Linux + Офис = ?

IvanOFF · 26-04-12 00:21:00

Павел пишет:

А потому что все, что проще, можно сделать на скриптах!

Еще один... yikes Ну сделайте мне на скриптах что-то хоть отдаленно похожее на GPO. Это же так просто. Странно, что до сих пор никто не осилил, наверное нахуй никому не нужно.

kenzzzooo · 26-04-12 00:48:49

IvanOFF пишет:

Ну сделайте мне на скриптах что-то хоть отдаленно похожее на GPO. Это же так просто. Странно, что до сих пор никто не осилил, наверное нахуй никому не нужно.

забавно smile

сайт ibm пишет:

Поддержка групповых политик AD в Linux
Тема поддержки групповых политик AD в «серверном» ПО для GNU/Linux обсуждается уже давно. К сожалению, эта технология в свободных программах пока не реализована, а саму ее необходимость многие специалисты подвергают сомнению. Позволю себе с ними не согласиться – в корпоративных сетях часто возникает ситуация, когда Linux-серверы обслуживают рабочие станции под управлением Windows. В таком случае возможность работы с групповыми политиками будет не лишней.
Поддержка GP анонсирована в Samba 4, после ее появления наверняка будут созданы и средства настройки групповых политик. А пока системным администраторам придется ограничиться logon-скриптами или системными политиками NT4. Недостатком первого способа являются его ограниченные возможности. Искушенный читатель может сказать, что групповые политики, по сути дела, тоже основаны на сценариях и, теоретически, в скриптах можно реализовать весь необходимый функционал. Тем, кто так считает, мы посоветуем проверить теорию практикой. Это быстро охладит их энтузиазм. На самом деле, logon-скрипты пригодны только для решения несложных частных задач, наподобие подключения сетевых ресурсов при входе пользователя в систему. Повторить с их помощью весь функционал групповых политик AD практически нереально.
Второй способ предоставляет системному администратору несколько большие возможности, поэтому остановимся на нем подробнее. Настройки системных политик вносятся в реестр каждой рабочей станции. Для этого используется специальный сценарий (файл с расширением pol). Создать его можно программой «Редактор системных правил (Poledit)» от Microsoft. C ее помощью мы задаем правила для пользователя, доменной группы или компьютера. Все настройки хранятся в одном файле «ntconfig.pol», который нужно скопировать в папку netlogon нашего Samba-домена. Программа Poledit есть в официальном Sp4 к Windows 2000, и на сайте Microsoft предлагают распаковать ее оттуда. Если не хотите скачивать сервиспак целиком, программу можно взять отдельно: ftp://ftp.microsoft.com/Services/TechNe … N/POLEDIT/. Кроме нее, вам понадобятся темы common.adm и winnt.adm, которые необходимо скопировать в каталог %SystemRoot%\inf рабочей станции. Эти файлы отсутствуют на официальных серверах, поэтому ссылки на них мы давать не будем – ищите темы через любую поисковую систему, или выкачивайте и распаковывайте сервиспак (команда servicepackname /x).
Далее запускаем на рабочей станции POLEDIT.EXE и выбираем пункт меню «File -> New Policy». Появившаяся политика по умолчанию разделена на две части – параметры компьютера и параметры пользователя. Политики с префиксом Default действуют для всех объектов (по умолчанию там нет активных правил), кроме пользователей с правами администраторов. Создать политику для конкретного пользователя можно через меню «Edit -> Add User». Политики для групп и компьютеров создаются аналогично, через пункты меню: «Edit -> Add Group» и «Edit -> Add Computer». После того как политика создана, ее необходимо сохранить (File -> Save As) под именем «ntconfig.pol» и скопировать в каталог «netlogon» нашего Samba-домена. Разумеется, у пользователей должны быть права на чтение папки «netlogon» и файла «ntconfig.pol», иначе правила не будут работать. На этом настройка завершена. При входе пользователя в систему описанные в «ntconfig.pol» настройки будут применены на его рабочей Windows-машине.
Как говорилось выше, поддержка групповых политик AD в GNU/Linux пока не реализована. Поэтому, если вам нужна эта технология для управления рабочими станциями Windows – имеет смысл задуматься об установке доменного контроллера на Windows Server. Кому-то эта идея может показаться крамольной, однако лучшего контроллера домена AD, чем Windows Server, пока не придумали. И если вам нужны все возможности службы каталогов Microsoft (например, групповые политики) – другого выхода нет. Настроить же сопряжение сервисов Linux с доменом AD не так сложно. Например, файловый сервер Samba включается в Active Directory без особых проблем (на эту тему написано уже немало статей и сообщений в тематических форумах).
Следующая задача, о которой хотелось бы поговорить – централизованное управление Linux-клиентами. На первый взгляд здесь все просто – существует множество свободных программ, позволяющих удаленно администрировать ОС Linux. Автоматизация процесса не вызовет затруднений у опытных специалистов, но только в том случае, если компьютеров не очень много. Когда парк машин увеличивается до нескольких десятков, для их администрирования нужно что-нибудь посерьезнее обычного удаленного доступа по протоколу ssh и запускаемых через cron скриптов. К сожалению, среди свободных программ для GNU/Linux подходящее средство обнаружить не удалось. Поэтому мы будем говорить о коммерческих разработках.

