ругаем ругаем винду, а ведь держать сеть на линуксе при 3-4 юзверях на 1 компе пока в линуксе мазахизм....

Платный RHEL/oracle

не хрена в них нет увы,1 комп на 1-2 юбзверей с отдельной настройкой под каждого, не вариант. Надо чтобы всё было в 3 действия:покупка железа, установка системы,вход в учётную запись пользователя. И больше не чего....

Как толсто. И стопроцентная ложь.

Тогда ОЕМ Вин7/8про и живи в свое удовольствие.
учитывая что саппорт винды 10лет... не так уж дорого.

ложь в чём конкретно?

так это же их сервер каталогов, не?

Ты что, ssh не осилил? Там же "из коробки" практически все работает, надо лишь разрешить запуск sshd + немножко настроить.

если бред продолжится, то походу линукс дальше колл-центра так и не продвинится . Манагерам и тп присылают с регионов тонны документов. половина из которых часто с заразой,учитывая выход мс офиса в мая, перевод их на линь был бы сказкой, но вот запары с дисками и правами надоедают...

причём ссх?есть 30 сетевых шар, 8 групп пользователей, в зависимости от группы разное кол-во шар и прав в них.С кол центром вопрос был решён просто, fstab с правами на чтение и запись на 1 диск.эникей прибежал,копирнул юзверю строчку и вписал его имя.Но 1 это не 30, и всё не копирнёшь. Есть вариант с pam_mount.conf.xml, который у меня правда нормально работает только на центосе 5 ветки и убунте 10,04.... но их в десктоп не поставишь.

конечно pam_mount тоже решение, но блин,только настроишь, новая версия ведра и опять не пашет

Что-то ты делаешь не так.

В винде можно запретить запускать вообще всё отдалённо напоминающее исполняемый файл вне program files и windows. Глобально по всему домену. В несколько щелчков мышью. Зараза? Не слышал.

а какой ещё,AD по любому, openldap пока даже трети функций не осилил.

шо за пам маунт? autofs и kerberos настрой

я не понял, в чём проблема?

и какие лдапные функции ад не осилил опенлдап? схему с пользователями и группами наизнанку?

и тогда считай половина документов не доступна, думаешь просто так многие конторы винду просто переустанавливают каждые 2-3 месяца из готового дистриба с программами?

Что-то ты явно не так делаешь. Что такое "шар"? Почему ты не пользуешься ftp?

Мазохизмом пованивает.

полностью машина в домене, керберос настроен, иначе бы авторизация в домене не была, а на счёт autofs надо подумать, хотя не пробовал раньше.

есть 10 сетевых дисков, которые поделены на директории,каждая директория монтируется отдельно, тк предназначены для разных групп юзверей.То, что видит начальник отдела разработки,незачем видеть оператору колл центра... надеюсь понятно выразился.

А домашние версии виндов уже умеют домен?

надеюсь понятно выразился

Непонятно. Непонятно, в чем сложности? Ну, есть у тебя N юзверей, добавляешь их в разнообразные группы, настраиваешь права доступа к разным директориям, ну и нехай эти юзвери шарахаются по ssh на твой сетевой ресурс.

Или ftp настрой: каждому логину своя корневая директория — "песочница". Если надо иметь доступ к чужой — пусть логинятся с его именем.

логиниться с другим именем — отстой, да и фтп — парашный протокол. А вот вебдав — ок, да и самба тоже ничо, и нфс опять же рулит.

в том, что pam_mount нормально работает только на первых самых версиях upstart и на sysvinit, все эти новоделы портят что-то,хотя я логи системд уже ненавижу часто. В среду вот думаю снова заняться проблемой монтирования по правам в домене, прогеры то на fstab сидят и не парятся, но манагер же не поменяет что-либо при изменениях ip или названия шары...

Забаньте уже этого нытика, то это не так, то то не то. С каждой темой всё тупее.

Т.е. про ssh-over-fuse как-то никто и не вспомнил?

sshfs? годится, токо она медленнее самбы и нфс

читаю твой тупёж только из интереса - когда тебя уже уволят пинками

умный, я тут как то троль тему создавал, так 70% таких умных как ты, даже про pam_mount и не слыхали, забанься сам, вот именно из-за таких как ты, и разработчиков с твоим взглядом, линукс и тусуется на серверах без иксов и файлопомойках в основном.

На современных мощах вообще незаметно. + насчет самбы врешь: самба жутко тормозит и падает периодически. Да и вообще, что за извращение в линуксовой сети держать это мастдайное говно?

хочешь прикол?80% приходящих на собеседование, про winbind, cifs, pam_mount и не слыхали.а з\п у многих из них на текущем месте работы по 60-80 тысяч... то, что годится на 1-2 машины, не годится на 200.

про pam_mount и не слыхали

Оно нужно полутора человекам!

может потому, что сервер каталогов в 900 км от тебя, и там более 1000 юзверей уже?

У нас ~400 человек работает. Сетка как-то безо всего этого мастдайного говна держится. Общественные ресурсы доступны по ftp и ssh. Правда, для особо упоротых вантузятников на паре сервисов еще самбу подняли.

для смешанной сети — ок, у него смешанная. Искаробочная самба в шестой центоси не падает и не тормозит, 3.6 ещё не пробовал. А вообще — да. Вендовые клиенты пусть ходят на самбу, а линуксовые — на те же ресурсы, но только по nfsv4

А нафига так делать (я про расстояние)?

И нафига было переходить тогда с мастдайки на линукс, если замашки мастдайные так и остались?

что именно не годится на 200 машин? и почему у тебя сервер каталогов в тыще километров? репликацию ад не осиллил или на лицензии денег не дали?

так 70% таких умных как ты

вот именно из-за таких как ты, и разработчиков с твоим взглядом

70% процентов людей считают тебя тупняком?

линукс и тусуется на серверах без иксов и файлопомойках в основном

Святая толстота, вы видели, да?

Спасибо за нового френда!

У нас АД сервер вообще в Москве,ему 8 лет. Раньше была тонна пиратки, сидели все на винде и не парились.Часть монтировали по fstab внутренние ресурсы и не парились. Потом перевели на линь, колл центр,машины были без домена, была 1 учётка в машине и не кто не парился.Вопросов у меня 0 было.Потом гений с москвы решил, что надо срм сделать общую на все отделения компании, а авторизацию в ней через домен проводить.В результате пришлось вводить машины в домен и для каждой бабы делать отдельную учётку, в результате чего, на многих машинах уже по 20 учёток есть, тк сам понимаешь, что такое колл-центр, и какая там текучка. Сейчас вот думают манагеров переводить, но у тех 3 группы и от 5 до 25 шар по правам.Притом где то только чтение, а где то и запись\удаление\изменения файлов . машины в домен вводятся с помощью krb+winbind+samba4+host файл в домене машины нормально, притом с systemd на федоре самба даже не тормозит вход в систему на этапе логина.Чего не скажешь о убунте. Но вот диски пока для меня проблема.

потому что срм там, и вход в неё по правам того домена...

Короче, в самых последних версиях убунты и дебиана флешки не работают корректно?

*автомонтирование

я не понял суть проблемы.

я написал чуть выше, видимо оно

акзапта поди? взять бы тебя, да обнять, и цитрамоном накормить

суть в том, что надо найти решение, чтобы монтировались диски с правами из доменной учётки, с первым же входом пользователя в систему.Без дополнительной настройки.

bitrix crm.

Понятно. Дурная голова чужим задницам покоя не дает...

вот для этого и пилят системд.)

Да, БДСМ будут страдать еще лучше!

нет. у нас вся 8, которая идет в предустановке без домена