LINUX.ORG.RU

Samba 4 Technology Preview 1


0

0

После трёх лет разработки выпушена первая демонстрационная версия Samba 4. Основная цель разработки Samba 4 это поддержка протоколов Active Directory, используемых в Windows 2000 и более поздних. Этот релиз направлен на пользователей, разработчиков и менеджеров, интересующихся как продвигается разработка, а также для привлечения тестеров.

Что нового:
- Поддержка серверной части Active Directory logon environment, так что возможны присоединения (join) к домену и регистрация (logon) в домене для поддерживающих это клиентов.
- Встроеный LDAP сервер и Kerberos Key Distribution Center (KDC).
- Интеграция SWAT для удобного управления сервером. С помощью SWAT можно мигрировать с Windows доменов на Samba, создавать новые базы и обновиться с Samba 3.
- Новая реализация VFS лучше соответствует семантике Windows и оправдывает ожидания программ.
- Интерфейс для взаимодействия программ на JavaScript с Samba.
- Архитектура Samba 4 постоена вокруг LDAP-подобной базы данных, которая может использовать различные backend'ы, например стандартные LDAP серверы (включая OpenLDAP).

Скачать: http://samba.org/samba/ftp/samba4/

>>> Release notes



Проверено: Dimez ()

Ответ на: комментарий от anonymous

Кстати вопрос - у нас в колледже есть кривая, тормозная, но стабильно работающая Netware сеть. Компьютеров по всему колледжу порядка штук 200, если не больше. Все в разных комнатах, ессно. И на все компы винда+софт ставится из одного колледжевского image'a. По идее, никакой дополнительной настройки не производится.

Тем не менее - в зависимости от того, на каком компе сидишь, принтеры, на которых можно печатать - те, которые в текущей или соседней комнате. Это настраивается в NDS? В самбе что-нибудь подобное реализовать возможно с не очень большим геморроем?

PashaKustov ★★
()
Ответ на: комментарий от mar1ner

>отсутствием красивых графических прибамбасов для руления политиками в домене.

poledit.exe из Win2k, .pol-файлы из XP (или того же 2K - не помню) и шара netlogon рулят нипадецки :)

PashaKustov ★★
()

Зачем ориентироваться на M$

Вопрос - можно ли добиться хорошей совместной работы, если в рабочей группе все компьютеры работают под Linux? У нас похоже к этому идет.

Что есть в Windows-сетях такого особенного, чего нельзя добиться в Linux-сетях?

anonymous
()
Ответ на: комментарий от AngryElf

> > Коммерческий производитель вынужден стататься быть лучшим на рынке, иначе прогоришь.

> На примере микрософт все убедились, что это не так.

И что же лучше, если не секрет? Там где винда хуже, допустим на серверах, через которые ходят в тырнет, там винда реже встречается, чем линукс. А во-вторых ты оцениваешь исключительно с технической стороны, типа самый правильный код, самая фичастая, но чисто технической стороной далеко не исчерпываются все характеристики продукта. Короче по совокупности кое-где винда выигрывает, собственно как раз по этому она и занимает в определённых сегментах рынка значительную долю.

anonymous
()
Ответ на: комментарий от anonymous

Если учесть что негрософт закрыла свои стандарты, поэтому она там и выигрывать, откроет она их(их уже Евросоюз обязывает (!!!)) и все, венда там потеряет свои + со временем.

Metallic
()
Ответ на: комментарий от annoynimous

> что коммерческой компании (а особливо не связанной с производством материальных ценностей) банально невыгодно создавать совершенные продукты? Ибо, купив из раз, что заставит людей покупать "новые, улучшенные" версии? А?

Про мотивацию жастфофанов. Вот интересно было писать под линукс затачивая его как web-сервер, smtp, коммуникационный сервер - да, понаписали, неплохо получилось. А вот для корпоративных нужд писать было не интересно и плевать на то, что это тоже очень востребованная вещь. В результате самба относительно недавно достигла функциональности домена NT, которому уже 10 лет и который фактически умер уже. Первая версия Directory Services от красношляпников вышла совсем надавно да и то выпустила её уже коммерческая контора!

Если жастфофан теряет интерес к тому что он создавал, он легко может забросить свой проект, он никому ничем не обязан, не обязан выполнять какие-то пожелания по изменению, дополнению функциональности своего продукта - не нравится, исправляй, пиши сам!