источник

ну и туда-сюда по тексту...

Об авторе:

сайт ibm пишет:

Евгений Крестников cемь лет занимался прикладным программированием, десять -- администрированием UNIX-систем. В возрасте 34-х лет решил сменить "корпоративный рай" на перо свободного журналиста. В настоящее время сотрудничает с различными печатными изданиями, такими как газета "Коммерсантъ" и журнал "Linux Format Russia", а также с известными российскими порталами: Ferra.ru, Nomobile.Ru (ИД "Газпром-Медиа") и другими. Является одним из редакторов проекта IBM developerWorks Russia.

Редактировался kenzzzooo (26-04-12 00:56:51)

Павел · 26-04-12 02:16:00

kenzzzooo пишет:

Далее запускаем на рабочей станции POLEDIT.EXE

Что-то меня не отпускает странное чувство, что все это такое древнее-древнее. POLEDIT... Ну, в NT4 это было, да. А вот в Windows 2000 уже только для совместимости с древними окаменелостями, AFAIK. Там уже, кажется, gpedit...
Как эта статья могла у них в 2009 году появиться - не пойму.
Нет, правда, какое-то Deja-vu. Ну и выводы "времен очаковских".

selenscy · 26-04-12 03:09:14

Павел пишет:

что все это такое древнее-древнее. POLEDIT

Во всяком случае не древнее dd smile И к тому же она намного удобнее скриптов wink Я уж молчу что к ней не надо приделывать костыли, т. с. бери и пользуйся, кинув файлик в папку с

kenzzzooo пишет:

«netlogon» нашего Samba-домена.

Но если вы считаете очень удобным ручками строчить портянки скриптов, потому что вменяемых по юзабельности средств, сравнимых с древней poledit, для этого в самбе и вообще в поделиях нет, то флаг с dd вам в руки и vi на шею! Лишний раз убеждаюсь что для того, чтобы сделать простые вещи альтернативномыслясчие будут приделывать квадратные колёса с костылями и пользоваться каменным топором вместо бензопилы чтобы срубить дерево.

Редактировался selenscy (26-04-12 03:55:47)

cjfan · 26-04-12 07:06:11

afrashkin пишет:

Иван Васильевич, когда вы говорите, такое ощущение, что бредите. На линуксе, если не под вайном, вообще мало что идет. О новом, тактично промолчу.

Василий Иванович, это Вы бредите! Я и сказал, что проблема у Linux чаще всего как ИГРОВОЙ платформы. И к чему Вы это сказали??? А на Linux есть куча игрушек нативных, с хорошей физикой и графикой. Не надо ля-ля.

afrashkin пишет:

И дались вам эти сервера

мне то что? Я начал о серверах галдеть? Ищите выше. Если не найдете, пишите, дам ссылку.

IvanOFF · 26-04-12 10:30:41

cjfan пишет:

А на Linux есть куча игрушек нативных, с хорошей физикой и графикой.

