Какую роль играет samba если разворачивать контроллер домена?

Question

[Максим]

В интернете полно статей, рассказывающих, как поднять контроллер домена в связке OpenLDAP и Samba.
Не совсем понимаю для чего там samba нужна. и можно обойтись без нее?

Answer 1

[athacker]

Самба -- это и есть контроллер домена. Так что если вы хотите реализовать контроллер домена на юниксах, то без самбы обойтись нельзя :-)

OpenLDAP -- это хранилище учётных данных для домена. База данных для учёток, иными словами.

По-моему, как раз без OpenLDAP можно обойтись при реализации домена, но никак не без самбы.

Comments

[Nik]

А как дело обстоит с политиками? GPO

[vreitech]

Nik: в samba4 - нормально. я использую готовую сборку samba4 + openldap + kerberos от SerNet: www.enterprisesamba.com/samba

[athacker]

Nik: По моим последним сведениям при поддержке Microsoft в 4-ую самбу запилили поддержку GPO.

Там вроде уровень домена низкий, при выходе в конце 2012, начале 2013 там уровень домена было Win2003. Сейчас может и повыше стало.

Багов ещё многовато. Ну и некоторые вещи делаются с помощью костылей и такой-то матери. Короче, в более или менее серьёзном продакшене я бы это использовать пока не стал.

Answer 2

[Сергей Н]

Самба выполняет все функции PDC или SDC - как зададите вначале. При работе в режиме AD она сама включает свои собственные службы LDAP, Kerberos NetBIOS и т.п., внешний OpenLDAP используется опционально.
Самба может быть не нужна вам, например в том случае, если у вас стоит задача репликации каталога AD в OpenLDAP.

Answer 3

[Maxim Kovalenko]

Samba - это бесплатный способ развeрнуть контроллер домена.
Samba самодостаточна, но может использоваться и в связках c AD, OpenLDAP и прочее.

Answer 4

[АртемЪ]

Samba нужна чтобы SMB работал.
Если это вам не нужно, можете обойтись и без нее.