Мотивация великая штука. Проходили уже СССР, где тоже были проблемы с мотивацией, хотя там всё-таки платили зарплату, были благодарности, медали, премии, карьерный рост, но всё-таки было не своё всё и не так зависил уровень дохода от приложенного труда как при капитализме. Хотя и были там Стаханов, Паша Ангелина, Павка Корчагин, но таких всё же было мало. Поэтому я бы не стал так упваться прогрессивностью, правильностью идеи написания софта джасфофан - есть у неё и слабые стороны и весьма значительно слабые.

> Однако, господин Спорщик, подумайте, что ничего вечного не бывает. Ушли динозавры, уйдет и MS. linux, к слову, рос в условиях давления этой самой MS, но не погиб, а развился.

Капитализм возник тоже раньше социализма, социализм даже сделал определённые успехи, кое-где даже обошёл капитализм, но в итоге капитализм всё же оказался более жизнеспособным. Хотя кто знает, может через много лет ещё и наступит коммунизм и не будет денег, "от каждого по способностям, каждому по потребностям" ;) Может просто люди ещё не созрели для этого.

anonymous
()
Ответ на: комментарий от Metallic

> Если учесть что негрософт закрыла свои стандарты, поэтому она там и выигрывать

Крайне не убедительный аргумет. Создай и ты нечто и закрой свои стандарты. Только поэтому ты всех победишь? ;)

anonymous
()
Ответ на: комментарий от anonymous

Да вот тоже едва дочитал. А оказалось, что победивших нет. Посланный никуда не ушёл, хотя его так просила аудитория...

Нефиг делать венде на серверах. Вон она там стоит у юзверей (секретуток и манагеров всяких), пускай там и стоит. А сервера должны работать на другом.

vovans ★★★★★
()
Ответ на: комментарий от anonymous

>> Обсуждаются средства интеграции компьютеров, возможно под разными ОС, в единую распределенную среду. Samba такую возможность предоставляет (как и прочие службы директорий), а MS-изделие - нет. Или оно уже умеет собственными средствами управлять учетными записями на Linux, FreeBSD, Solaris, и т.д.?

> Ну кое-что может. Про SFU слыхал? А про R2 версию w2k3?

Ещё есть SFN (Services for Novell), да и с яблочниками кое-что может венда.

anonymous
()
Ответ на: комментарий от vovans

> Нефиг делать венде на серверах. Вон она там стоит у юзверей (секретуток и манагеров всяких), пускай там и стоит. А сервера должны работать на другом.

Ага, особенно на корпоративных серверах, на самбе ;) ...ну-ну, оптимизма (читай фанатизма) тебе не занимать.

anonymous
()
Ответ на: комментарий от vovans

> Посланный никуда не ушёл, хотя его так просила аудитория...

А ты наверно всегда беспрекословно выполняешь волю первого встречного - она для тебя закон? Да и один человек (ну несколько), у которого кончилась аргументация и поэтому стало обидно очень за невыдерживающую критику теорию о всепревосходстве линукса, ещё не все - каждый отвечает только за себя лично.

anonymous
()
Ответ на: комментарий от anonymous

>Ага, особенно на корпоративных серверах, на самбе ;) ...ну-ну, оптимизма (читай фанатизма) тебе не занимать.

Ага, на венде корпоротивный сервер ;)

vovans ★★★★★
()
Ответ на: комментарий от anonymous

> А ты наверно всегда беспрекословно выполняешь волю первого встречного - она для тебя закон? Да и один человек (ну несколько), у которого кончилась аргументация и поэтому стало обидно очень за невыдерживающую критику теорию о всепревосходстве линукса, ещё не все - каждый отвечает только за себя лично.

Не, парень, ты просто себе льстишь. Умные люди не продолжают бессмысленных споров. Можешь сколь угодно долго расписывать преимущества решений от MS. А мы как пользовали Linux так и пользуем.

annoynimous ★★★★★
()
Ответ на: комментарий от anonymous

Оно(R2) вышло только что. Никто в своём уме его ещё не ставит на боевые сервера.

Да и с 2000-го на 2003-й сервер народ начал переходить неохотно только после выхода sp1.

Deleted
()
Ответ на: комментарий от annoynimous

Обрати внимание, я ни разу не утверждал, что венда лучше линукса везде и во всех задачах. Я всего лишь опровергал фанатское мнение (основанное на невежестве, некомпетентности в AD), что современная самба с лдапом далеко не полной мере могут заменить виндовый контроллер домена. Как корпоративный сервер венда + другие решения от мелкомягких в комплексе вполне конкурентноспособны и даже лучше чем аналоги под GPL на линуксе, да и не все аналоги имеются.