Покажите парочку.

kenzzzooo · 26-04-12 10:51:16

Павел пишет:

Что-то меня не отпускает странное чувство, что все это такое древнее-древнее. POLEDIT... Ну, в NT4 это было, да. А вот в Windows 2000 уже только для совместимости с древними окаменелостями, AFAIK. Там уже, кажется, gpedit...Как эта статья могла у них в 2009 году появиться - не пойму.

Павел, при всем уважении, что Вы можете посоветовать в этом плане для линукса? Только конкретные предложения, и бесплатные(ну или платные, но по цене, сопоставимой с ценой виндового сервера). Для того, чтобы поднять домен, из бесплатного, лично я использовал связку Samba+openLDAP+MIT Kerberos+BIND+DHCPD+Postfix+Cyrus IMAP (последние два - корпоративная почта, ну а обвязки для авторизации, скрипты регистрации и т.д. - это уже "мелочи", хотя...). Что было реализовано:

1. PDC на Samba, с хранением данных в каталоге LDAP.
2. Авторизация пользователей через kerberos.
3. Сопоставление принципалов kerberos пользователям домена (или наоборот - не важно).
4. Корпоративная почта (авторизация по пользователю домена через kerberos)
5. Перенаправление каталогов пользователей Linux-клиентов на сервер через NFS 4, опять же kerberos. Перенаправление туда же, практически, виндовых клиентов.
6. Сетевая корзина (на Samba это не сложно, да и удобно, тут ничего не скажешь) с версионностью файлов.
7. Хранение данных BIND и DHCP в каталоге LDAP (как привязать динамическое обновление данных и парсинг файлов от DHCPD - разговор отдельный).
8. Скрипты авторизации (это не сложно)
9. vsftpd через kerberos.
10. и т.д. - так, по мелочи (apache ...).

Надо сказать, что задача, в отличии от виндового сервера, далеко не тривиальная и не такая уж простая. Заебался же я, честно, на связке dns/dhsp с ldap (скрипт выложенный в инете, для этого дела, нужно скачать, а потом править; причем - все знают что править, где и как, но, сЦуко скрипт ВЕЗДЕ один и тот же и не исправлен - вот это вымораживает напрочь...), правке скриптов и шаблонов для регистрации нового пользователя (из пакета ldapscripts, т.к. в нем нет работы с kerberos, а пароль шифровать нужно в отдельное поле; в итоге значение пароля хранится в ДВУХ полях), ну и на политиках... В итоге я не получил даже уровня AD2003. Хотя перерыта была гора документации и форумов и сервер таки работал, и работал надежно...

Добавлено спустя 02 мин 25 с:

wr224 пишет:

389 directory server - хорошая штука

хз... на любителя, мне не понравилось... ни FDS, ни MDS... единственное, что понравилось - eDirectory smile

Павел · 26-04-12 10:55:41

selenscy пишет:

Во всяком случае не древнее dd

Батенька, толсто. dd работает и сейчас, а вот POLEDIT уже окаменело году в 2003.
Да, и несмотря на древность dd, у Windows такой нет до сих пор. Может, в Windows 9 сделают...

selenscy пишет:

И к тому же она намного удобнее скриптов

Чем?

selenscy пишет:

Я уж молчу что к ней не надо приделывать костыли, т. с. бери и пользуйся, кинув файлик в папку

(шепотом: ) а скрипты-то как работают?

selenscy пишет:

Лишний раз убеждаюсь что для того, чтобы сделать простые вещи альтернативномыслясчие будут приделывать квадратные колёса с костылями и пользоваться каменным топором вместо бензопилы чтобы срубить дерево.

И Microsoft мыслит наиболее альтернативно. Изобрести реестр, почти 10 лет учиться его бэкапить (и так и не научиться до сих пор), сочинить всякие обвязки и гордо назвать это политиками, тогда как на самом деле это просто группы записей в реестр, которые очень тяжело унифицировать не только между версиями, но и языками операционных систем.

kenzzzooo · 26-04-12 10:58:07

Павел пишет:

Да, и несмотря на древность dd, у Windows такой нет до сих пор

Павел, при всем уважении, откройте уже для себя архивацию и восстановление smile

Добавлено спустя 02 мин 07 с:

Павел пишет:

которые очень тяжело унифицировать не только между версиями, но и языками операционных систем.

