samba + openldap vs anúncio para rede de tamanho médio

Question

Teremos uma rede organizada com um servidor de autenticação e proxy do usuário do NT. Ao escolher entre o Active Directory e o Samba Server, eu queria escolher o servidor Samba (eu amo o Open Source). Nosso plano tem um Forest (root: [domainname]) e árvores para sub-domínios (como: eng. [Domainname], talvez com algumas crianças) e talvez para o site (Sites onde os usuários apenas usam a Internet) podemos ter um novo floresta (devemos ter confiança entre esses domínios). Em cada site deveríamos ter DC e servidor Squid Proxy (para controle e tráfego moldando a internet no com alto desempenho). Todos os nossos clientes estão usando o Win XP ou o Seven. E também vamos usar o MOSS 2007.

O problema é: - Podemos lidar completamente com nosso plano com o servidor Samba? , com replicação e confiança? ,o que deveríamos fazer? Devemos usar o OpenLDAP para o nosso plano? O que você sugere para? Qual distribuição do Linux você recomenda para o nosso plano? Não teremos problema em usá-los com o MOSS?

    

Answer 1

Embora eu acredite no OpenSource. O que eu acredito ainda mais é usar a ferramenta certa para o trabalho. O que você forneceu ao tentar usar o openLDAP + SAMBA será como tentar empurrar um pino redondo para um buraco quadrado. Especialmente no tamanho de sua implantação. Se todos os seus clientes estiverem executando o Windows, use o Active Directory.

A política de grupo sozinha é suficiente, na minha opinião, para tornar isso um acéfalo.

Agora, com isso dito, isso não significa que você precisa executar o Windows em todos os seus servidores. Mais uma vez usando a ferramenta certa para o trabalho entra em jogo. Execute seus servidores proxy SQUID no Linux e autentique-os no diretório ativo.

Você provavelmente deve usar o CentOS (ou redhat se sua universidade quiser um contrato de suporte) Debian, ou Ubuntu LTS.

Para responder diretamente a algumas de suas perguntas que não foram respondidas acima:

Você pode fazer tudo com o samba? Provavelmente, mas honestamente, acho que seria mais problema do que vale a pena, e você não terá todos os benefícios do AD

Você precisa do Windows (e acho que na nova versão do AD) para usar o sharepoint

Você pode conseguir usar os aplicativos .net do mono, mas, mais uma vez, provavelmente seria mais um problema do que vale a pena.

    

Answer 2

A resposta curta é que o suporte do AD do Samba está chegando no Samba 4, que ainda não está pronto para ser implantado por usuários comuns.

O Ubuntu LTS é minha sugestão pessoal.