> Можешь сколь угодно долго расписывать преимущества решений от MS. А мы как пользовали Linux так и пользуем.

Да уж, истинного фаната переубедить не возможно, что самба3 (+ OpenLDAP) гораздо хуже AD w2k3R2 даже сравнивать нельзя их, на столько гигантская разница. Только истинно правоверный пигвиновод будет упорно продолжать пользоваться самбой в качестве DC и никакие аргументы и факты ему нипочём - линукс абсолютно всегда лючше венды и поэтому заимствовать оттуда нечего, развивать не надо, пускай они подстраиваются под линукс. А ещё венда фсигда виснет и её пожирают вирусы. Жастфофаны создают лучшие решения в принципе своём. ...ну-ну, блажен кто верит. ...Кто не согласен с этим, тот виндусятник, того гнать ссаными тряпками на винфак или ещё куда-нибудь подальше - религиозная нетерпимость во всей красе.

> Умные люди не продолжают бессмысленных споров

Спор с фанатами в самом деле бессмысленное заняте, тут я с тобой соглашусь. Ибо фанатизм слеп и глух. Но ведь не все люди фанаты...

А ещё умные люди умеют признавать свои ошибки, заблуждения, могут менять своё мнение.

> А мы как пользовали Linux так и пользуем.

Флаг тебе в руки - мне по барабану, но не отвечай за всех.

anonymous
()
Ответ на: комментарий от Deleted

> Оно(R2) вышло только что. Никто в своём уме его ещё не ставит на боевые сервера.

На сколько я понял, в отличие от SP, R2 это не столько изменения, сколько дополнения, которые в принципе не обязательно и юзать (да и реально пока очень мало кому нужны многие их этих новых дополнений). Были беты этого чуда. Я ещё в декабре поставил на пару серверов R2 - пока нареканий нет, хотя и не юзаю за ненадобностью многие новые дополнения, даже не ставил их. Хотя новыми можно назвать не все, к примеру SFU, SharePointServices (да и .NET Framework 2.0) уже давно были в виде отдельных компонентов и испытались на практике.

> Да и с 2000-го на 2003-й сервер народ начал переходить неохотно только после выхода sp1.

Есть и такие, кто до сих пор на NT4.0 сидит. Кто-то из-за экономии денег на лицензии, кого-то держит специфичный софт, кому-то лень ("работает? не трогай!"), а есть и такие у кого фобии ко всему новому неизведанному - хоть не знают в чём может быть проблема, но они уже заранее бояться переходить ("не смотря на то что у других работает и сам тестировал успешно, но вдруг у меня всё будет плохо, вдруг нечто вылезет?!!")

anonymous
()
Ответ на: комментарий от anonymous

Между DC NT4.0 и w2k была очень значительная разница, не зря это была новая версия оси. Фактически даже имея MCSE по NT4.0 не изучая документацию по AD невозможно было грамотно настроить контроллеры (ну может кроме простейшего случая, обойдясь визардом). 2000 и 2003 фактически это одна и та же ось, с неприципиальными добавлениями и изменениями, зная 2000 можно настроить и 2003. Не зря и номера версий у них 5.0 и 5.2. А R2 это та же 2003, та же 5.2, т.е. изменений ещё меньше. Добавили в дистр тулзы, немного расшили схему для ADAM (который вобщем-то был и в оригинальной версии, не было тузы такой как в R2). Поэтому комплексовать по поводу перехода с оригинального w2k3 на R2 ещё меньше. Хотя, конечно, тестить тоже не помешает. Да и приведена выше R2 была просто как последняя на данный момент версия, наиболее фунциональная.

anonymous
()
Ответ на: комментарий от anonymous

<Да уж, истинного фаната переубедить не возможно, что самба3 (+ OpenLDAP) гораздо хуже AD w2k3R2 даже сравнивать нельзя их, на столько гигантская разница. Только истинно правоверный пигвиновод будет упорно продолжать пользоваться самбой в качестве DC и никакие аргументы и факты ему нипочём - линукс абсолютно всегда лючше венды и поэтому заимствовать оттуда нечего, развивать не надо, пускай они подстраиваются под линукс.>

Мне интересно, сколько лет автору сего шедевра ?

До выхода w2k, netware была самым популярным серваком в мире. nt-й домейн, как все знают, был ничем по сравнению с nds. Все, что сей с позволения сказать, автор говорит про самбу, тогда было на все 100% применимо к NT. И в таких условиях, можно было бы ожидать, что nt, не должна была бы иметь никакой популярности.

