質問: メールサーバー構築 会社でメールサーバー(社内/社外)とファイルサーバーを構築することになり 下記の様な構成を考えているのですが可能でしょうか また他にもっといい構成等があれば合わせて教えて頂けると助かります。 1.dmzにメールサーバー(os:rhel5 smtp:postfix pop3/imap:dovecot dns:bind) 2.f/w内部にファイルサーバー(os:windows 2003 server) 3.ユーザアカウント情報は内部のactivedirectoryから取得し、dmzのメールサーバーにはユーザアカウントを持たない 条件 ・使用できるサーバーが2台 ・ファイルサーバーはwindowsの独自アプリを乗せる関係上windows 2003 serverで構成する必要がある。 ・ユーザーを一元管理したい(ファイルサーバーのユーザーとメールサーバーのユーザー)
回答: 可能不可能の話で言ったら、可能です。 しかし、ユーザー数が1000以上、または人事異動が多いなどアカウントの流動が激しい会社ですと運用が破綻する可能性があります。アカウント管理ツールの作成が必要になるかもしれません。 また、linuxを使用する場合は後継者が継続して運用可能であることが必須なので、人材育成の体制が整備されていなければいずれ破綻します。 --- それを踏まえて --- linux からは active directory を ldap サーバとして参照できます。 binddn として、パスワードが無期限なアカウントを設定すれば参照可能です。 ユーザー数が500人程度でしたら、adでnisが動かせるのでこっちのほうが簡単かもしれませんね。