Newsgroup: it.comp.os.linux.sys
Titolo: Linux e Group Policy

Esiste un servizio per i computer linux tipo Active Directory. Mi
spiego meglio, vorrei creare una rete di pc linux e server linux. I
client si dovrebbero autenticare sul server linux con ldap o altro e
dovrei stabilire dal server la durata della password la lunghezza
etc...
Inoltre dal  server vorrei poter impostare degli script che devono
essere eseguiti su tutti i client a logon. Ad esempio in Windows
mediante group policy o uno script in AD posso far eseguire degli
script bat  ai client.
Come faccio con linux?
Grazie un saluto a tutti

 Active Directory altro non e' che LDAP secondo Microsoft.
IMHO ldap+kerberos.
Detto questo, però l'amico chiedeva anche qualcosa per la gestione di
policy centralizzata in un gruppo di lavoro Linux, in modo che le
impostazioni "impostate" (che giro di parole) siano replicate su tutti
i pc del gruppo di lavoro; più la gestion degli script.
IMHO sempre un bel SAMBA con backend ldap, configurato come Primary
Domain Controller, e gli altri computer configurati per fare il join
al dominio, in modalità NT4.
Sulla gestione delle policy non penso ci sia niente.


No LDAP e Active Directory partono da principi diversi.
Il servizio Active Directory per Linux si chiama Samba. COn samba puoi
- gestire le autorizzazioni di accesso afile/directory/risorse alla 
maniera di Windows
- gestire un Domain Controller funzionante per i nodi windows
- gestire, se è necessario, un db user ldap per permettere l'accesso 
agli utenti (un pò complicato)

 Come faccio con linux?
So che sarò infamato, ma secondo me andare a cercare un rimpiazzo di
Active Directory con Linux non è molto producente.
L'unico utilizzo di Windows Server che concepisco è proprio per un
dominio Active Directory. Se hai client Windows hai una flessibilità
che è difficile raggiungere con Linux.


LDAP in active dir e' solo il datastore.
Intorno ci sono una miriade di altri servizi/feature.
Per rispondere alla domanda: no, non esiste nulla che centralizzi le 
policy di gestione su linux, almeno gratuitamente.
Da una rapida googlata e' uscito questo:
http://www.centrify.com/directcontrol/grouppolicy.asp
Commerciale ovviamente.


Non sono affatto d'accordo.
http://wiki.samba.org/index.php/Samba4/HOWTO
Samba viene usato come alternativa al PDC (prima) ed ai DC (adesso) da 
una decina d'anni. Certo, gestire un dominio di domini non č possibile, 
ma un dominio o un sottodominio proprio sě.
Non credo che siamo alivello geografico.
E poi il vetusto 
http://linuxdidattica.org/docs/altre_scuole/planck/samba/samba8.html
 
mostra come lanciare una script lato nodo.


Se hai 2000 euro da spendere.

Lorenzo Mainardi ha scritto:


in realtà naxi vorrebbe gestire un ambiente tutto linux, non rimpiazzare
AD + client MSoft.
bluto
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
samba 4 è in produzione? da quan[d|t]o?
S.

 Se hai 2000 euro da spendere.
Vero, ma quanto ti costa configurare e mantenere un server Samba
+Kerberos+ altro?
P.S.
Chiedo venia per non aver letto che i client sono Windows


Era solo per dare la documentazione più aggiornata. Basta usare il 3 più 
recente. Dai sù...


in un dominio singlo o sottodomino 2000 euro di licensing di meno.

 Ldap.
Dai uno sguardo anche a puppet

 recente. Dai sù...
Cioè il 3 più recente, permette di rimpiazzare un dominio active
directory completamente? Analogamente a quanto indicato qui?
http://wiki.samba.org/index.php/Samba4/HOWTO
Che poi è un howto zoppo, devi aver installato in precedenza Kerberos,
per gestirlo con un dominio, e interfacciato samba per l'uso di
questo...
Il che non mi sembra proprio una passeggiata di salute.

 spiego meglio, vorrei creare una rete di pc linux e server linux. 
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Il che non mi sembra proprio una passeggiata di salute.
Non č detto in assoluto che installare un server windows 2* sia facile.

 Sì, ne ho fatto anche uso in ambienti di produzione.
ed hai fatto tutto solo ed esclusivamente seguendo quell'howto?
in caso diverso, per mero e semplice amore di conoscenza, ci spieghi cosa 
hai fatto e come?
S.