Но статистические данные по распространению виндовозных серваков говорили о том, что nt будучи такой недосистемой, тем не менее была не намного меньше распространена чем netware.

В чем могла быть причина этого парадокса? Очевидно в фанатизме виндовозных админов, фанатеющих от граффического интерфейса своего сервака, и закрывающих глаза, на его функциональное убожество.

argin ★★★★★
()
Ответ на: комментарий от anonymous

А есть те, у кого чешется в одном месте постоянно. Им бы новые версии в продакшн поставить побыстрее. Сам таким был, помню, правда быстро излечился.

А теперь из реальной жизни: был у меня знакомый админ, всё новое любил ставить и тестировать, чем периодически валил работающие сервисы. Сейчас его нету, убили.

Deleted
()
Ответ на: комментарий от anonymous

>>> Коммерческий производитель вынужден стататься быть лучшим на рынке, иначе прогоришь.

>> На примере микрософт все убедились, что это не так.

>И что же лучше, если не секрет?

Я не доказываю, что лучше, а что хуже. Я говорю, что мелкософт доказали, что побеждать в технической отрасли можно не технологией, а маркетингом.

AngryElf ★★★★★
()
Ответ на: комментарий от argin

> В чем могла быть причина этого парадокса? Очевидно в фанатизме виндовозных админов, фанатеющих от граффического интерфейса своего сервака, и закрывающих глаза, на его функциональное убожество.

На самом деле нет никакого парадокса как и нет виндового фанатизма (его придумали в отместу фанаты линукса). Аргумент - множество тех, кто работает с линуксом, включая ярых фанатов, когда-то работали с виндами, а вот наоборот что-то не встречается. Юзеры, всю жизнь проработавшие на винде также с лёгкостью переходят на линукс, если им его приподнести должным образом и если всё что им надо они могут запустить на линуксе. Лично мне также глубоко параллельно линукс, винда, нетварь, соляра,... Я не зацикливаюсь на чём-то одном и не стараюсь фанатично во все дыры пихать это, фанатично крича, что лучше быть не может. Не зацикливаюсь на опенсорсности, на каких-то лицензиях и т.д. Для меня это только инструменты, не объект поклонения. Где надо стоят и линуксовые серверы, а вот в качесте контроллера домена менять AD на самбу - фанатизм, некомпетентность, либо большая бедность, если нет возможности юзать пиратскую версию, всё строго.

Причина "парадокса" вполне очевидна - не надо изучать ещё одну платформу, всё в привычной винде, не надо содержать зоопарк из платформ, лицензия на нетварь дороже, да и из-за более низкой функциональности виндовый домен был проще в изучении и использовании, многие ведь вообще почти ничего не читали (документацию), но вполне успешно админили. Пиратскую винду проще было найти, она требовала только серийник и всё. Ведь немало контор за последние годы ушли с нетвари и ушли на AD, много лет проработав в нетвари, отлично в ней разбирались люди принявшие решение уйти - их тоже в виндовом фанатизме обвинять нужно?

Графический интефес не всегда, но часто удобней консоли, проще в работе. Если знаешь чего хочешь, достаточно чисто интуитивно найти это в менюхе, а не искать доку, нужную команду, файлик, синтаксис. Хотя конечно, частоиспользуемые команды запоминаются.

> Мне интересно, сколько лет автору сего шедевра ?

И что ты хотел этим сказать? Что типа то что сказал ты прозвучало очень мудро, не докапаешься в отличие от?

anonymous
()
Ответ на: комментарий от Deleted

> А есть те, у кого чешется в одном месте постоянно. Им бы новые версии в продакшн поставить побыстрее.

Базара нет, есть такие. И не только новые версии уже имеющегося, но и вообще что-то новенькое. Но внедрять можно тоже поразному. Можно просто накатывать надеясь на авось, на пряморукость создателей, а можно обкатывать на тестовых системах, внедрять постепенно, сначала использовать в боевых условиях на чём-то наименее важном (само собой я не ставил R2 на самые важные серверы и не сразу поставил на боевой сервер - сначала на вмваре всё пробую, в отдельных тестовых доменах).

> Сейчас его нету, убили.

Прям таки убили? В асфальт закатали? Жёстко...

anonymous
()

После 125 каммента всё же хочется спросить - а кто-нибудь эту превьюшку пристально разглядывал? Или все считают, что DS от M$, Netware, Feodora (нужное подчеркнуть) заведомо лучше и ничего лучше и быть не может? А вдруг ребята из Samba Team родили наконец какой-то креатифф? Желания потренироваться на кошках ни у кого не возникло?

geekkoo
()
Ответ на: комментарий от AngryElf

> Я говорю, что мелкософт доказали, что побеждать в технической отрасли можно не технологией, а маркетингом.

