Weekend Prosjekt: Erstatt Active Directory med Resara Server og Samba4

Samba4 som mål å være en drop-in Active Directory-server erstatning. Det er fortsatt i alpha, så den enkle måten å prøve det ut er med Resara Server, som leverer en polert administrasjonskonsoll og anstendig dokumentasjon. Så grip din Windows peecees og komme å ta Resara for et spill.

Resara er Easy Samba4

Active Directory er sluttstenen i Windows-nettverk, så en åpen kildekode erstatning for det er veldig big deal. Samba4 er designet for å være en AD erstatning, og det er den eneste åpen kildekode med dette målet. Samba4, som Samba3, er en LAN manager som støtter Windows, Mac og Linux-klienter. Samba4 er i alpha, så trenger du ikke ønsker å sette det på produksjonsmaskiner ennå. Men du kan begynne å bli kjent med det, og dette er et godt tidspunkt fordi Samba-teamet forventer sin første 4.0-versjon som kommer ut i år. Det har vært en lang reise, som Samba4 har vært i utvikling siden 2003.

Det er flere måter å få Samba4. Du kan laste ned alpha kilder, nattlig bygger for de som synes at alfa-versjoner er ikke eventyrlystne nok, og din distro kan ha pakker.

Den enkle måten er å prøve en hyggelig ferdighus oppsett som Resara Server. Resara integrerer alle bitene, leverer en god grafisk administrasjonskonsoll, og har anstendig dokumentasjon. Du kan laste ned hele ISO-bilder, en VirtualBox OVA bilde, eller bare installere Resara pakker på din Ubuntu system. Den nyeste utgaven av Samba4 er 4.0.0alpha20, og Resara Server bruker 4.0.0alpha17.

Det er et godt detaljert howto på å installere, konfigurere og teste en Samba4 domenekontroller, som inkluderer noen nyttige videoer. Dette er også en stor hjelp med Resara server.

Holde Windows Glad. Ha.

Ideen om å skape en drop-in erstatning for Windows Active Directory er en edel en. AD er dyrt på flere måter: priset over-komplisert lisensiering, høye krav maskinvare, ineffektiv tungvint administrasjon, og umotivert lockin " har ".

På klientsiden, Windows-PCer er veldig spesielt om hvordan de kobler til et nettverk, og de krever noen form for AD støtte for nesten alt. Legge til moroa, avhengig AD på Kerberos, DNS og LDAP. Men ikke hyggelig vanlig Unix Kerberos, DNS og LDAP; den ønsker spesielt " forbedret " har bare for Windows. (Du ikke forvente ekte Interop, gjorde du?) Microsoft nettverksprotokoller stole på eksterne prosedyrekall (RPCS) i utrolig kreative – eller bisarre, ta plukke – måter som er vanskelig for en tredjepart å gjennomføre. Samba3 vil aldri avansere utover det å være en Windows NT-stil domenekontroller og Active Directory-medlem. Skifte Active Directory-server er Samba4 spesiell jobb.

Resara For små butikker og enkle nettverk

Jeg testet Resara Server 1.1.2, utgitt 18. april 2012. Dette er en mindre feilretting til de store januar 1,1 utgivelse. Jeg prøvde standard kommersielle versjonen, som tilbyr en 30-dagers gratis prøveversjon. Det er også en gratis-of-kost Community Edition og et foretak versjon. Den gratis versjonen inkluderer:

Active Directory-stil domenekontroller

Brukeradministrasjon

Nettverk vert ledelse

File aksjer

Automatisk drive kartlegging for Windows-klienter

De kommersielle og bedrifts tilgang inkluderer WebDav for Web-aktivert fildeling, teknisk support, server konfigurasjon backup, og multi-server replikering med failover. Standard koster $ 749,99 for inntil to servere, og bedriften prislapp på $ 1199 er for ubegrenset servere. Prislappen inkluderer et år av ubegrenset støtte. Det er alt du betaler – er det ingen bruker eller klientlisenser, og ingen ekstra programvarelisenser for de utallige tjenester og applikasjoner som utgjør Resara Server.

