Как правильно перенести домен на linux?

Question

[Dmitry]

Есть домен на базе Windows Server 2008 R2, с AD, DHCP зонами, N-ое кол-во пользователей с группами.
Все это добро нужно перенести на linux, дистрибутив не особо важен.
Как это правильно и корректно сделать?

Comments

[Армянское Радио]

Никак. Сама идея колхозить к венде Linux в качестве контроллера AD - это неправильно и некорректно.

[hint000]

DHCP на Линуксе - отлично (ведь никак не связано с AD). Но переносить DHCP придётся полностью вручную, т.е. с нуля прописывать конфигурацию.
Возможно, вы имели в виду DNS, а не DHCP, но и DNS отлично живёт на Линуксе, и тоже нет каких-то средств переноса, тоже придётся руками конфигурировать с нуля.

Вопрос лежит на пересечении лицензионной чистоты со жлобством компании?

Если несмотря на отговоры всё же будете переносить контроллер домена, то DNS переносите раньше контроллера домена.

[Валентин]

DHCP на Линуксе - отлично (ведь никак не связано с AD)

почему не связано? AD управляет и DHCP, и DNS сервером. Тут автору надо понять, что в линуксе нет в принципе такого подхода, который AD даёт, ну а дальше или всё с нуля переделывать - или купить винду и жить с ней дальше :)

Answer 1

[Developer]

AD и группы пользователей никак не перенести.
Прописывай всё с нуля. Что-то обязательно сломается. Без этого никак

Comments

[Рональд Макдональд]

Это Linux, детка.

[Developer]

Рональд Макдональд, я разве спорю, киса?

[Рональд Макдональд]

Developer, мур-мур :3

Answer 2

[CityCat4]

"Робинзоном быть сезон - хорошо на свете" :)

В том смысле, что перенос AD на samba - вещь еще ни разу не отработанная. В ней наверняка что-то заглючит, что-то не подымется, что-то сломается, особенно если у Вас не просто хранилище паролей и групп, а есть витиеватые GPO, авторазвертывание софта и прочие фишки.

Как правильно? Да как заработает - так и правильно, все равно траха и тибидоха будет до небес.

Answer 3

[fdroid]

Все это добро нужно перенести на linux

Не нужно. И ваша задача, как сисадмина (если вы сисадмин), убедить в этом руководство. Купите винсервер, не так и дорого он стоит для организации.

Answer 4

[Le Fa]

Не как !

Answer 5

[Heizenberg]

Если у Вас небольшое предприятие попробуйте Zentyal. Его можно подцепить к имеющемуся домену, а потом перенастроить в основной контроллер. Надо понимать, что с таким переносом обязательно будут проблемы.