Существует ли дистрибутив линукс готовый к работе в домене из коробки?

Question

[Дмитрий]

гугл выдает кучу инструкций но ни одного дистрибутива

Comments

[Viktor T2]

ALT Linux - не из коробки, но
Решение под названием «Альт Домен» позволяет интегрировать в IT‑инфраструктуру, построенную на ОС Windows, рабочие места и серверы с установленной ОС «Альт».
https://habr.com/ru/news/738686/

Answer 1

[Василий Банников]

Вроде в Ubuntu из коробки есть AD.
А такого чтобы ничего не нужно было настраивать - это вам даже на винде не дадут.

Comments

[CityCat4]

AD есть всюду, где работает samba/sssd. Другое дело, что там требуется - если допустим GPO, то облом-с. А домен - он ценен именно GPO

[Alexey Dmitriev]

Все верно, в 22.04 есть полноценная поддержка AD и даже отдельный почти пустой правда administrative template для Ubuntu

Answer 2

[Alex G.]

Astra Linux

Answer 3

[ky0]

Примерно любой дистрибутив, в котором можно сделать условный apt/yum/etc install realmd sssd.

Comments

[Дмитрий]

мне не нужна инструкция - нет времени на настройку
мне нужен дистрибутив где все уже настроено

[Drno]

Дмитрий, это не к линуксу. ну или на фриланс за готовым образом

[Дмитрий]

Drno, вот потому линуксу и не светит популярность

[Drno]

Дмитрий, хм... линуксу просто ненужен AD, чтобы им нормально управлять. есть другие методы, и местами более удобные.
Например я могу зайти фоном на любой ПК в сети по ssh, и творить там всё что угодно. и пользователь этого даже не заметит.
Либо автоматизировать обновления конфигов, установку софта и прочие полезные вещи.

Насчет популярности - линукс в первую очередь серверная система, и вообщем то на ней работает 80% инета, если не больше)

[Sanes]

Дмитрий, вот и хорошо. Работа значит будет.

[Wexter]

Дмитрий,

мне не нужна инструкция - нет времени на настройку

https://freelance.habr.com/

[maxsmeller]

Дмитрий, спасибо, что развеял наши заблуждения.

Answer 4

[CityCat4]

Сначала опишите требования.. Потому что например в российском КИИ можно будет (очень скоро, через полтора года всего) использовать только пятерку дистрибов, входящих в реестр минсвязи.

Опять же что значит "к работе в домене искаропки"?

Знать и уметь использовать доменные учетки? - да, можно
Автоматически мапить сетевые ресурсы - да, можно (при условии хранения пароля на диске в тексте)
Автоматически предоставлять права админа к компу - может быть через самбу можно
Автоматически создавать скрытые шары с админском доступом - см. выше
Использовать GPO - нет, нельзя (это непроверено, но скорее всего так)
Получать сертификаты из AD - нет, нельзя (ну, мне неизвестно как)
...впишите свое...

Comments

[Дмитрий]

Инфраструктура не моя так что на политики пофиг. Доменных учеток и автоподключения сетевых папок и принтеров(требуют доменной авторизации для доступа) более чем достаточно, но условие хранить пароли в файле для сетевых папок уже неприемлемо

[CityCat4]

Дмитрий, mount.cifs по-другому не умеет. Либо в командной строке либо в файле, который хранится в домашке. Домашка обычно с правами 0700, так что для того, чтобы его прочитать - нужно найти фундаментальную багу в управлении правами.

Но отсутствие админского доступа и автосоздания скрытых шар - это только кажется, что фигня какая-то, ровно до тех пор, пока не понадобится. Я вот пока не знаю, как выкрутиться.

[DS2]

CityCat4, заводим группу в AD, прописываем эту группу в sssd.conf - члены группы могут входить на хост.
правим sudoers, добавляем эту группу в админскую, теперь они админы.

[CityCat4]

DS2, И это все мы делаем вручную? То же самое можно вручную сделать через самбу.

Но я имел в виду не совсем это. Я имел в виду C$, D$ и прочие вещи. А также тот факт, что админ может без дополнительных настроек подключиться к любому компу и посмотреть любой файл.
Чтобы это имитировать в линухе нужно дополнительно права накидывать.

[DS2]

CityCat4, не совсем понимаю как сделать через самбу админский доступ на клиентский хост. Про С$ и D$ вообще не понял, в линуксе немного по другому. Тут надо смотреть для чего эти шары вам.
Вручную - пишем скрипт, двойной клик, готово! В домен хост нужно же вводить вручную.
Автоподключение папок не пробовал. Но в любом случае человек работающий на линукс и собирающийся пользоваться инфраструктурой должен быть готов. Сравните \\srvdc1\files и smb://srvdc1/files

[CityCat4]

должен быть готов

Угу, сразу армейка вспоминается. Тренировка к строевому смотру перед приездом высокого начальства (Пролив - если кто понял, тот молодец). По плачу марширует коробка. "Отдание чести в движении, начальник слева!" Все бы ничего, но коробка составлена из ... женщин-военнослужащих :)

Братан, ты похоже несколько не в теме. Как работает корпоративная сеть на M$, знаешь конечно же. При вк.лчении хоста в домен что происходит:
- Администраторы домена становятся локальными админами
- все диски скрыто расшариваются как C$, D$ etc
- аминистраторы домена получают все права на все файлы

Зачем? Администратор домена должен иметь полный и ничем не ограниченный контроль над машиной. Причем делается это все автоматом.

п.1 можно сделать через smbusers, root equivalence, через добавление группы в sudoers
п.2 - через самбу, имитировав C$ скрытой шарой корня
п.3 - через setfacl

Но все это требует преизрядного дэнса

Насчет того, кто к чему должен быть готов. Сейчас идет тенденция к оглуплению юзера. То есть уже давным-давно есть Windows-чайники. С некоторых пор появились и Linux-чайники - на них даже уже зарабатывают! Systemd - это первая программа, которая поставила добычу денег из чайников на поток :)