Ну в общем да - исследовали рынок, потребности и максимально подстраивались под них, а не создавали то, что интересно лично Гейцу, пусть даже с идеальным кодом и максимально возможной фукциональностью, как это бывает у жастфофанов (одна только фраза о том для кого френдли линукс чего стоит). Рынок стал требовать открытых стандартов - стали двигаться в эту сторону. Рынок стал требовать более надёжного - ушли с 9х. Никто не утверждает, что в итоге у них идеал получается, но судя по популярности, они ближе всех к нему в тех сегметах рынка, где популярность их продукции максимальна. И не надо гнать эту туфту про миллионы мух, леммингов, про тупость, подверженность рекламе.

anonymous
()
Ответ на: комментарий от anonymous

>>>но судя по популярности, они ближе всех к нему в тех сегметах рынка, где популярность их продукции максимальна.

Как после такой фразы не начать гнать пургу "про миллионы мух, леммингов, про тупость, подверженность рекламе". Типичный buzzword. "Они популярны там, где они максимально популярны" + несколько imprint-ов ("сегменты рынка"). Информации о технических преимуществах AD - ноль.

PS Зарегистрируйся. Иначе подозрения в твоей засланности только укрепятся.

geekkoo
()
Ответ на: комментарий от anonymous

>Ты ж даже не знаешь для чего в AD придумали сайты.

А Вы знаете _реальную_ пропускную способность каналов связи для межсайтовых репликаций? С учетом того, что они идут через RPC?

poison_reverse
()
Ответ на: комментарий от geekkoo

> Зарегистрируйся. Иначе подозрения в твоей засланности только укрепятся.

Каюсь, я наймит жадного Гейца, он мне отвалил 30 серебрянников ;)

>>>но судя по популярности, они ближе всех к нему в тех сегметах рынка, где популярность их продукции максимальна.

> Как после такой фразы не начать гнать пургу "про миллионы мух, леммингов, про тупость, подверженность рекламе". "Они популярны там, где они максимально популярны"

Тоесть вы требуете услышать банальность, например рассказать вам "новость" о том, что винда популярна на юзерских машинах как на домашних, так и на корпоративных, достаточно популярна и на корпоративных серверах (контроллеры домена, иксчейндж и т.д.), довольно высока доля и IIS в мире, хотя тут проигрывают (отчего ж не действует тут знаменитый маркетинг? из-за нелеммингов?)

> Информации о технических преимуществах AD - ноль.

Мне нужно по 10 раз повторят одно и тоже? Идём выше и читаем: "А что если в конторе не 30 компов в одном месте, а тысячи, десятки тысяч, разбросанные по многочисленным офисам? Т.е. надо городить много сайтов, управляемая репликация нужна, много доменов с транзитивными двусторонними трастами, аутентифицировать компы надо, а как сделать "Trust this computer for delegation", а делигировать управление OU, а как быть с аналогами wmi-фильтров и т.д.?" Это было сказано сравнивая с самбой3 + "руками писать куски реестра для клиентских машин". Этого не достаточно, чтобы понять, что самба3 далеко не дотягивает до AD? Это всё мнимые (как было сказано выше) преимущества M$? Что-то ещё интересует? Что конкретно?

anonymous
()
Ответ на: комментарий от poison_reverse

> А Вы знаете _реальную_ пропускную способность каналов связи для межсайтовых репликаций? С учетом того, что они идут через RPC?

К чему был этот "каверзный" вопрос? Может Вы хотите сказать, что сайты зря придумали, типа вполне можно обойтись и без них? В принципе конечно можно обойтись и без них - все филиалы засунуть в один сайт, но всё-таки это какое-то жёстковатое решение, лучше так не делать, тем более, что сайты изобретены и реализованы в винде. Другое дело, если бы их не было, как в NT4.0, 3.51 или в самбе - уж приходилось обходиться без них, но это вынужденная мера.

anonymous
()
Ответ на: комментарий от anonymous

>О да, архаичный полэдит который был до AD рулит нипадецки ;)

Уж лучше чем руками коматься в реестре для каждого профиля :) Опиши мне - чем конкретно настройка групповых политик через AD лучше, чем через poledit?

PashaKustov ★★
()
Ответ на: комментарий от anonymous

>>>Каюсь, я наймит жадного Гейца, он мне отвалил 30 серебрянников ;)

Но регистрироваться тем не менее не хочешь? Ну, что ж чистосердечное признание смягчает наказание.

