Зачем Linux вводится в виндовый домен?

Question

[luxter]

Есть пробелы в знаниях и недопонимания.
Зачем машину с nix вводить в домен AD?
Объясните, знающие люди. Буду премного благодарен!

Пытался гуглить, но ввиду пробелов каша в голове: то Samba фигурирует в ответах, то ещё что...

Answer 1

[athacker]

Например, почтовый серверы на Unix могут обслуживать юзеров, авторизуя их по AD. Т.е. на почту пользователь может заходить с тем же логином/паролем, с которым он входит в домен. Кроме того, оттуда же (из AD) можно брать список почтовых ящиков, обслуживаемых сервером (поле e-mail у пользовательских учёток).

Та же схема для файл-серверов -- можно задавать права на линуксовых файловых ресурсах для пользователей из домена.

Та же схема для прокси -- авторизация пользователей домена по их доменным учёткам, прозрачно для пользователей (т.е. при запуске браузера не будет всплывать окошко запроса отдельного логина-пароля).

Это если развернуть тезис камрада 3vi1_0n3 на тему, что AD нужно для централизованной аутентификации :-)

Answer 2

[3vi1_0n3]

В основном для централизованной аутентификации.

Answer 3

[Валентин]

Расскажу реально свой собственный пример. Работал сетевым инженером в крупной организации. Так сложились обстоятельства, что под linux работать удобнее (постоянная консоль, скрипты, работа с удаленными серверами.

В то же время нужно решать внутрикорпоративные задачи: доступ к файловым ресурсам, внутренние web-сервисы, были даже системы lotus notes.

решал проблемы сам. прокси, хитрые наты, аутентификация ntlm+kerberos.

Answer 4

[Сергей]

вопрос задан не с того конца. зачем вообще создан ad =)? и какой функционал доступен для линукса при таком раскладе. ответы легко гуглятся вроде

Comments

[luxter]

Ну, всё в общих чертах, хочу заняться изучением и хотелось бы прояснить всё более-менее.
AD хочу для теста на поднять, чтобы разобраться.

[Сергей]

habrahabr.ru/post/164053 я думаю начинать нужно с сюзи. это сборка линукса сотрудничает с мягкотелыми.

[Сергей]

кстати. habrahabr.ru/users/sergeykhorkov/topics у автора хороший список статей на эту тему

[luxter]

Сергей: спасибо вам!

Answer 5

[Пума Тайланд]

рулить авторизацией и разделением прав
то есть ровно за тем же что и виндовые машины

Answer 6

[Влад Животнев]

В целом - незачем.
"Введение в домен" linux-машин заключается в том, что к pam-у прикручивают LDAP из состава AD, чтобы на линукс-боксе можно было авторизоваться учеткой из AD.
Остальное никто не делает.