No, ma è abbastanza evidente che
Ipotesi Samba:
Mio Altissimo ed Irrinunciabile Costo + costo win desktop
Ipotesi Windows :
  Costo WinServer+costo client+Mio Altissimo ed Irrinunciabile Costo 
(che magari devo scontare per andare sul budget)
Chiaro?
Quindi samba costa comunque almeno 2000 euro *di meno*

 Non è detto in assoluto che installare un server windows 2* sia facile.
A parità di conoscenze, forse uno è più intuitivo dell'altro.

 hai fatto e come?
Mi associo alla richiesta.


Read the fine manual

 ed hai fatto tutto solo ed esclusivamente seguendo quell'howto?
No, mi sono letto la documentazione ufficiale e poi ho applicato il 
cervello.
L'howto era semplicemente introduttivo all'argomento. Il resto ve lo 
potete anche cercare, io l'ho fatto.


Oddio, se devi condividere due cartelle con due gruppi di utenti anche 
sì (più o meno)
Se hai di fronte dominii geografici o/è policy complesse forse 
l'asettica configurazione via file di samba ti mancherà.
Uno volta ho perso una settimana per far sincronizzare tra loro un DC ed 
un Backup DC. SOlo alla fine della settimana ho realizzato che il DC 
usava il DNS sbagliato.
La complicazione deriva dell'infastruttura che stai trattando, e non 
tanto dal mezzo che usi.

 potete anche cercare, io l'ho fatto.
Mi sembra un po' la barzelletta della carta igienica... Vabbeh...


Buone risate MacGrull....

 tanto dal mezzo che usi.
Opinabile. Imho ad ogni cosa il giusto mezzo.
Un dominio, inteso come tale "gruppo di lavoro" e gestione di "UTENTI
E COMPUTER", sicuramente è facilmente gestibile tramite una
interfaccia grafica.
Tanto che nell'howto di samba 4, ti consigliano di scaricare i Windows
Remote Administration Tools, invece di fare certi comandi manualmente.

 
per la produzione delle "perecotte" ce lo vedo molto bene.
Oltre ai problemi già citati, esiste il problema nmbd che con le
sottoreti non funziona come funziona il wins: E come è stato detto in
altri post, non è possibile rimpiazzarlo con un server DNS Bind, in
quanto il server DNS Microsoft inserisce altra roba nelle zone, che
viene utilizzata dai clienti winzoz per fare il browsing della rete.
Sarà roba che fa pena, roba che è fuori standard, ma è la roba che
usano i client windows per fare il browsing della rete.
-- 
Wikipedia Admin: "wikipedia non è un blog"
Iosif Stalin: "i compagni hanno scambiato il partito per un circolo di
discussione"

 Read the fine manual
ringrazio per la squisita gentilezza, per l'altruismo e anche per il tuo 
sito web: di colpo ho digerito i bigoj in salsa e le patatine fritte che 
mi opprimevano lo stomaco.
S. e.. "fatti, non pugnette"


In teoria questo mezzo, in quanto gruppo di discussione dovrebbe
essere di scambio di idee e di consigli/aiuti. Se non hai voglia di
farlo, puoi anche evitare di parterciparvi, invece di dar certe
risposte. Questo è il mio personalissimo parere. Dire RTFM non porta a
nulla, anche perchè spesso, di buon grado la documentazione è tanta, e
c'è l'imbarazzo anche nello scegliere la documentazione più idonea.

 cervello. 
In questo modo hai usato il cervello: cat /dev/random > /dev/brain


 Se hai 2000 euro da spendere.
Giusto. Peccato che:
 - Un server Dell R210 con Windows 2008 Foundation OEM costa 638€ (non sono
   due lire, ma sono decisamente meno di quelle che hai professato tu).
 - Samba ancora non e` all'altezza della versione di Active Directory
   presente in Windows 2000, figuriamoci in quello presente in 2008.
Certo, poi dipende da cosa uno cerca, ma questo non significa che si debba 
evitare una spesa a tutti i costi quando essa e` necessaria per i nostri 
scopi
Enrico

 Come faccio con linux?
Con Samba 3 + LDAP + Kerberos fai qualcosa tipo quella da te richiesta, ma 
tieni presente che e` un DAC non indifferente (Samba 3 non e` adatto a 
sostituire Active Directory e Damba 4 e` ancora in WIP)
Enrico

 c'è l'imbarazzo anche nello scegliere la documentazione più idonea.
www.samba.org
 (che hanno appena rimodernato) e troverai di tutto e di più.


