Debian/Ubuntu

NRMS · Отправлено: **09:42, 02-12-2012** | #2

morla, посмотрите есть ли те пользователи под которыми пытаетесь зайти

Код:

pdbedit -L

Тут описание данной утилитки. А тут пример настройки Samba для одноранговой сети.

morla · Конфигурация компьютера

NRMS, pdbedit помог увидеть, что я забыл добавить пользователей. добавил с помощью smbpasswd и все теперь работает =D

скажите, такой конфиг для такой задачи не выглядит топорно? есть ли способ сделать более изящно или для такой задачи нормальный способ? (или если работает значит работает, и ничего изменять не надо?)
все ли параметры указал?
можно ли админить сеть с 50-60 раб. станциями с помощью samba + dhcp + dns? и нужно ли это делать когда есть ad ds?

NRMS · Отправлено: **11:11, 02-12-2012** | #4

Цитата morla:

можно ли админить сеть с 50-60 раб. станциями с помощью samba + dhcp + dns? и нужно ли это делать когда есть ad ds? »

эээ... Вопрос, конечно, интересный... В-принципе, можно все. Если хотеть и знать как... Только, здесь есть свои нюансы. Если у Вас уже есть AD, то можно прикрутить Samba с авторизацией пользователей из AD. Например, так или так (метод от производителя). DNS и DHCP наверняка уже есть на Windows.

Расскажите что у Вас уже есть и что хотите получить в итоге.

morla · Конфигурация компьютера

Цитата NRMS:

Расскажите что у Вас уже есть и что хотите получить в итоге. »

у меня в сети 50-60 раб. станции + 1 proxy server (windows 2003) + 1 1c-server (windows 2003). сеть имеет первую подсеть. т.е. условно можно сказать "звезда". мне хочется поднять proxy server + dhcp на freebsd (squid). создать файловый сервер (samba), чтобы были шары, как в примере.

также хочется поднять ad ds, но у меня делема. раб. станций не так уж и много. стоит ли поднимать домен и прикручивать к ниму samba или сделать все на samba, как показано в примерах здесь и .здесь

p.s.: спасибо за ссылки

NRMS · Отправлено: **12:07, 02-12-2012** | #6

AD, если есть возможность поднимать стоит. Она себя оправдывает.

morla, наверно, можно сделать так:
1. Ставите шлюз на Linux или BSD
2. Ставите на 2003 AD, DNS и DHCP. Если железо позволяет, то тут же можно и файлопомойку развернуть
3. Если на 2003 файлопомойку развернуть возможности нет, то ставите Linux/BSD и на нем Samba с авторизацией в AD

Домен на Samba это совсем не то что домен на Windows. Возможностей для управления гораздо меньше, да и управлять им, имхо, по-сложней.

Добавлю: Контроллеров домена должно быть два. Т.е. для начала можно сделать один, но при первой же возможности надо добавить второй. Что бы при выходе из строя одного, работа сети не застопорилась.

morla · Конфигурация компьютера

когда я сказал на работе, что давайте ребята поднимать домен! все стали крутить у виска, что мол раб. станций мало и домен нам не нужен, и так справимся. мне такая реакция кажется диагнозом. это ведь не 10-20 раб. станций!

хорошо, мне кажется что выбрал правильный курс.
1. поднять squid
2. поднять ad + dns + dhcp
3. поднять samba и прикрутить к ad

скажите пожалуйста, есть ли возможность разбить сеть на vlan'ы программно с помощью ad или...? слышал, что можно сделать аппаратно с помощью switch'ей. хочется бухгалтеров и админов и остальную сеть разбить на 3 вилана.

NRMS · Отправлено: **12:22, 02-12-2012** | #8

Цитата morla:

когда я сказал на работе, что давайте ребята поднимать домен! все стали крутить у виска, что мол раб. станций мало и домен нам не нужен »

Вас там сколько?

Цитата morla:

скажите пожалуйста, есть ли возможность разбить сеть на vlan'ы? слышал, что можно сделать аппаратно с помощью switch'ей. хочется бухгалтеров и админов и остальную сеть разбить на 3 вилана. »

Можно, конечно. Вопрос в другом: а нужно ли? Что за свичи у Вас уже есть?

morla · Конфигурация компьютера

Цитата NRMS:

Вас там сколько? »

3-е, это долгая история =D

Цитата NRMS:

а нужно ли »

хочется обезопасить бухгалтерию и админов. слышал, что виланы помогают в этом деле.

Цитата NRMS:

Что за свичи у Вас уже есть »

...эх...это тоже длинная история...в сети только "тупые" хабы..
хочется верить, что они будут куплены. а на сейчас, что можно придумать? заранее спасибо.

NRMS · Отправлено: **12:39, 02-12-2012** | #10

Цитата morla:

3-е, это долгая история =D »

Тогда ясно. Был бы там один - запарился бы бегать по всем 50-ти юзерам.

У нас в данный момент 107 на двоих

70 в центре а остальные по филиалам

Цитата morla:

хочется обезопасить бухгалтерию и админов. слышал, что виланы помогают в этом деле. »

Имхо, в Вашем случае это не особо нужное усложнение. Тем более если нормальных свичей нету, а покупка их еще "на воде вилами написана". От чего хотите "обезопасить"?