Nadzornik domene na Linuxu

Nadzornik domene na Linuxu v IT rešitvah že dolgo časa že prehaja iz eksotikov v kategorijo navadnih možnosti razširjanja za poceni in dovolj prilagodljivo in, kar je najpomembneje, prosto alternativo za Microsoft Active Directory. Seveda ne bo nadomestil izdelka te ameriške korporacije za 100%, če pa potrebujete osnovne funkcije in osnovne zmožnosti, se bo Linux soočil.

V tem članku želim deliti informacije o prej omenjenem področju, in govori o dveh distribucij, glavni "čip", od katerih je vgradnja krmilnika domene PDC a (Primary Domain Controller), ki bo pripravljena za delovanje po operacijski uvajanja sistema, in malo poteg.

Skeptiki se bodo nasmehnili. Zakaj takšna zapletenost, če lahko namestite Win2K3 in se ne zavarujete s konfiguriranjem krmilnika domene v sistemu Linux?

Prvič, cena - če v primeru Microsoftove rešitve potrebujete tisoč in morda ne eno, potem brezplačna porazdeljena programska oprema ni vredna peni.

Drugič, zakonitost. Zdaj, ko se je v Krivičnem zakoniku za računalniško piratstvo pojavil članek, vsi, ki na star način ukradejo programsko opremo, obstaja resnična priložnost, da se seznanijo z operativci in tožilci. Dvomim, da osebje informacijskih oddelkov katere koli družbe privlači takšne možnosti.

Torej, ko smo pregledali več priljubljenih različic, v katerih se praviloma paketa Samba uporablja kot krmilni element PDC, je nadzornik domene, čeprav je zelo stalno deloval, uspelo zbrati vse enako. Pojdimo direktno na tiste distribucije, ki sem jih poskusil in jih prepoznali kot najprimernejše.

Mandriva Directory Server je eden najuspešnejših primerov, po mojem mnenju o tem, kako narediti krmilnik domene na Linuxu. V njej ni nepotrebnih elementov, kar pa vam ni treba iz nekega razloga, je preprosto izklopljeno. MDS ni običajna sestava "dobite dokončan PDC za minuto", jo je treba prilagoditi vašim potrebam. Sistemski administrator sam določi, kaj mu je koristno pri delu in kaj je mogoče odstraniti. No in upravljanje vseh storitev Mandriva nastane. Mimogrede, je treba tudi kontrolne elemente namestiti in konfigurirati neodvisno.

Upravljanje strežnika MDS je enostavno in priročno, saj je spletni vmesnik.

Če potrebujete vtičnike, boste na podlagi storitve PHP in Python po branju uradne dokumentacije preprosto izvedli vse, kar potrebujete. Natančneje, ravno to mi je bilo všeč.

Druga možnost se imenuje Fedora Directory Server, vendar je znana kot 389 Directory Server. Ta domena nadzornik na Linuxu je mogoče v kratkem označiti - odlično izvajanje z velikim potencialom. Pri sestavljanju distribucije imenskega strežnika Mandriva je bil uporabljen Fedora Directory Server, vendar je FDS resnejši izdelek kot MDS. Omogoča sinhronizacijo z domeno AD Win2K in Win2K3, lahko upravljate vse komponente prek java konzole in obstaja veliko uporabnih dodatkov.

Kateri zaključki lahko izhajamo iz vsega zgoraj navedenega?

Če ste zadovoljni z domeno, ki deluje na nivoju NT4, in vaš računalniški park ne presega osem računalnikov - te rešitve so primerne za vas.

Kot kaže praksa, osebni računalniki z operacijskim sistemom Windows počutijo dobro na domeni Linuxa. Profili delujejo tako, kot bi morali, omrežni pogoni so običajno povezani, celo obstaja možnost določiti, čeprav ne v enakem obsegu kot v Win2K3, skupinskih pravilih. Globalni GP ni mogoče izvajati na osnovi Linuxa. Zaradi tega je za velik park osebnih računalnikov, ki imajo računalniško številko nad 100, te možnosti neprimerne.

Na koncu sem izbral Mandriva Directory Server, ki še vedno deluje v mojem podjetju. PDC s sistemom, ki temelji na Linuxu, pravilno izpolnjuje zahteve petdesetih osebnih računalnikov in, če je potrebno, po potrebi obvladuje še več računalnikov.

No, izkušnje, ki sem jih pridobila v procesu njenega izvajanja in konfiguracije, mislim, da so neprecenljive.