Существуют ли дистрибутивы linux умеющие работать в домене из коробки?

Question

[Demon416]

Я знаю как настроить linux чтобы он работал, вопрос именно в наличии преднастройки чтобы ничего кроме логина пароля не требовалось вводить.

Comments

[Евгений Залецкий]

А как устройство поймёт к какому домену подключаться? В любом случае тебе нужно внести его в домен, а потом учётная запись

[Demon416]

domen\username
а домены определяются dns
Более того, можно настроить линукс так что домен о нем понятия иметь не будет, но авторизация работать будет. и это проблема. Суть вопроса именно в том что я не хочу лезть под капот, нужен дистрибутив изначально заточенный под работу в домене.
И пока такой не появится массового перехода не будет.

[pfg21]

если ты под доменом понимаешь проприетарную закрытую некросорфт актив директорию, то наверное это будет очень и очень не скоро.
ибо мелкомягкие всеми правдами неправдами отстоят свой коммерческий бизнес :)

есть альтернативные системы, но ты ж про них и слышать не захочешь :)
вообще запросы "сделай мне линукс как бесплатную копию винды" имеют один ответ

[Adamos]

Demon416, переход на линукс в формате "давайте поставим линь вместо винды и ничего не будем менять" все равно не работает.
Чтобы произвести переход - все равно приходится переделывать и рабочие процессы, и инфраструктуру. Выкидывая окаменевшее со времен ХР, в частности.

[Антон Антон]

+- из коробки работает (работало раньше, лет 15 назад, когда я это трогал) suse, вот первая ссылка из гугла на доку: https://documentation.suse.com/sles/15-SP6/html/SL...

[Adamos]

Антон Антон, вряд ли ТС, хоть раз погуглив на эту тему, не обнаружил в Рунете аналогичных портянок посвежее - от Великих Отечественных Дистрибутивов, в частности.

[AlexVWill]

А потом кто-то захочет VPN из коробки, а кто-то захочет графический редактор, а кому то надо докер (желательно с контейнерами), а кому то гигабайт нескучных обоев рабочего стола, а кто-то жить не может без виртуалок и т.д. и т.п. И Линукс станет Винтой (а то и еще хуже - Макосью). Так что нет уж.
Если бы такой дистрибутив был нужен - то он бы понадобился и его бы собрали. А раз его нет, то для "массового перехода" его не достаточно, или его не надо.
Если конечно прям очень нужно - флаг в руки, можно и собрать, только похоже будет им пользоваться полтора калеки. Самая прелесть, что в дистрибутивах Linux обычно нет ничего не нужного, а что ненужно можно выкинуть без проблем (привет Safari и Edge), или наоборот, если нужно - легко поставить.

[CityCat4]

AlexVWill,

И Линукс станет Винтой

Проблема в том, что мы и дрейфуем в этом направлении. В линухе появились совершенно никчемные архитектурные усложнения, цель которых - сделать "как в винде". А уж дистрибов, где в инсталлере запускается какой-нибудь мастер, предлагающий присоединиться к домену винды - как тараканов у алкаша.

Даже "отечественные" дистрибы этим отметились.. Здесь правда надо заметить, что полноценной поддержки AD в линухе не будет примерно никогда - слишком она плотно переплетена с системой винды. А "интеграция в домен" просто чтобы доменными логинами пользоваться - это есть, только ведь ценность AD не только в этом. Ценность AD в том, что вот прописал я в домене всем домашнюю страницу - и все начинают с указанной мной домашней страницы...

Да, в линухе с помощью пилы, топора и какой-то матери тоже так можно сделать :)

[Довольный Айтишникъ]

Demon416,

domen\username
а домены определяются dns

Так даже винда не умеет, её в домен нужно сначала добавить, а вы хотите линукс, для которого домен это извращенный вариант ldap

[AlexVWill]

CityCat4, если ты про групповые политики домена для локальной учетной записи, то да, так не будет, но часто это и не нужно. Ну а если нужно - то да, там либо винда, либо какой то зловещий зоопарк доморощенных дистрибутивов, я в них не особо разбираюсь, но читал что там тот еще ад и израиль...

[CityCat4]

зловещий зоопарк доморощенных дистрибутивов

Йехху, как точно сказано! К моему ГРОМАДНОМУ сожалению, вся суть "импортозамещения в ИТ" - насшибать бабок за то, что доступно бесплатно и раствориться в ночи...

RedOS например - страшное чудовище, по самое не балуйся обвешанное самописными гуями, которые делают то же самое, но со свистелками и перделками...

За что админы любят винду - за GPO. Я уже приводил пример - надо мне, чтобы у всей конторы разом сменилась домашняя страница в браузере или настроить прокси - опа, абра-швабра-кадабра! В линухе тоже так можно. Но в пределах одного дистриба и весьма через спину...

но читал что там тот еще ад и израиль...

Там настоящий сектор Газа :) Увы...

[Demon416]

Adamos, примеры в студию!
Я не знаю ни одного интегрированного решения аналогичного ад но для линукса.
Существуют лишь наборы костылей собранные из независимых утилит разной степени комплектности

[Adamos]

Demon416, я тоже не знаю таких решений. К счастью, мне они и не впились.

Answer 1

[Vitaly Karasik]

>domen\username
>а домены определяются dns
>Более того, можно настроить линукс так что домен о нем понятия иметь не будет, но авторизация работать будет.

Нет, чтобы компьютер был в домейне, его надо добавить - использую администратор домейна. Поэтому ни виндоус, ни линукс не будут работать в домейне сами по себе.

Если вы умеете добавлять машину в домейн, то все что надо - это добавить эти пару комманд в инсталляционный скрипт.

Comments

[Alexey Dmitriev]

Но понятие "поддержка AD из коробки" существует, например в последних Ubuntu.

[Vitaly Karasik]

Alexey Dmitriev, насколько помню, и REdhat дистрибутивы имели все из коробки еще лет 6 назад, надо было просто присоединиться к домейну.

[Alexey Dmitriev]

Vitaly Karasik, из коробки это на этапе установки и в графическом режиме. Нет, не имели.

[Vitaly Karasik]

Alexey Dmitriev,
Вы правы, конечно! Я забыл про графический инсталлер.

Answer 2

[Александр]

Через sssd многие дистрибутивы умеют (debian, redhat, Astra Linux)
Например:
https://documentation.ubuntu.com/server/how-to/sss...