полностью согласен, как по мне, так ФС не нужна в 99% случаев, где она применяется. Но легаси просто так не выкинешь. Впрочем, смотри выше. Костыли есть, как-то доковыляем. А там да, либо ишак, либо падишах, либо сам Хаджа.<br> https://www.opennet.me/openforum/vsluhforumID3/141685.html#90 Sun, 27 Sep 2026 14:28:17 GMT &gt; А что не так с NFS, если его с Kerberos использовать?<br><br>Ну, если он у вас в инфраструктуре самозарождается как мыши - из сырости и гнилой соломы - то всё, в общем-то "так".<br><br>А если не "самозародился", а вот дядь Билли принёс - то у вас уже есть более лудший механизм, да? <br> https://www.opennet.me/openforum/vsluhforumID3/141685.html#89 Sun, 27 Sep 2026 14:04:14 GMT &gt; Встречал неоднократно. Есть целый набор продуктов (hadoop и многое что он породил, <br>&gt; ну и куча других популярных продуктов от апача), Ceph и тп <br>&gt; которые аутентифицируются или только через SASL/GSSAPI или это самый адекватный способ. <br>&gt; Понятно что в каких-то случаях сертификатами удобнее, но в других керберосом <br>&gt; удобнее.<br><br>Не-не-не, вот тем kerberos'ом что для вас дядь Билл поднял - ясен пень, пользуются - причём повсеместно. А вот чтоб внутри кластера хотя бы для аутентификации нод отдельный mit/heimdall поднять и через kadmin addprinc вот это всё клац-клац я за 25 лет только в книжке Неметт читал да ещё вот в зеркале видел. Повторять не хочу, спасибо. <br><br><br>&gt; Если вам точно не нужен керберос, то вам и шары с записью <br>&gt; скорее всего не нужны. А там где нужен nfs на запись, <br>&gt; обычно керберос или уже есть или поднять не проблема.<br><br>Да-да, песня про "нинужна!" куплет две тысячи сто сорок пятый, авторство нороТное. <br>