क्या लिनक्स सर्वर विंडोज मशीनों के लिए डोमेन नियंत्रक के रूप में काम कर सकता है?


9

एक छोटे से कार्यालय सेटअप (5-6 कर्मचारियों) में हमारे पास सात विंडोज एक्सपी और विंडोज विस्टा क्लाइंट हैं, साथ ही साथ कुछ लिनक्स सर्वर भी हैं।

क्या नेटवर्क के लिए एकल साइनऑन और AD जैसी क्षमताओं को प्रदान करने के लिए डोमेन नियंत्रक के रूप में कार्य करने के लिए एक लिनक्स मशीन स्थापित करना संभव है?

जवाबों:


16

सामान्य वितरण के वर्तमान संस्करणों में पाए गए सांबा के संस्करणों के साथ आप निश्चित रूप से एक एनटी-स्टाइल डोमेन नियंत्रक के रूप में एक लिनक्स मशीन अधिनियम हो सकते हैं (यह कुछ समय के लिए मामला रहा है)।

मेरा मानना ​​है कि AD आधारित डोमेन में भाग लेने पर सक्रिय रूप से काम किया जा रहा है, लेकिन अभी तक उत्पादन के उपयोग के लिए तैयार नहीं है, हालांकि यह ऐसा कुछ नहीं है जिसे मैंने हाल ही में देखा है इसलिए समर्थन चालू हो सकता है।


+1, मौके पर। लिनक्स रियल अब जल्द ही (tm) पर आ रहा है।
अवन पायने

मेरी पोस्ट के लिए एक स्पष्टीकरण: लिनक्स वितरण (निश्चित रूप से डेबियन Etch) की हालिया रिलीज़ में पाया गया एक सांबा क्लाइंट / सर्वर के रूप में AD आधारित डोमेन में शामिल हो सकता है, मेरे पास लिनक्स फ़ाइल सर्वर हैं जो ऐसा करते हैं, बस किसी भी प्रकार के नियंत्रक के रूप में कार्य नहीं करते हैं डोमेन पर।
डेविड स्पिललेट

क्या यह वास्तव में एक NT डोमेन नियंत्रक, या सिर्फ एक मास्टर ब्राउज़र बनाता है?
मार्क हेंडरसन

मुझे पूरा यकीन है कि यह एक पूर्ण पीडीसी (या बीडीसी भी हो सकता है अगर पीडीसी भी सांबा आधारित हो)।
डेविड स्पिललेट

सांबा के वर्तमान (3.x) संस्करण इसे पूर्ण NT4 शैली PDC बनाते हैं।
एवेरी पायने

4

Samba4 ऐसा करने में सक्षम होने जा रहा है, लेकिन यह अभी भी अल्फा में है। यदि आप साहसी हैं तो आप नवीनतम रिलीज के साथ खेल सकते हैं ।


3

मेरा जवाब "आप क्यों करना चाहेंगे?" आप शायद Windows DC को लागू करने से कहीं बेहतर हैं; यह आपको उतना खर्च नहीं करेगा, और आप एक समर्थित और अधिक पूर्वानुमानित वातावरण पर होंगे। AD मुश्किल नहीं है - इसमें बहुत कुछ है, लेकिन यह मुश्किल नहीं है। जब तक आप इसके साथ विचित्र या निराला सामान नहीं करते, यह अविश्वसनीय रूप से मजबूत है और इसमें कम रखरखाव ओवरहेड है। यदि आप लिनक्स बक्से को इसके विरुद्ध प्रमाणित करना चाहते हैं, तो आप इसे मिश्रित मोड में सेट कर सकते हैं और यह खुद को NT4 की तरह DC के रूप में प्रस्तुत करेगा जहां उपयुक्त है।


तुमने एक अच्छी बात कही। हम दोनों विकल्पों को देख रहे हैं, और मुझे सबसे किफायती समाधान खोजने के लिए कहा गया है ...
kdmurray


0

यदि आपको वाणिज्यिक लिनक्स सॉफ्टवेयर से कोई आपत्ति नहीं है, तो नोवेल के ओपन एंटरप्राइज सर्वर 2 (SP1 और बाद में) में विंडोज के लिए डोमेन सर्विसेज नामक एक घटक है जो ठीक यही करेगा। लागत-वार, हालांकि, यह शायद एक विंडोज 2003 सर्वर खरीदने और अपना खुद का एडी ट्री बनाने के लिए सस्ता होगा। लेकिन अगर आप वास्तव में Microsoft-मुक्त समाधान चाहते हैं तो OES2 आपके लिए यह करेगा।


यह एक एमएस-फ्री समाधान नहीं था, जो कि लागत-मुक्त समाधान के रूप में था, जिसकी मुझे तलाश थी। मैं SMB सामान के माध्यम से एक नजर डालूंगा, लेकिन आप और mh बस बुलेट को काटने और OOB MS समाधान का उपयोग करने के बारे में सही हो सकते हैं।
कर्मद्रेय

0

यदि आप चाहते हैं कि "AD- जैसी क्षमताएं" आप मूल रूप से समूह की नीतियां हैं, तो मैं नाइट्रोबिट समूह नीति को देखने की सलाह देता हूं , जो सांबा डोमेन में इस फ़ंक्शन को अनुकरण करने की अनुमति देता है।

मैंने इसे अपने नेटवर्क में चलाया है और यह एक बेहतरीन सॉफ्टवेयर है, हालाँकि यह मुफ़्त नहीं है।


0

सांबा 4 आने तक, आप इसी तरह ओपन का उपयोग कर सकते हैं । हमने उबंटू पर इसके साथ शानदार अनुभव किया है। एक और विकल्प जो AD के बहुत सारे लाभ प्रदान करता है वह है नोवेल का ईडायरेक्ट्री। मेरे पास इसके साथ शून्य प्रत्यक्ष अनुभव है, इसलिए मैं व्यक्तिगत रूप से वाउच नहीं कर सकता, लेकिन यह मेरे sysadmin दोस्तों में से एक के बारे में अधिक है - लिनक्स सर्वर और एक ऑल-विंडोजएक्सपी क्लाइंट बेस के साथ उपयोग करने वाला।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.