Ma no....quello č il modo in cui usi il tuo. Non fare confusione.

 Remote Administration Tools, invece di fare certi comandi manualmente.
Citiamo:
  Viewing Samba 4 Active Directory object from Windows XP Pro
We need install windows 2003 adminpak into windows XP in order to use 
GUI tools to manage the domain.
Traducendo: se stai usando xp e vuoi amministrare in remoto samba, 
usando gli strumenti Micorsoft,  devi installarli
Poi parlano di Vista e di W7, dove vige lo stesso fatto. Sn così gentili 
e completi da darti infomrazioni su sistemi che non gli competono. Ah ce 
ne FOSSero....
Se hai un server non devi installarli. Non è che stanno apprezzando o 
consigliando un mezzo dicerso dal loro.
Ma stanno parlando del mondo winzozz e non di linux. In linux (ed 
ovviamente in windows) Samba si configura da WEB da circa 5 anni.


Non è che sta "roba" venga usata per fare il browsing di rete, serve per 
indirizzare il master browser.
Cmq, cambia pusher.


Ah senz'altro, ma se devo amminstrare 5 macchine risparmio già 996 euro.
Se poi rinuncio alla gerarchia AD, forse ne risparmio 2.240.
Se sono la fiat, me ne frego. Se sono una scuola, anche no.


Prego 1000. Lieto di averti fatto digerire. Così sei più leggero per 
studiare.

 
www.samba.org
(che hanno appena rimodernato) e troverai di tutto e di più.
Appunto. C'è di tutto e di più. Ma una persona che non sa, non sa
neanche cosa scegliere nel tutto e di più. Ci arrivi o ti serve un
disegnino?

 ovviamente in windows) Samba si configura da WEB da circa 5 anni.
Stanno parlando di fare un dominio Windows.
Cresci un po' che winzozz lo usano i ragazzini.

 di linux. O prima o poi ci si arriverà.
Quel prima o poi, ADESSO fa la differenza, tra usare AD o Samba.


Eh lo so MacGrull, imparare l'uso di servizi di rete non è come 
partecipare ad un gruppo Facebook......ci vuole un pò più tempo.
Ripeto.
Buona Lettura.

 più iva
Foundation, volutamente sorpassato?

 Buona lettura.
Tu non ti applichi. Racconti fandonie e fai il troll, ben diverso.
E ora ti parte una bella segnalazione all'abuse, poi vediamo un po'...

 Cresci un po' che winzozz lo usano i ragazzini.
Fantastico, sto usando lo slang giovanile!
E' come quando soin tornate di moda le cravatte di mio padre. E' fantastico.


Mac Grull, siamo partiti da una richiesta di uno che voleva farsi una 
rete ed adesso stamo facendo tifo sulle reti geografiche!
Riesci a percepire la differenza?
Secondo me, anche no.


FOundation è fisso su solo 15 utenti. Ti sembra un sistema di rete?

 documentazione e non solo i titoli dell'howto.
E con ciò, se vuoi amministrare un dominio, devi avere gli strumenti
opportuni per farlo.
E loro, ti dicono dove reperirli per usare una interfaccia consona, e
per usare, ad esempio criteri di amministrazione, o modelli
amministrativi (es. i classici adm files). Con la riga comando linux
non lo fai. Se hai un dominio con macchine windows, è molto probabile
che invece sia quello che ti serve.

 rete ed adesso stamo facendo tifo sulle reti geografiche!
Una rete con determinate caratteristiche. Poi sei intervenuto tu con
la tua bella saccenza che non ha portato a nulla.

 E ora ti parte una bella segnalazione all'abuse, poi vediamo un po'...
Ah Mac Grullo!? 
Prrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr.
Lo dici alla maestra?
Ma quanti anni hai? 8? Torna a studiare và, che domani ti interrogano.

 FOundation è fisso su solo 15 utenti. Ti sembra un sistema di rete?
Anche si. Perchè per l'appunto, per ogni esigenza la giusta soluzione.

 che invece sia quello che ti serve.
E' inutile, non sai minimamente di quello che stai parlando. Io parlo di 
file di configrazione e tu di comandi shell.
Poi ripassa l'inglese.
Mac Grullo 5--.


non vale neppure la pena rispondere :-((


Hai ragione, eviteremo accuratamente di risponderti trolletto.

