https://www.opennet.ru/openforum/vsluhforumID3/34772.html Выпущена (http://news.samba.org/releases/4.0.0tp3/) третья технологическая версия Samba 4 (продукт еще находится на pre-alpha стадии).<br><br><br>Проект Samba4 более трех лет развивается параллельно с Samba3 и содержит почти полную переработку кода, в контексте реализации работы в качестве Active Directory Domain Controller и приведения поддерживаемого SMB протокола к полной совместимости с продуктами Microsoft.<br><br><br>Кроме того, реализованы: встроенный LDAP сервер, поддерживающий Active Directory правила, встроенный Kerberos KDC (Key Distribution Center) сервер, собственный скриптовый язык написания сценариев ejs (на базе JavaScript), ACL в базе пользователей. <br><br><br>В Samba 4-TP3 появился "LDAP backend" к OpenLDAP 2.3 (разработка собственного обособленного LDAP сервера еще не завершена), добавлена реализация экспериментального SMB2 сервера, проведена работа по улучшению работы на различных аппаратных платформах.<br><br><br><br>URL: http://news.samba.org/releases/4.0.0tp3/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=8 https://www.opennet.ru/openforum/vsluhforumID3/34772.html#25 Tue, 24 Oct 2006 19:08:27 GMT Да не горячитесь Вы так, анонимус. Ваша точка зрения понятна, но разрешите изложить и нашу тоже :)<br><br>&gt;А вы где-то видели AD без SMB? Где-то кто-то реально это может <br>&gt;отделить? <br>Нет. Не видели. А вот SMB без AD - мильЁн до неба! :) Ну и в (вами же предложенной) конфигурации Win_file_server - AD нафг не нужно. Нужда в нем начинается как только ваша сеть становится из LAN -&gt; WAN. Ну и соотвю _локальные_ сервисы. Или просто с первым Exchange 2000 :)<br><br>&gt;AD - это все и сразу. <br>&gt;OpenLDAP - это только справочник. <br>&gt;Если сравнивать AD и OpenLDAP - это как сравнивать автомобиль и колеса. <br>Ну так и давайте сравнивать сравнимое, для распределенной фермы файл северов с sinle_sign_on and ither buzzwords - ставим eDirectory + IDM + Samba. Что не так?<br>(Кстати могу и других варианов подбросить :)<br><br>&gt;Однобокий подход у вас. Я говорил о прагматичном подходе. У меня более-менее <br>&gt;сносно уживаются Solaris, Tru64, Linux, FreeBSD, Windows. <br>Ну в году эдак в 1998-2000 - стоя бы хлопал Вам в ладоши. А ныне - а что у когот https://www.opennet.ru/openforum/vsluhforumID3/34772.html#24 Tue, 24 Oct 2006 08:15:47 GMT &gt;А вы где-то видели AD без SMB? Где-то кто-то реально это может отделить?<br><br>&gt;AD - это все и сразу.<br>&gt;OpenLDAP - это только справочник.<br><br>&gt;Если сравнивать AD и OpenLDAP - это как сравнивать автомобиль и колеса.<br>Согласен, неккоректно выразился - но при сравнении unix-like с win сравнивать надо связку сервисов (unix решение) с одним из решений мс. <br>&gt;ГРАМОТНАЯ антивирусная защита включает в себя все аспекты угроз и не зависит от &gt;операционной системы. Не путайте кислое с пресным. Как вы грамотно защитите файловый &gt;сервер, если есть риск заражения файлов с клиентов под Windows? Только антивирус на самом &gt;файловом сервере!<br>А где я указывал о конкретном решении, что вы обвиняете в путанице? Это само собой понятно, что на файл-сервере должен быть антивирус. Повторюсь, что есть вероятность заражения вин сервера (даже защищенного) через различные уязвимости - и не факт что вы не будете первым обнаружившим вирус (о котором не знают пока антивирусы). Поэтому говорить о независиости от ОС не очень корректно - можно https://www.opennet.ru/openforum/vsluhforumID3/34772.html#23 Mon, 23 Oct 2006 20:11:19 GMT А вы где-то видели AD без SMB? Где-то кто-то реально это может отделить?<br><br>AD - это все и сразу.<br>OpenLDAP - это только справочник.<br><br>Если сравнивать AD и OpenLDAP - это как сравнивать автомобиль и колеса.<br><br>ГРАМОТНАЯ антивирусная защита включает в себя все аспекты угроз и не зависит от операционной системы. Не путайте кислое с пресным. Как вы грамотно защитите файловый сервер, если есть риск заражения файлов с клиентов под Windows? Только антивирус на самом файловом сервере!