[ubuntu-it] Sostituire ActiveDirectory con software open source

samba samba a autistici.org
Mer 21 Gen 2009 14:00:29 GMT


Allora ci provo, voi datemi una mano e ditemi se è fattibile.

In data 21/1/2009, "Max" <maxter a email.it> ha scritto:

>gestione delle group policy.
Network Authentication, ovvero OpenLDAP
http://help.ubuntu-it.org/7.04/ubuntu/serverguide/it/network-authentication.html
GUI per LDAP:
* GQ: http://sourceforge.net/projects/gqclient
* LDAP EDITOR: http://www.mcs.anl.gov/~gawor/ldap/
* LDAPTOOL: http://ldaptool.sourceforge.net/
* FROOD:  http://frood.sourceforge.net/index.html
.. e altri

>installazione automatica e aggiornamento automatico di software sui pc
>del dominio
per l'installazione automatica io ho usato FAI: Full Automatically
Installation
http://www.informatik.uni-koeln.de/fai/
Per l'aggiornamento automatico prova così:
* chiave ssh sul server manager, distribuzione della chiave pubblica sui
tutti i nodi in dominio in
/root/.ssh/authorized_keys
Dopodichè creare un semplice script (chiamiamolo multy_upgrade.sh)
#!/bin/bash
CMD="apt-get update && apt-get upgrade"
for i in $@; do
   echo " == $i =="
   ssh $i $CMD
done

>configurazione di parti del sistema degli host (es proxy di internet
>explorer, configurazione automatica dell'avvio del blocco automatico del
>sistema dopo x minutio di inattività ecc. ecc.)
vedi: https://help.ubuntu.com/ubuntu/serverguide/C/squid.html

>esecuzione di script di startup del pc (non di logon)
questo lo puoi facilmente configurare con FAI, vedi il link precedente.

>gestione di un un unico dominio suddiviso in due "tronconi" collegati in
>vpn con due domain controller.

bind8

>detto questo, ci metto anche la semplicità di gestione.
>se per usare software libero mi devo complicare la vita perché devo
>usare dieci strumenti eterogenei da integrare e gestire in modo
>diversificato, se anche esistesse una soluzione completamente libera,
>non credo la adotterei se mi comportasse anche solo un incremento del
>10% dei tempi di gestione...

Questo lo capisco, ma del resto se non ci proviamo non lo renderemo mai
di facile gestione. Se non lo proviamo e mandiamo dei bug-report dicendo
dove sbagliano, come faranno a ottimizzarlo ?
Windows ha potuto modificarsi a seconda delle esigenza per la massiva
quantità di utenti, per le lamentele e le richieste.
Ora che il mondo linux/ubuntu sta aumentando bisogna tener conto che
ognuno di noi puo' fare la sua parte (importantissima) all'interno
della comunità.

>come si sa, il tempo è denaro.

..già, beh io c'ho provato e ti ho passato alcune mie piccole
esperienze che sono attuabili.
;-)



more link:
http://aeronetworks.ca/LinuxActiveDirectory.html

bye



Maggiori informazioni sulla lista ubuntu-it