Resara tilbyr også en rekke maskinvare bunter. Mini koster $ 1299,99; den er liten, rolig, inkluderer to harddisker i et RAID 1-konfigurasjon, og støtter USB-attached storage. Pro starter på $ 1799 og Rack på $ 1899. Dette er de samme, bortsett fra formfaktor, støtter maksimalt 6 TB lagring, hot-swap RAID 5, dual nettverkskort, og en Atom D525 prosessor. Alle tre har en hardware tre års garanti og ett år av ubegrenset støtte.

Installasjon og Bli kjent

Installere Resara var litt psykologisk fordi det er lager Ubuntu 10.04 LTS med GNOME-skrivebordet , så installasjons meldingene handler om stasjonære apps som F-Stop, chat og Openoffice. Annet enn at litt av dissonans for en LAN server det var begivenhetsløs, en typisk enkel rask Ubuntu installasjon. Partisjonerings var litt irriterende; Jeg valgte å la installasjonsprogrammet automatisk partisjonere hele disken, forventer at jeg ville ha en sjanse til å vurdere dette og gjøre endringer. Men nei. Det deles disken inn i en rot og swap partisjoner, og rapporterte ikke sine størrelser eller tilby et alternativ til å gjøre endringer. Den avanserte knappen ga bare bootloader og nettverks proxy alternativer.

Resara bruker den generiske Ubuntu kernel, snarere enn serveren kjernen. Den Resara administrasjonskonsollen krever et grafisk skrivebordsmiljø. Dette kan være på serveren, eller du kan kjøre administrere den eksternt fordi administrasjonskonsollen kan installeres på alle Linux, Mac eller Windows PC.

Administrasjonskonsollen har et rent utseende og logisk organisering. Den støtter de vanlige konfigurasjoner: brukere, grupper, nettverk, nettverk verter, aksjer, navnetjenester og lagringsadministrasjon. En fin funksjon er å kunne håndtere LDAP organisatoriske enheter (OUS) fra et grafisk grensesnitt. Du kan styre alle de vanlige Windows folderol eksempel roaming profiler, bruker fillagring, og påloggingsskript. En ganske stor manglende brikke er en gruppe politikk manager; du må redigere gruppe politikk på en Windows-maskin med Windows ekstern server administrasjon verktøy.

Active Directory-protokoller er ekstremt kresen om tid og DNS, så Resara setter disse opp under installasjonen. Når du blir med en ny Windows-klienter til en Resara domene, må du kontrollere at Resara server er den eneste DNS-serveren er konfigurert på klienten.

Resara server kan settes sammen til et eksisterende AD domene, men dette er ikke støttes i administrasjonskonsollen. Hvis du ønsker å prøve dette, følg denne Samba4 howto.

Migrasjon

Samba teamet planlegger å inkludere et verktøy for å migrere fra Samba3 i Samba 4.0-versjon. Migrering fra Active Directory er mye vanskeligere. En måte å gjøre det manuelt er å delta Resara /Samba4 til en eksisterende AD domene, replikere den, og deretter fremme Resara /Samba4 server til primær domenekontroller. Jeg tror at det å tilby et godt verktøy for å automatisere denne prosessen vil være # 1 føreren av Samba4 adopsjon.

Den nåværende versjonen av Resara er bra for mindre butikker med relativt enkle nettverk. Det er raskt og enkelt, og krever ikke en ü ber Linux eller Windows guru. Men, er det administrasjonskonsollen ikke komplett, og du fortsatt ønsker å bli kjent med kommandolinjen for komplett funksjonalitet, ekstern administrasjon og feilsøking. Det er ikke noen dokumentasjon for de Resara kommandoer, som er i rdsutils pakken. De Resara folk er aktive i de fora og IRC, slik at du kan vanligvis få raske svar. Det er en sikker VPN alternativ å la en Resara support ingeniør logg inn serveren din og undersøke den eksternt.

Skal du kjøpe Resara server for din bedrift? Hvis du allerede er en Samba og Linux guru, har du sannsynligvis ikke trenger det. Hvis du vil ha en fin ferdighus system som er klar til å gå på jobb, har Resara mye går for det. Sjekk ut gratis prøveversjoner og deretter bestemme. Anmeldelser



Previous:
Next Page: