Аналог AD только для Ubuntu Server? + администрирование?

Question

[Barbados3272]

Доброго времени суток!
1)Интересует вопрос об аналоге Active Directory для централизованного управления рабочими станциями для unix систем.

1. Что нужно: данное решение требует наличие файлового сервера и служить для синхронизации пользователей.
   
2. Puppet - есть ли у него недостатки и какие? Прочие варианты?
   

2) Какой основной софта требуется для администрирования и мониторинга сети в офисе?

Answer 1

[Anton Chernousov]

Samba 4 позволяет построить полноценный AD-домен. Раньше был полноценный мануал, но потерялся. Собсно что осталось:

Включение поддержки rfc2307 на действующем Samba4 ...

Файловый сервер на базе Samba4 с полной поддержкой...

Samba4 password policy (Смена политики паролей Sam...

Answer 2

[alexander sm1ly]

389ds
ashep.org/2010/ukroshhenie-ldap-pri-pomoshhi-fedor...

Answer 3

[Валентин]

1. OpenLDAP либо его производные. Надо только понимать, что AD - это очень мощный софт на базе LDAP протокола, он и компами рулит, не только пользователями. А вот OpenLDAP изначально создавался именно под хранение учетных записей, таким образом в линуксе у вас будут учетки в LDAP, а централизованное управление серверами через какой-то другой софт: Chef/Puppet/Ansible/Salt.
2. По поводу puppet - если с нуля разворачиваете, еще и если опыта немного, лучше ansible - для нормального использования puppet и chef придется разбираться с Ruby, а Ansible для своих скриптов использует синтаксис попроще, а уж на самих серверах ему вообще кроме ssh да bash не нужно ничего, никаких ruby пакетов, в отличие от puppet и chef.