Хотим делать сервер на FreeBSD + Samba, однако при этом по сравнению с Win2003 теряются возможности централизованного управления сетью, закачки обновлений и т.д.Какие есть программы для восполнения утраченных возможностей ? Особенно интересует прокси windows update (централизованная закачка заплаток). Будут ли работать прочие средства домена между машинами WinXP при Samba-контроллере ?
Подробных разъяснений не надо, только ссылки на сайты, сразу на документацию. Можно и по-английски.
>Хотим делать сервер на FreeBSD + Samba, однако при этом по сравнению
>с Win2003 теряются возможности централизованного управления сетью, закачки обновлений и т.д.
>http://www.yandex.ru/yandsearch?text=нПЦЮМХГЮЖХЪ+Samba+Domain+Controller+ДКЪ+Winnt+ЙКХЕМРНБ
http://www.opennet.me/docs/RUS/samba_pdc_howto/
http://www.opennet.me/docs/HOWTO-RU/Samba-PDC-HOWTO/>
>Какие есть программы для восполнения утраченных возможностей ? Особенно интересует прокси windows>update (централизованная закачка заплаток). Будут ли работать прочие средства домена между
>машинами WinXP при Samba-контроллере ?
>http://www.google.ru/search?hl=ru&q=я┐я│я┌п╟п╫п╬п╡п╨п╟+п╦+п╫п╟я│я┌я─п╬п╧п╨п╟+Susfl&lr=
Надеюсь Вам помогут эти ссылки.
Samba никогда не заменит ActiveDirectory(политики, профили пользователей, скрипты входа). Если вас не стестняют финансы, то я бы советовал держать домен на Windows 2003, а все остальное - на FreeBSD(почта, прокси и др.). По поводу обновлений, можете забыть сразу. SUS сервер Microsoft будет закрывать в этом уже году, а WSUS сделан так, что ничем сторонним его не закачаешь(это связано со спецификой путей к обновлениям).
>Samba никогда не заменит ActiveDirectory(политики, профили пользователей, скрипты входа).В принципе все настраиваемо. Если вы имели ввиду хранение профилей пользователя на сервере , а не на локальном компьютере, то это реализуется средствами Samba.
Политики я создаю с помощью mmc.
Скрипты входа тоже реализуются как в Samba, так и в Windows 2000 и старше.
Управление учетными записями и компьютерами в составе домена реализуются с помощью 2х файлов
srvmgr.exe и usrmgr.exe.Но, возможно, вы правы в том что в w2k3 это намного удобнее реализовано.
>Если вас не
>стестняют финансы, то я бы советовал держать домен на Windows 2003,
>а все остальное - на FreeBSD(почта, прокси и др.). По поводу
>обновлений, можете забыть сразу. SUS сервер Microsoft будет закрывать в этом
>уже году, а WSUS сделан так, что ничем сторонним его не
>закачаешь(это связано со спецификой путей к обновлениям).По поводу обновлений, даже если SUS не будет функционировать, то Squid может частично решить эту задачу.
Если я ошибаюсь поправте меня.
PS: Прошу прощение за кривые ссылки копировал с FF.
Про Samba:
http://www.google.ru/search?hl=ru&q=Samba+Domain+Controller+...
>По поводу обновлений, даже если SUS не будет функционировать, то Squid
>может частично решить эту задачу.
>
>Если я ошибаюсь поправте меня.
>Про Susfl:
>http://www.google.ru/search?hl=ru&q=susfl&lr=Объясняю подробнее:
Ссылки для WSUS имеют вид:
/download/a/a/d/e3c3e1dcfb58c7d75e3d53d7ea5e59e/WindowsXP-KB833987-x86-ENU.EXE
В то время как для SUS:
/content/WindowsXP-KB833987-x86-ENU_e3c3e1dcfb58c7d75e3d53d7ea5e59e.EXEКак вы понимаете, разница в том, что, зная о существовании папки /content, таки реально выкачать ее содержимое, но когда вы не знаете имени папки, в которой лежит обновление,-это проблема. Теоретически `e3c3e1dcfb58c7d75e3d53d7ea5e59e`-это что-то вроде контрольной суммы.
DownloadCenter сообщает WSUS список папок с обновлениями, тут уж ничего стороннего не справится.
>Ссылки для WSUS имеют вид:
>/download/a/a/d/e3c3e1dcfb58c7d75e3d53d7ea5e59e/WindowsXP-KB833987-x86-ENU.EXE
>В то время как для SUS:
>/content/WindowsXP-KB833987-x86-ENU_e3c3e1dcfb58c7d75e3d53d7ea5e59e.EXE
>
>Как вы понимаете, разница в том, что, зная о существовании папки /content,
>таки реально выкачать ее содержимое, но когда вы не знаете имени
>папки, в которой лежит обновление,-это проблема. Теоретически `e3c3e1dcfb58c7d75e3d53d7ea5e59e`-это что-то вроде контрольной
>суммы.
>DownloadCenter сообщает WSUS список папок с обновлениями, тут уж ничего стороннего не
>справится.Спасибо за объяснение.
Про WSUS все понятно, так как про разницу я читал, я имел ввиду Samba политики, скрипты итд.
Администрировать такой домен не очень удобно, но все настраиваемо.