Есть ли аналог ad для linux?

Question

[XRave]

В школу поставили ноутбуки на astralinux. Хочется настроить их на чем нибудь простом в освоении. Установка приложений, открыть приложение, ограничение прав доступа и тд.

Всем откликнувшимся спасибо. Буду пробовать связку FreeIPA+Ansible.

Comments

[Василий Банников]

ansible?

[Ерлан Ибраев]

По идее это в Linux by default.
:-)
Правда всё через CLI и терминал.

[XRave]

Хотелось бы готовое и попроще, а то уволюсь и там могут "не справится с управлением"

[Viktor T2]

389 Directory Server
сам не пробовал
Статейка https://habr.com/ru/post/86090/

[Alexey Dmitriev]

XRave, пора увольняться - раз гугл не осилили.

[XRave]

Alexey Dmitriev, просто вариантов много, а времени не особо. Я и спрашиваю вариант из того что проще в освоении. Гуглил к8 ансибл шеф паппет. Оно все хорошо но хочется что-то поближе к ад. Либо что из этого проще/ наиболее полно покроет задачу.

[Alexey Dmitriev]

XRave, по моему мнению - нет, вы не спрашивали вариант - иначе вы бы привели список изученного\просмотренного и спросили совета. Вы написали неоднозначный вопрос без какой либо конкретики.

[ambisinister One]

XRave, samba ...?

[Денис]

Samba v3

Answer 1

[unseriously]

FreeIPA
Правда на сервер с дебиан у меня поставить не получилось - не помню что за ошибка была, но устанавливаться никак не хотела. А вот на Rocky Linux стала без проблем.

Answer 2

[Drno]

ldap не подходит?
можно попробовать сервак на Zentyal...

Answer 3

[CityCat4]

AD - это совсем не простая в освоении.

Существуют всего две ветки развития:
- samba и проекты, накрученные вокруг нее (Zentyal etc.)
- IPA и проекты, накрученные вокруг нее.

Samba представляет собой "Windows сервер без Windows" и рулится виндовыми оснастками. IPA - продукт совершенно отдельный, мне незнакомый, знаю только что есть

Answer 4

[mikes]

У них есть продукт https://astralinux.ru/products/ald-pro

Comments

[XRave]

Оно вроде как платное. А у меня годовой бюджет на it меньше 300к руб. ((

[mikes]

ну задачи бесплатно не стояло :)

так то можно поднять ad на samba и там даже частично GPO будет работать.
установка ПО - ansible puppet и тд.

[XRave]

mikes, как вариант рассмотрю, может для моего села они устроят акцию невиданной щедрости ))

[pukhlyakoff]

XRave, у них вроде как, для образовательных учреждений отдельная ценовая политика.

Answer 5

[Сергей Тарасов]

samba (сам рулю через виндовый RSAT)
слышал ещё про FreeIPA

Answer 6

[rPman]

Для Линукс централизованные решения по управлению либо крутятся вокруг поддержки Майкрософт сетей (на основе samba) либо основе узких задач.

Если тебе не известно (нет опыта) как пользоваться решением, то ты не получишь бокса по затратам времени и сил, ведь разбираться что да как придется в любом случае.

Я советую разобраться и делать все самому, чем надеяться на красивый интерфейс где функционал полностью покрывает и замещает документацию (такое в опенсорс почему то не популярно, наверное потому что день за бесплатно этим заниматься, над просто на документацию забивает)

Например автоматическая удаленная установка ОС на машину это unattended install over pxe boot