 Cmq, cambia pusher.
sei un peracottaro, e le soluzioni, che tu adotti in produzione, si
addicono prevalentemente al settore manifatturiero della peracotta.


 rete ed adesso stamo facendo tifo sulle reti geografiche!
192.168.0.0/248
 e 
192.168.0.8/248
 ti sembrano una rete geografica?
Ci scommetto che persino i tuoi peracottare hanno più di 6 piccì e la
necessità di separarli in sottoreti.



I miei sì. I toui poi percepiscono la differenza tra sottorete e 
sottodominio?

 Ma quanti anni hai? 8? Torna a studiare và, che domani ti interrogano.
scolta, genio de marghera.. 
chiedere è lecito, rispondere è cortesia..
tu sei comparso qui dicendo che si fa una cosa e ti è stato cortesemente 
chiesto info su come *TU* abbia fatto, non su cosa c'è nel manuale
di informazioni utili hai dato 0, quindi, traducendo liberamente in 
inglese (venessian to english dictionary), fuck off you and your dog deads 
(*) ;-)
S. e "sei solo chiacchere e distintivo"
(*) ti e ta morti cani

 sottodominio?
'mazza, sei proprio un gran specialista di reti peAr2peAr.



Quindi no.


Premettendo che abito a Venezia centro e non a marghera (e che ambisco 
ad incontrarti di persona così ti offo un bel caffè), ti faccio i miei 
complimenti per i francesismi.
Sto raccogliendo che effettivamente tra i giovani ed i giovanissimi si è 
alzata l'arroganza ed abbassando il QI.
Sarà facebook.....

 E quel Dell senza W2k8 quanto costerebbe?
Di certo non -1362?.
Se hai client windows e vuoi gestire facilmente group policy, autorizzazioni
ed tutto ciň che ti viene in mente, Windows Server senza scampo.
Se ti serve solo un fileserver con autenticazione centralizzata allora
samba puň andar bene.
-- 
ValeRyo
XT600 "Katoki Pajama" - 
http://www.slimmit.com/go.asp?7Y9
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png
 

Mandi! naxi
  In chel dì si favelave...
n> Come faccio con linux?
Avrai già capito che con Samba3 non puoi sostituire un AD, ma solo
mettere in piedi un dominio ''NT''.
Questo non ti impedisce di usare le policy, usando le ''vecchie''
policy di NT:
 
http://wiki.samba.org/index.php/Implementing_System_Policies_with_Samba
 
http://www.pcc-services.com/articles/implement_sys_policies.html
 
http://support.microsoft.com/kb/910203/it
...è un po' un accrocchio, ma per la parte ''user'' funziona ancora
decentemente, se chiaramente non fai troppe porcate e ti castri con il
tattoo effect. ;-)
Per la parte di sistema e di depoly, io uso efficacemente WPKG:
 
http://wpkg.org/
-- 
  L'Italia ripudia la guerra come mezzo di risoluzione
  delle controversie internazionali.		(art. 11 Costituzione)

 Sarà facebook.....
ecco, stanne lontano che è decisamente meglio
S. e sto ancora aspettando, seriamente, info su come hai fatto quello che 
dici di aver fatto

 tattoo effect. ;-)
uso anche io questo approccio.. che ha un grosso limite oramai: se i 
client sono vista/7, non funziona, visto che hanno cambiato tutto (strano 
neh?)
ovviamente le smentite sono ben accette
S.

 ovviamente le smentite sono ben accette
Vista, ancora ancora, riesco a joinarlo in un dominio con NT (vero non
fatto con samba), con qualche arcano.
Seven, non c'è alcun verso. Ecco che vedendo quel Wiki di Samba4 mi
stavano brillando gli occhi, ma visti certi commenti, mi sembra che
siamo ancora in alto mare. Certo è ancora allo stato Alpha a giudicare
dalle release, però HowTo e video che si vedono nel wiki,
sembrerebbero presagire a bene.
Diciamo che in un ambiente aziendale produttivo, ancora non farei una
macchina bind+samba4, per dominio aziendale.

