Re: Samba4 AD
Giusto per chiarire: naturalmente non intendevo dire che quello fosse il miglior modo per capire *come* funzionano i servizi, ci mancherebbe.. Anzi, io stesso ho detto che non mi sono mai imbattuto in una configurazione fatta direttamente con i tool samba, sott'intendendo peraltro che quella sarebbe stata la soluzione migliore. L'aggettivo puro volevo farlo riferire a questo. Ciò detto, ho citato quel poco che ho visto di Samba4 interfacciato con W$7, e cosi' configurato. Ciao, N -- +-+ | Linux User #554252 | +-+ -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/lfd3eq$sem$1...@ger.gmane.org
Re: Samba4 AD
On 05/03/2014 21:29, dea wrote: Il Wed, 05 Mar 2014 19:37:47 +0100, Nicola Ferrari (#554252) scrisse So che le cose sono piu' semplici nel senso che si puo' interfacciarsi ad AD usando direttamente gli strument microsoft lato client. Se vuoi fare un PDC senza diventare matto ti consiglio Zentyal, una applianche basata su ubuntu fatta (anche) per queste cose. La gestione è via web. Scarica zentyal ed installa solo il ruolo infrastruttura (AD, DNS, Kerberos, NTP) Puoi mettere su un DC in pochi passi, e poi su una qualunque macchina Win7 puoi installare i tool di ammnistrazione server (cerca Windows RSAT for Windows 7 SP1) e dopo averli abilitati nel pannello di controllo, puoi amministrare il tuo dominio direttamente attraverso le mmc di microsoft cosi' installate. Ciao, N Mi permetto di rispondere con due righe.. Ciascuno è libero di fare ciò che vuole, ma usare un tool preconfezionato con gestione via web, non vuol dire capire ed imparare a gestire un qualcosa. Uso Samba 4.1 per gestire domini di diversi clienti, sono su in macchine virtuali con più DC paralleli per ridondanza. Non mi sono trovato bene con Samba 4.0, mentre mi sto trovando ottimamente con la 4.1. Il mio consiglio è di giocare con Samba su un dominio di test facendo le cose a manina, per capire come funziona il tutto. IMHO CIAO Luca Ciao Luca, ho seguito il tuo consiglio. Ho installato samba 4.1.5 da sorgenti e seguito il wiki di samba.org. Per il momento ho solo creato un addc ed effettuato il join con una macchina win7 pro. Tutto sembra funzionare e devo dire che la questione è stata semplificata di molto. Ora provo a giocherellarci un po e vediamo che succede. Grazie. -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/53188154.1060...@gmail.com
Samba4 AD
Salve ragazzi, stavo cercando qualche howto su samba4 come AD. Il problema è che non riesco a trovarne di esaustivi. Qualcuno ha un link buono? Su debianizzati ci sta una bozza, ma è incompleta. Sul wiki di samba, la fanno troppo facile :D, poi ho trovato arch, gentoo. Vedendo gli how to delle due versioni per l'implementazione di un PDC/AD, sembra che la configurazione con la versione 4 sia molto piu snella e meno rompiballe. Ora, il problema è che con la configurazione della versione 3 con ldap si aveva anche una panoramica piu chiara del processo di configurazione, ma con la versione 4 dove tutto è gestito da samba (dns, ldap, autenticazione) mi perdo per strada. Sembra che con samba-tool domain provision... e una configurazione di krb5.conf tutto dovrebbe funzionare bene (senza considerare dns bind e ntp). Su debianizzati viene riportato anche che la versione stable è buggata e che bisogna compilarla da sorgenti (non ho approfondito) per avere qualcosa di funzionante. Sembra che samba4 renda piu semplice la gestione dell'AD. Avete esperienze in merito? Quale versione considerate migliore per tale scopo tra la 3 e la 4? La versione 4 è realmente pronta? Un saluto. -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/53176582.8060...@gmail.com
Re: Samba4 AD
So che le cose sono piu' semplici nel senso che si puo' interfacciarsi ad AD usando direttamente gli strument microsoft lato client. Se vuoi fare un PDC senza diventare matto ti consiglio Zentyal, una applianche basata su ubuntu fatta (anche) per queste cose. La gestione è via web. Scarica zentyal ed installa solo il ruolo infrastruttura (AD, DNS, Kerberos, NTP) Puoi mettere su un DC in pochi passi, e poi su una qualunque macchina Win7 puoi installare i tool di ammnistrazione server (cerca Windows RSAT for Windows 7 SP1) e dopo averli abilitati nel pannello di controllo, puoi amministrare il tuo dominio direttamente attraverso le mmc di microsoft cosi' installate. Ciao, N PS: Ti cito questa alternativa perche' dalla versione 3 mi sembra buono. Non mi sono mai avventurato in un Samba4 puro. -- +-+ | Linux User #554252 | +-+ -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/lf7qtc$71b$1...@ger.gmane.org
Re: Samba4 AD
Ciao ! Uso Samba 4 sia come DC singolo che come DC in appoggio a DC Win$, ho fatto anche esperimenti di migrazione di ruolo da un dominio gestito da DC Win$ in favore di un server Samba 4. Ti dico questo: Samba 4.1.x è un netto passo avanti, Samba 4.0.x mi dava un sacco di grane e non funzionava bene (specie lavorando in situazioni miste con altri DC Win$), come DC unico andava bene anche Samba 4.0.x. Uso il DNS interno di Samba e (adesso) va che è una meraviglia (prima con la serie 4.0.x, no). HOWTO ? Quelli ufficiali di Samba.org. Io mi trovo bene e lo consiglio (la versione 4.1). Ahh, ovviamente uso Samba 4.1 su Debian 7, compilato ed installato tradizionalmente dai sorgenti. CIAO Luca -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140305201903.m28...@corep.it
Re: Samba4 AD
Il Wed, 05 Mar 2014 19:37:47 +0100, Nicola Ferrari (#554252) scrisse So che le cose sono piu' semplici nel senso che si puo' interfacciarsi ad AD usando direttamente gli strument microsoft lato client. Se vuoi fare un PDC senza diventare matto ti consiglio Zentyal, una applianche basata su ubuntu fatta (anche) per queste cose. La gestione è via web. Scarica zentyal ed installa solo il ruolo infrastruttura (AD, DNS, Kerberos, NTP) Puoi mettere su un DC in pochi passi, e poi su una qualunque macchina Win7 puoi installare i tool di ammnistrazione server (cerca Windows RSAT for Windows 7 SP1) e dopo averli abilitati nel pannello di controllo, puoi amministrare il tuo dominio direttamente attraverso le mmc di microsoft cosi' installate. Ciao, N Mi permetto di rispondere con due righe.. Ciascuno è libero di fare ciò che vuole, ma usare un tool preconfezionato con gestione via web, non vuol dire capire ed imparare a gestire un qualcosa. Uso Samba 4.1 per gestire domini di diversi clienti, sono su in macchine virtuali con più DC paralleli per ridondanza. Non mi sono trovato bene con Samba 4.0, mentre mi sto trovando ottimamente con la 4.1. Il mio consiglio è di giocare con Samba su un dominio di test facendo le cose a manina, per capire come funziona il tutto. IMHO CIAO Luca -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140305202547.m11...@corep.it
