[sisyphus] Работа в стеде микрософт-сети.

[Nick Perelyaev]

On Wed, 28 Jan 2004 18:07:07 +0300
"Aleksey Avdeev" <solo на solin.spb.ru> wrote:

> Nick Perelyaev пишет:
> > Приветствую всех.
> > До сих пор, как мне кажется, остается насущной проблема функционирования linux-box в среде сети (вообще-то большого бэк-бона) микрософт. 
> > Может быть у кого есть соображения в разрезе Альт Линукс....
> > Подробнее:
> > - как смонтировать расшаренное сервером w2k dfs-дерево? (самба-клиент из сизифа монтирует только самый верхний уровень, хотя сам способен делать подобный сервис. Косяк здесь?). 
> > - как смотреть глобальную адресную книгу ms exchange-сервера. *Супер важно - адресов _очень_ много, динамика их изменения не доступна ни одному отдельно взятому админу - человеку, если решение: экспорт\импорт - то это ерунда*
> > - как таки авторизоваться в ldap в АД? (по адресу, по dn, с kerberos или как?) *Видимо принципиально*
> 
>    Без kerberos - никуда: вся аутентификация и авторизация в 
> Win2000 и выше на нём. И MS реализация неполностью совместима с 
> остальными: часть резервных полей стандартного kerberos заменена 
> закрытыми расширениями.

Вот как? Я уже несколько дней борюсь с ним...

> > - как изменить днс-имя при dhcp (динамическое установление соответствия hostname выданному ip-адресу без статического прописывания мака ms dns-серверу) *Очень важно*
> 
>    Осенью пытался сделать подобное (dhcp и DNS - Win200) - не 
> получалось... :-(
> 
>    Затык был в следующем (сложилось у меня такое впечатление, 
> могу ошибаться):
> 
>    В реализации MS Win клиенты должны _сами_ сообщать DNSу 
> требуемое hostname, после получения IP. Linux dhcp клиенты могут 
> сообщить желаемое hostname при запросе dhcp. Как сообщить 
> желаемое hostname DNSу - не разобрался. (Попросил администратора 
> выделить статический IP.)

Винюки не hostname говорят. Они свой доменный аккаунт говорят что-ли?
Вот по этому sid'у ms dns находит имя (у себя?) и резольвинг вписывает к себе.
Копаю динамик днс - что то там есть про бродячие компы.
--
Вообще воркэраунд очевидный - вписаться статически в днс (или по маку в дхсп).
Но я могу быть как и спереди, так и сзади ближнего по нет-маске своего dhcp. :-)
В другом листочке доменного дерева с другим дхцп. Или вообще в трубе с IPSec.
--
Вот вроде бы простая проблема. Зарезольвится. Однако в итоге получается - unix-way для конторы это лет 5-10 внедрения и отладки. M$ или что-нибудь расширит или сузит по сравнению с rfc и садит на windows - way как на героин.
Ничего - расколем.

> 
>    Возможно можно реализовать, задействовав kerberos и samba... 
> Не пробовал (данный вариант).
Делаю. 


> > 
> 
> PS: Сейчас у меня обратная задача: поднять _полноценный_ Win 
> домен на samba. ;-)
> 
> -- 
> 
> С уважением. Алексей.
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus на altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus

Заделывал. Но он полноценный не будет. rpc не полностью (ms не все говорит и показывает). Работало и здорово. Вроде как NT4. А если ldap+samba - то и как w2k. Даже сервер ключей (1С и ее друзью) можно приделать. И замену exchag'у есть.
Есть полноценный - у Sun. Но он бинарник для sparc (для i386 - ой солярки облом), а то бы давно уперли и перекомпилили.
-- 

С уважением, Николай Переляев e-mail: nick_perelyaev на mail.ru