>>>Что-то ещё интересует? Что конкретно?

Меня - нет. Конкретики от тебя всё равно не услышишь, ты всё равно любой вопрос переводишь в обший (кстати за offtopic тут и порезать могут). Про SSPI и NS-Switch ты же не стал углубляться в дебри - предпочёл рассказать о том, как в будущем M$ полюбит открытые стандарты. Про трасты и delegation - это любой Kerberos умеет, AD в данном случае не исключение. "самба3 далеко не дотягивает до AD" - смешно сравнивать файловую систему с системой регистрации. Самба3 + любой другой KDC против AD - это более интересно, но обсуждать такие вещи ты, я думаю, не захочешь. "тысячи, десятки тысяч, разбросанные по многочисленным офисам" - в кампусе MIT стояли тысячи машин, когда они начали Athena клепать, и это было ой как задолго до появления AD.

>>>Тоесть вы требуете услышать банальность, например рассказать вам "новость" о том, что винда популярна на юзерских машинах как на домашних, так и на корпоративных

Слово тавтология тебе знакомо? Прочитай в словаре и постарайся не использовать в будущем - может тебе после этого даже зарплату повысят (вместо 30 серебрянников).

geekkoo
()
Ответ на: комментарий от geekkoo

> чистосердечное признание смягчает наказание

...и увеличивает срок (с) народ ;)

> Самба3 + любой другой KDC против AD - это более интересно, но обсуждать такие вещи ты, я думаю, не захочешь.

Впрочем как и тебе про OU, назначение на них политик, делегирование, wmi-фильтры, деление на сайты в варианте с самбой.

> смешно сравнивать файловую систему с системой регистрации

самба3 это только файловая система? А какже эмуляция виндового DC к примеру?

> Слово тавтология тебе знакомо?

Конечно ты тут самый умный и без словаря мне никак "не обойтись"

anonymous
()
Ответ на: комментарий от anonymous

>>А какже эмуляция виндового DC к примеру?

И чё теперь? В Coda и OpenAFS SCM (system control machine) не является частью файловой системы? Только потому, что она tokens раздаёт?

>>>Впрочем как и тебе про OU, назначение на них политик, делегирование, wmi-фильтры, деление на сайты в варианте с самбой.

Это мне действительно не интересно. LDAP не всегда самое прямое решение.

geekkoo
()
Ответ на: комментарий от PashaKustov

> Опиши мне - чем конкретно настройка групповых политик через AD лучше, чем через poledit?

Во-первых, как прменются системные политки полэдита и как групповые политики AD? Как ты поступаешь, если тебе надо, чтобы политика полиси эдитора применялась допустим каждые 15 мин? А если надо, чтобы не лавинообразно все в одно время стали применять политику в один момент, а допустим с разбросом в 7 минут? А если надо чтобы применялись только изменения в политике, а если чтобы вся применялась (допустим юзер что-то вручную изменил - политикой всё возвращается)? А как ты поступаешь, если больше не нужно применять какую-то политику?

В AD я могу создать иерархию OU и применять политики на уровне сайта, домена, OU, легко упралять их наследованием (block inheritance, do not override, loopback), порядком применения, можно заюзать wmi-фильтры (query based). Как с использованием полэдита применять больше одной политики (к юзеру, к компу)?

Да и просто готовых политик в w2k3 гораздо больше, чем в полиси эдиторе. В приципе если чего-то не хватает, то есть пара способов пополнить их ряды (например, создать свои adm-файлы, вручную или тузлой)

А ещё не надо тратить время на поиски ключика в реестре, написание, отладку, тестирование работоспособности скрипта (если скриптами применяются reg-файлы). Всё уже готово, надо только выбрать нужное из списка. Да и применяются групповые политики потребляя поменьше ресурсов, чем скриптами.

anonymous
()
Ответ на: комментарий от anonymous

Парадокс в том, что совершенно не приспособленная для работы где либо, кроме мелких сетей система была вторая по популярности в мире, сразу после системы, по сравнению с которой ее сетевые возмножности были убоги.

Есть совершенно определенное противоречие между распространненостью системы (nt -4, в прошлом), и ее функциональными возможностями. При том, что слова автора про возможноси самбы полностью относились к возможностям nt тех времен

А возраст меня интересовал только для одного, если ты не студент, то должен был помнить эту статистику, с тех времен прошло то всего лет 6

argin ★★★★★
()
Ответ на: комментарий от argin

> Парадокс в том, что совершенно не приспособленная для работы где либо, кроме мелких сетей система была вторая по популярности в мире, сразу после системы, по сравнению с которой ее сетевые возмножности были убоги.