<br><br>Однобокий подход у вас. Я говорил о прагматичном подходе. У меня более-менее сносно уживаются Solaris, Tru64, Linux, FreeBSD, Windows.<br> https://www.opennet.ru/openforum/vsluhforumID3/34772.html#22 Mon, 23 Oct 2006 13:42:18 GMT у разработчикам samba не удалось договориться с разработчиками openldap, поэтому они и решили писать свой. Об этом говорилось на альтлинуксовой конференции на Протве. https://www.opennet.ru/openforum/vsluhforumID3/34772.html#21 Mon, 23 Oct 2006 12:52:26 GMT &gt;У меня порядка 1 тыс. человек народа. Все разбросано по стране.<br>Давайте не будем мерить у кого больше и толще. Многие в транснациональных работают.<br>&gt;На порядок проще иметь распределенную и готовую к эксплуатации инфраструктуру на Active <br>&gt;Directory, чем не пойми чего на Samba 3.Х, которая по функционалу <br>&gt;только только догоняет WinNT 4.0. Функции BDC разработчики так до сих <br>&gt;пор до конца не осилили. <br>&gt;<br>А при чем тут сравнение AD и samba. AD можно сравнивать с openldap, например.<br><br>&gt;А проблема с вирусами - это миф. Вашу файлопомойку на FreeBSD успешно <br>&gt;заразит вирус, который будет жить на клиенте с Windows. И спасет <br>&gt;вас от вирусной напасти только антивирус на самой FreeBSD. Так что <br>&gt;не порите чушь, милейший. Вы видимо не совсем представляете все аспекты <br>&gt;вирусных угроз. <br>&gt;<br>Вероятность поражения системы на Win платформе существенно больше. Но при правильной организации сервера и политик безопасности можно свести к минимуму, но при всех равных условиях на винде словить вирус проще. <br>&gt;Почто https://www.opennet.ru/openforum/vsluhforumID3/34772.html#20 Mon, 23 Oct 2006 08:23:05 GMT Вы не поверите, но они знают про unix-way... и очень хорошо.<br><br>А причины делать всё своё у них есть... при этом они не пишут все с нуля они используют чужие наработки там, где это возможно. https://www.opennet.ru/openforum/vsluhforumID3/34772.html#19 Mon, 23 Oct 2006 05:20:55 GMT Не поверите: все "ломания" протокола от Микрософта тем не менее обеспечивали обратную совместимость!<br><br>На то, сколько народу ринется переходить на висту еще посмотрим, но если к выходу Виста сервер самба 4 будет уметь то, что имеется в нынешних системах, уже будет означать то, что НА СЕГОДНЯ она совместима полностью. А "догнать" уже и висту после этого будет не такой большой проблемой. https://www.opennet.ru/openforum/vsluhforumID3/34772.html#17 Sun, 22 Oct 2006 09:46:47 GMT У меня порядка 1 тыс. человек народа. Все разбросано по стране.<br>На порядок проще иметь распределенную и готовую к эксплуатации инфраструктуру на Active Directory, чем не пойми чего на Samba 3.Х, которая по функционалу только только догоняет WinNT 4.0. Функции BDC разработчики так до сих пор до конца не осилили.<br><br>А проблема с вирусами - это миф. Вашу файлопомойку на FreeBSD успешно заразит вирус, который будет жить на клиенте с Windows. И спасет вас от вирусной напасти только антивирус на самой FreeBSD. Так что не порите чушь, милейший. Вы видимо не совсем представляете все аспекты вирусных угроз.<br><br>Почтовый сервер можно поставить и на Windows тоже. Так что факт установки почтового сервера не является конкурентным преимуществом. Например почтовый сервер CommunigatePro одинаково хорошо работает как на Windows, так и на UNIX-платформе.<br><br>А "много чего поставить на сервер" - это мы проходили уже. В случае программного или аппаратного сбоя на этом сервере вся контора становится практически парализованой. Почт https://www.opennet.ru/openforum/vsluhforumID3/34772.html#16 Sun, 22 Oct 2006 08:20:29 GMT Да, имеющуюся инфраструктуру было бы неплохо заюзать хотя бы в качестве опциона (openldap, heimdal, жемчужины с рубинами всякие и т.д.), но думается поддерживать в рабочем состоянии все свое ребятам будет проще, чем собирать в кучу сервак на разрозненых продуктах (поддерживаемых разными командами)<br>