Оптимально ли Ubuntu 14.04+OpenLDAP+Samba+webmin для контроллера домена + файловый сервер?

Question

[Андрей Рабой]

Нужно сделать сервер со ледующими ролями:
- контроллер домена (сервер авторизации);
- файловый сервер.
Смотрю в сторону Ubuntu 14.04+OpenLDAP+Samba+webmin. Клиенты под Windows.
На Windows делать не могу, лицензии нет, и нянчить его постоянно не хочу. Но, хочется функционала как в windows((

Есть что подсказать? Может другой набор По?

Позже на сервер нужно будет навесить dhcp, dns, proxy. Но, это потом...

Comments

[Ульрих]

У меня КД на Debian8, Samba4. DNS-сервер (BIND9) при установке и настройке обязателен. Функционал домена уровня Win2008 R2

[tartarelin]

как в windows всё равно не получится, GPO не будет

[LordNicky]

tartarelin: откуда у вас такая информация? очень даже будет. а дополнять их с помощью central store через sysvol можно.

Answer 1

[Александр Галушко]

Здесь есть статья по настройке . Для справки
itc-life.ru/mnogofunkcionalnyj-server-na-ubuntu

Comments

[Андрей Рабой]

спс, занимательно

Answer 2

[moropsk]

хм.. так тут готового рецепта нет, тут нужно делать и читать интернеты.

Comments

[Андрей Рабой]

ну, может какие-то мнения есть? интернеты параллельно изучаем)

[moropsk]

я бы начал с Debian + samba + остальное по мере изучения интернетов

Answer 3

[ky0]

Как минимум - внутри самбы уже есть LDAP-сервер. Зачем вам два?

Answer 4

[LordNicky]

У меня одно время ваши задачи выполнял сервер на FreeBSD с Samba4.1-4.3. Однако, разработчики Samba настоятельно рекомендуют разделять контроллер домена и файлопомойку, но это не обязательно. В моём варианте - контроллер теперь крутится на виртуалке под virtualbox, а на самом серваке только файлопомойка оставлена. Если будете по такому варианту настраивать - не забудьте проставить Unix - id для пользователей и групп. DNS в самба4-AD DC тоже встроен(однако, я использую bind - с ним как то привычнее... ), но DNS вам при установке AD DC надо будет ставить. dhcp можно присандалить например isc-dhcpd, в интернетах даже есть инструкции, как обновление dns из dhcpd сделать с авторизацией в kerberos... нюансов установки на ubuntu, увы, не подскажу...

Answer 5

[John_Beam]

Webmin не советую. Глючная ерунда.