Ну те то что бы уж очень мелких, хотя конечно не таких как в AD и у новелл. Ничего парадоксального - очень крупных контор не так уж и много, я бы даже сказал мало, да и всё-таки нетварь была неплохо распространена.

> Есть совершенно определенное противоречие между распространненостью системы (nt -4, в прошлом), и ее функциональными возможностями. При том, что слова автора про возможноси самбы полностью относились к возможностям nt тех времен

Противоречия нет. И тогда, и сейчас подавляющее большинство юзерских писюх было на винде. Её знали практически все, включая будущих админов. Админу проще осовоить в той же винде несколько дополнительных прибамбасов (фактически User Manager и Server Manager, как раздавать права на шары, трасты между доменами, ну может ешё RAS, RRAS), чем осваивать с нуля другую ОСь, ко всему с большим числом фич, без которых в общем-то можно было обходиться в некрупных конторах. Стоила винда опять же дешевле. Сейчас же самба - это опять другая платформа, можно было бы её с успехом юзать (бесплатная ведь), но вот беда - давно уже есть куда более функциональный AD с его групповыми политиками и т.д., мало того что на привычной винде с удобными гуями, так ещё за привычные уже деньги, да и успели уже его поюзать, понравился функционал. Слезать после этого на что-то гораздо попроще (самба3) как-то не очень хочется, пусть даже за лицензию платить не надо. Ну крупные конторы функционал самбы и подавно не устроит, да и денег у них много - купить лицензию на виндовый сервер не проблема. В итоге и переходят на самбу некрупные конторы, где админ толком и не знает всего функционала AD, практически как NT4 использовался, ну либо вообще не знаком с AD.

> возраст меня интересовал только для одного, если ты не студент, то должен был помнить эту статистику, с тех времен прошло то всего лет 6

Если тут так важно помнить про то что было 6 и более лет назад, то я помню - работал в конторах перешедших при мне с нетвари на NT3.51 и на AD (сам переводил).

anonymous
()
Ответ на: комментарий от anonymous

...А вот если бы появления бесплатной, опенсорсной, гпл-ной альтернативы виндовым контроллерам не опаздывали так сильно, очевидно шансов гораздо побольше было бы у них, несмотря на то, что на другой платформе, халявность, дала бы знать о себе (для кого-то и опенсорсность, ну для фанатов и гпл-ность). Но видать тут тормозом явилось джастфофанство - не особо интерсно было развивать это направление джастфофанам, хотя рынок требовал, их может интересовало что-нибудь типа вэб-серверов, они ж не за деньги стараются, главное чтоб по кайфу всё было. Да и юзерфрендли оси для юзеров развивать надо было усиленней давно уже, опять же не очень интерсно было - интересней было развивать что-то более близкое себе, т.е. серверы, работу в консоле (ибо гуй для ламеров, а пишем в первую очередь для себя).

anonymous
()
Ответ на: комментарий от anonymous

Я противоречие вижу. И из этого немимуемый вывыд - наши мозги устроены по разному.

Твоя логика противоречива, и в целом, все твои рассуждения сводяться к тому, что при все изгибах твоих выводов защитить микрософт.

И ты начинаешь противоречить фактам, ибо нетварь по статистике была самой распространенной осью мира. И только выход w2k изменил ситуацию в пользу винды.

Я сам когда то принял для себя решение перейти с винды на линукс, и хорошо знаю ход своих мыслей, когда я был виндоус админом, и когда + к этому стал еще и линукс админом.

На форуме всегда найдется кто то, кто попробует говорить против общего мнения, сегодня наверное твоя очередь.

argin ★★★★★
()

А что, никто уже не помнит, как микрософт сам попал, наслушавшись своих собственных маркетоидов, и бросившись ломать существующее, заменяя горстку серверов на тысячи и тысячи машин, строя леса и деревья? Очень долго бодяга тянулась.

baka-kun ★★★★★
()
Ответ на: комментарий от anonymous

>Да и просто готовых политик в w2k3 гораздо больше, чем в полиси эдиторе. В приципе если чего-то не хватает, то есть пара способов пополнить их ряды (например, создать свои adm-файлы, вручную или тузлой)

Красота. Вот только скажите, как эксперт по АД: как Вы будете применять всю эту рекламную шелуху к сети, в которой половина машин W98?

poison_reverse
()
Ответ на: комментарий от anonymous

>К чему был этот "каверзный" вопрос? Может Вы хотите сказать, что сайты зря придумали, типа вполне можно обойтись и без них?