эм... т.е., по-Вашему, клиент на XP не поймет доменные политики от wIN2008? В чем они не унифицированы?

ikkunan salvataja · 26-04-12 11:08:40

kenzzzooo пишет:

Павел, при всем уважении, откройте уже для себя архивацию и восстановление

O.K. Имеем десяток совершенно однотипных машин с девственно чистым винтом и внешний USB HDD достаточно большой ёмкости, также в наличии имеется Live CD/USB с линуксом и такая же штука с Win PE. Требуется на все машины установить одну и ту же OS, плюс один и тот же набор некоего дополнительного софта. Наши действия?

beep · 26-04-12 11:09:11

а принтер самсунг прошивался ? если да то могут быть проблемы с сетевым сканированием и печатью, даже в винде

Павел · 26-04-12 11:11:20

kenzzzooo пишет:

что Вы можете посоветовать в этом плане для линукса?

Честно? Ничего. Я не занимался этими вопросами, а фантазии в таких вопросах идут лесом. Но.

kenzzzooo пишет:

Что было реализовано:

kenzzzooo пишет:

Хотя перерыта была гора документации и форумов и сервер таки работал, и работал надежно...

"Если правда оно, ну, хотя бы на треть," то я бы вподобных случаях предлагал Ваше решение, если бы Вы его опубликовали. Так как, подозреваю, работать это будет ничуть не хуже, чем.
У меня успехи скромнее. Самое содержательное, что было сделано: XMail авторизовал пользователя в LDAP, при первом обращении юзера за почтой создавался ящик и туда бросалось приветственное письмо, в тело которого подставлялось ФИО сотрудника. В качестве LDAP была AD (ну, там из местных реалий).
А сделано было "усё на скриптах". big_smile К счастью, BASH умеет работать с сокетами.

kenzzzooo · 26-04-12 11:17:03

ikkunan salvataja пишет:

Требуется на все машины установить одну и ту же OS, плюс один и тот же набор некоего дополнительного софта. Наши действия?

мы ведь про офисную сетку с доменом AD говорим, да? если да, то тогда RIS, WAIK smile

Редактировался kenzzzooo (26-04-12 11:27:32)

kenzzzooo · 26-04-12 11:58:55

wr224, возможно я не совсем внимательно к этому пакету отнесся... для управления своим каталогом я использовал виндовый ldapadmin.

selenscy · 26-04-12 12:09:11

Павел пишет:

Да, и несмотря на древность dd, у Windows такой нет до сих пор. Может, в Windows 9 сделают...

Да мне на это пох как то, тем более, что порт dd для вин был аш в вин 95 big_smile Конвертировать данные не умела, ну и х*й с ним! Большая часть функционала работала и работает даже страшно подумать в семёрке. И даже, блять, без костылей типа прогресс показывает lol

Только вот н-и-к-т-о с ней не работал практически, кроме редких индивидумов, как я понимаю чисто позырить smile Хотя, по "изобретательной" логике альтернативномыслясчих должны были проникнуться только ею, забросив другие проги с схожим функционалом, занюхнув dd как портянку и ажно закондобиться от щастья ею обладания smile Но в итоге только пенгванутые пользуются ею, за неимением чего то другого! Более 40-а лет!!!!
И не путайте мухи и котлеты. МС совершенно не обязана писать весь софт, она обязана предоставлять условия для функционирования софта, если ей не всё равно, как в поделиях и она желает работать и получать бабло за работу, паралельно обеспечивая других работой. Когда то макинтоши были стандартом дефакто в издательских, дизайнерских, sound системах. Где сейчас там макинтош или что там ещё? Причём сам процесс массового переезда на софт под windows в данных областях занял мизерное время, даже близко не подходящий на "20 лет непрерывных побед" поделий lol lol lol

И только совсем уж пенгванутые об угол похваляются dd и сравнивают poledit с древним софтом [....крутит пальцем у виска...]