Mandi! Stefano Zamboni
  In chel dì si favelave...
SZ> uso anche io questo approccio.. che ha un grosso limite oramai: se i 
SZ> client sono vista/7, non funziona, visto che hanno cambiato tutto (strano 
SZ> neh?)
Ah, beh, si, scusa: è ovvio che sono fermo a XP, di vista non ne voglio
sapere nulla, e passerò a seven quando samba me lo permetterà (e spero
prima del 2014 ;).
-- 
  Io, Yolande Mukagasana, dichiaro di fronte all'umanita` che chiunque
  non voglia prendere conoscenza del calvario del popolo rwandese e`
  complice dei carnefici.			(Yolande Mukagasana)


Se vuoi ti passo il mio iban

 Ma quanti anni hai? 8? Torna a studiare và, che domani ti interrogano.
Buongiorno.
Questa è alt.flame.beginners?
E' qui che si impara a litigare? :-D

 writes:

si, credo di si.  di la ci sono le sedie sui tavoli ed è pieno di
ragnatele e cartacce per terra
-- 
Oh the sisters of mercy, they are not departed or gone.


Il discorso e' che non esiste ancora nulla di "produzione" per samba4.
E qualora esistesse non e' detto che implementi le group policy.
Active dir != auth_centralizzata_ldap, quindi la banale analogia: 
dominio windows = samba+(open)ldap non regge piu' oggigiorno.
Onde per cui la quale NON e' possibile nemmeno, allo stato attuale dei 
fatti, costificare e temporizzare le due installazioni.


A me con questa modifica al registro ha funzionato:
http://wiki.samba.org/index.php/Windows7


Non sono d'accordo. Se il contesto è sostenibile con samba il tempo di 
configurazione secondo me non cambia sensibilemente. Nelle esperienze in 
AD e Samba i tempi sono sempre stati conforntabili, anzi spesso vado più 
veloce con SMB, xchè mi copio un smb.conf già bello che fatto.
Allora facciamo così. Altrimenti si parla di fuffa.
Lanciamo un contest sostenibile e vediamo quali sono le due soluzioni.
Poi parliamo di effort.

 
http://wiki.samba.org/index.php/Windows7
manca una info fondamentale: la versione di samba :-)
S.


Prime due righe della pagina postata:
Support for Windows 7 using Samba Domain Controllers has been added to 
the following versions:
     Samba 3.4
     Samba 3.3
We successfully tested Windows 7 Ultimate (Build 2600) with Samba 3.4.0 
and Samba 3.3.7.
...




sei Giovanni Bechis o il suo segretario?
io ho chiesto a *lui* che versione  *lui* ha usato
perchè, ad esempio, su redhat enterprise 4/centos4 (che sono tuttora 
supportate e che comunque sono in produzione in situazioni dove l'upgrade 
non è banale) quelle versioni non sono disponibili.. se non uscendo dal 
seminato
quindi adesso, dopo che hai perso una ottima occasione per fare bella 
figura, mi spieghi come *tu* hai fatto quella famosa cosa che *dici* di 
aver fatto ma che non hai *mai* argomentato? 
S.

 io ho chiesto a *lui* che versione  *lui* ha usato
Eccola qua:
server:~# dpkg -l |grep "samba.*dfsg"
ii  samba                             2:3.4.8~dfsg-1~bpo50+1     SMB/CIFS file, print, and login server for U
ii  samba-common                      2:3.4.8~dfsg-1~bpo50+1     common files used by both the Samba server a
ii  samba-common-bin                  2:3.4.8~dfsg-1~bpo50+1     common files used by both the Samba server a


FAcessimo un bel contest?

 server a
grazie.. per un momento ho pensato avessi un segretario :-)
S.

 FAcessimo un bel contest?
Adamo... 
E S C I 
DA QUEL CORPO!
TE LO ORDINO!
S. che forse con un esorcismo..

 ha scritto:

Alef la sta portando estremamente per le lunghe, quando questa era un
discussione da chiudere già al terzo posto: samba 4 non è indicato
perambienti di produzione e ciao e buonanott' e sunatur'.
Da un'altra parte, Anteo, se tu continui, vuol dire che la discussione
un po' ti piace. Altrimenti avresti già tagliato da un bel pezzo. O no?
Ovviamente non c'è niente di male nel fatto che ti piaccia discutere.
C'è di male che poi, però, inizi a lamentarti: e se fai così io ti
filtro, e lo dico alla mamma e anche alla maestra.
Cioè, alla fine, il risultato è che i caciaroni siete voi, oltre che
lui.