Да, хочу. Рекламная никому не нужная суперфича, типа мегазума 400х в цифровых фото. Если подразделения компании соеденены каналами T1/E1, тогда эффективней использовать дерево доменов.

poison_reverse
()
Ответ на: комментарий от argin

> Твоя логика противоречива, и в целом, все твои рассуждения сводяться к тому, что при все изгибах твоих выводов защитить микрософт.

Понимаешь какое дело, если бы в самом деле всё было бы противоречиво, то не случилось бы то, что случилось, чудес не бывает. Объяснят всё тупостью, зомбированностью людей - это самообман, выдаётся желаемое за действительное. Это не парадокс, это закономерность, хорошо продуманный Биллом маркетинг - он делал продукт стараясь угодить клиенту и ему это удалось. Создал наиболее удовлетворяющую чаяниям народа ось для писюх, а затем, с появлением w2k и серверную ось к этой писюшной. Ну а техническое совершенство как показывает практика далеко не единственный критерий для выбора, да и она была вполне удовлетворительна для пользователей на момент своего появления.

> И ты начинаешь противоречить фактам, ибо нетварь по статистике была самой распространенной осью мира. И только выход w2k изменил ситуацию в пользу винды.

Про серверы я ничего и не утверждал, я говорил про писюхи - они и в те веремена были в большинстве и после выхода w2k. Ситуация с нетварью и НТ4 по сравнению с АД и самбой отличается тем, что писюхи в обоих случаях под виндой, мелкомягкие играют на своём поле.

> Я сам когда то принял для себя решение перейти с винды на линукс, и хорошо знаю ход своих мыслей, когда я был виндоус админом, и когда + к этому стал еще и линукс админом.

Любопытно было бы услышать ход твоих мыслей, если не секрет конечно. А тоже лет 5-6 назад кричал начальству "Micro$oft $UXXX! Windowzzz must die!" и предлагал переходить на линукс, фрюху...

anonymous
()
Ответ на: комментарий от baka-kun

> А что, никто уже не помнит, как микрософт сам попал, наслушавшись своих собственных маркетоидов, и бросившись ломать существующее, заменяя горстку серверов на тысячи и тысячи машин, строя леса и деревья? Очень долго бодяга тянулась.

Это про что? Вроде леса и деревья в винде до сих пор в моде, а мейнфреймы как-то вроде не так популярны как раньше...

anonymous
()
Ответ на: комментарий от poison_reverse

> Красота. Вот только скажите, как эксперт по АД: как Вы будете применять всю эту рекламную шелуху к сети, в которой половина машин W98?

А если ещё вспомнить про Win3.11 или даже 3.1, а може даже и про DOS 3.30 то становится совсем грустно. Это не рекламная шелуха, это реально работает, а для устаревших осей никто ничего и не обещал, только частично (поставив клиента AD).

anonymous
()
Ответ на: комментарий от poison_reverse

> Если подразделения компании соеденены каналами T1/E1, тогда эффективней использовать дерево доменов.

Ты видать как-то плохо себе представляешь назначение сайтов и назначение доменов, путаешь мягкое с тёплым.

anonymous
()
Ответ на: комментарий от poison_reverse

> Если подразделения компании соеденены каналами T1/E1, тогда эффективней использовать дерево доменов.

В разных странах каналы стоят разных денег. Причём как правило в бедных странах они стоят дороже (и даже намного) и качество у них похуже. Филиалы могут быть и мелкими, ты будешь соединять каждую деревню толстым каналом? Соединить-то можно, только вот далеко не всегда это экономически целесообразно, может весь этот филиал приносит доход соизмеримый со стоимостью канала. В одном сайте может быть один домен, один домен может быть расположен на нескольких сайтах, в одном сайте может быть несколько доменов. В каждом домене очень желательно иметь хотя бы 2 контроллера, каждый стоит денег (как железка, так и софт). Поэтому дешевле может оказаться разместить один домен на нескольких сайтах, в каждом сайте по одному контроллеру. В совсем мелких филиалах (компов 10) можно и вообще не ставить контроллеры. В едином домене удобней назначать политики, если будет один домен - один сайт - придётся дублировать, двойная (тройная, четверная,...) работа. Я не собираюсь тут описывать все возможные комбинации, нюасы - возьми доки, почитай, и не говори глупостей. Просто поверь - ты не самый умный и придумывали сайты не идиоты от нечего делать.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.