Редактировался selenscy (26-04-12 15:39:09)

kenzzzooo · 26-04-12 12:37:34

wr224, да в основном работа с пользователями или настройками dns/dhcp, группы, разрешения, сертификаты, расширение схемы. так, по чуть... я с ней не успел толком поработать - ушел. сервера поднял, а потом пригласили на место программиста 1С. и мне спокойней и интересней, да и зарплата выше. поэтому пишу чисто по воспоминаниям smile не обессудь smile я уже полтора года на эту стезю практически не лезу.

Редактировался kenzzzooo (26-04-12 12:38:46)

selenscy · 26-04-12 12:43:14

Павел пишет:

Чем?

Ну это примерно как gparted умеет манипулировать разделами, по сравнению с fdisk-ом. Вроде выхлоп одинаков, а работать приятнее и легче wink

selenscy · 26-04-12 14:10:32

Кстате вот прочитал, что AD уже требуют от МС в первичной ячейке общества smile

"Для семьи не существует лёгкого серверного решения Microsoft, хотя я бы, например, был не против, чтобы все компьютеры домашней сети были подключены к домену и, соответственно, любой пользователь имел синхронизированные возможности на всех машинах, чтобы существовал семейный MS Exchange, Outlook (который, насколько я понимаю, трактуется как исключительно корпоративное решение), поддержка VPN… То есть возможности корпоративных сетей становятся всё более востребованными в семье. Какие-то подвижки в этом смысле намечаются?" https://lenta.ru/conf/microsoft/

Несомненно, если это осуществится, всё надо делать на скриптах, с точки зрения логики пенгванутых wink

selenscy · 26-04-12 14:23:15

А вот подишь ты! smile Вынь и положь!

Граждане пенгванутые! Вот вам простор для окучивания!!! Если уж на ниве корпоратива у вас нихуя не выходит wink

Боюсь, правда, и дома со скриптами вас на х*й пошлют и наверное будут правы smile Но вы можете ходить конечно по хатам и квартирам, на донаты сбивая, хуяря скриптами политики и конфиги в vi . А хуле? wink

Всё согласно заветов штульмана и так победим!!! 20 лет побеждаете (кого правда, тут большой вопрос...), а тут как два пальца об dd lol lol lol

Редактировался selenscy (26-04-12 14:46:27)

kenzzzooo · 26-04-12 14:41:59

wr224, спасибо smile да я и сам доволен тем, что сменил работу. Ну а линукс... это так - для развлечения сейчас, не более smile

Форум StopLinux

Объявление

#151 26-04-12 00:21:00

Re: Linux + Офис = ?

#152 26-04-12 00:48:49

Re: Linux + Офис = ?

#153 26-04-12 02:16:00

Re: Linux + Офис = ?

#154 26-04-12 03:09:14

Re: Linux + Офис = ?

#155 26-04-12 07:06:11

Re: Linux + Офис = ?

#156 26-04-12 10:30:41

Re: Linux + Офис = ?

#157 26-04-12 10:51:16

Re: Linux + Офис = ?

#158 26-04-12 10:55:41

Re: Linux + Офис = ?

#159 26-04-12 10:58:07

Re: Linux + Офис = ?

#160 26-04-12 11:08:40

Re: Linux + Офис = ?

#161 26-04-12 11:09:11

Re: Linux + Офис = ?

#162 26-04-12 11:11:20

Re: Linux + Офис = ?

#163 26-04-12 11:17:03

Re: Linux + Офис = ?

#164 26-04-12 11:58:55

Re: Linux + Офис = ?

#165 26-04-12 12:09:11

Re: Linux + Офис = ?

#166 26-04-12 12:37:34

Re: Linux + Офис = ?

#167 26-04-12 12:43:14

Re: Linux + Офис = ?

#168 26-04-12 14:10:32

Re: Linux + Офис = ?

#169 26-04-12 14:23:15

Re: Linux + Офис = ?

#170 26-04-12 14:41:59

Re: Linux + Офис = ?

Подвал форума