Novell NDS/eDirectory

Полноценную замену вряд ли.

меня, по большей части, интересует раздача прав доступа, подобно как в w2k. пользователи/группы.

Средствами самбы я не нашел как это сделать

ЗЫЖ// всетаки оно платное или нет?

Вообще, это коммерческий продукт.. Но, где-то, на посмотреть, что-то в обрезанном виде было скачать..

Да, NDS/eDirectory+ZENworks+OpenExchange могут быть заменой AD, в зависимости от того, на что завязано клиентское ПО. Вообщем, альтернативы то есть.. Просто это не всегда целесообразно по иным соображениям..

вообщем, если обрисовать ситуацию, что нужно: юзер рабирает свой логин и пароль, при входе в домен, далее исполняется логин-скрипт, в котором монтируются сетевые диски (это самба умеет). На сетевых дисках лежит куча баз. причем для каждой конкретной базки права доступа определенны для нескольких групп и нескольких пользователей одновременно, кому на запись, кому на чтение. Вот тут то я и споткнулся и пока не нашел решения. Если бы для одной группы или для одного пользователя - тут понятно, а вот если сразу для нескольких групп или нескольких пользователей из разных групп... пока так и не нашел никакой инфы по этому поводу.

А в чём, собственно проблема? Создаёшь новые тематические группы, куда и включаешь необходимые тебе группы и/или пользователей.. Затем делишь права, по этим тематическим группам.. При этом, для удобства, лучше samba скрестить с OpenLDAP..

а если у меня несколько тысяч базок с различными правами? Это столько групп что ли создавать??

Получается на данный момент нет таких средств под линуксом, чтоб удовлетворить мои (точнее организации нашей) запросы? Плёха:(((