Newsgroup: it.comp.os.linux.sys
Titolo: Sostituzione server windows

Ciao a tutto il gruppo. Siamo un'azienda con un ufficio con una decina di 
client windows il tutto gestito da un server win 2003. Volevo, spendendoci 
qualche sabato, rimpiazzare il server win con un linux possibilmente ubuntu 
o debian. Affiancherei la macchina nuova a quella vecchia fino a quando la 
situazione non sia sotto controllo, quindi ho abbastanza tempo per prove e 
quant'altro. Il vecchio server gestisce un dominio con active directory, un 
mail server con exchange, un database windows sql e naturalmente la 
condivisione file. Come mie conoscenze posso dire che linux lo uso da 
qualche anno come desktop, ma non sono sicuramente un esperto, soprattutto a 
livello di amministrazione rete. Quello che volevo capire � se mi conviene 
buttarmi in una impresa del genere, quali sono i software per gestire un 
dominio tipo a.d., per gestire la posta tipo exchange, la condivisione di 
file, la distribuzione linux pi� adatta, tips and tricks..
Ultima domanda (e qui � come bestemmiare in chiesa...) posso gestire tutto 
con un'interfaccia grafica tipo webmin? Ormai sono vecchio e con il 
terminale faccio veramente fatica! Grazie a chi vorr� aiutarmi. 
 

 possibilmente ubuntu o debian. 
 
L'argomento � gia stato dibattuto pi� di qualche altra volta qui dentro
da chi ci ha provato, il sunto delle discussioni era che non ne valeva
la pena.
Finch� � un file server, la cosa � fattibile.
Sostituire AD con LDAP possono essere dolori.
Se hai applicazioni che usano sql server, o hanno nativamente la
possibilit� di girare su altri database tipo posgres/mysql, oppure non
ce la farai mai a farle girare.
In definitiva, solo il tempo che perderesti bestemmiando dietro a LDAP,
lo recuperi con il costo della licenza di windows server.
Quest'estate, nel fare un'autenticazione centralizzata con LDAP +
dns/dhcp in un'aula informatica tutta linux sono diventato ebete.
 
Se poi qui gli esperti del gruppo hanno da riportare altre esperienze,
sarei felice di essere contraddetto.

 dns/dhcp in un'aula informatica tutta linux sono diventato ebete.
 
Ti diro`, configurare una Fedora/CentOS/RHEL per l'autenticazione via LDAP 
e` di una semplicita` disarmante, in quanto sono stati implementati i 
comandi necessari ad impostare tutti i componenti del sistema (PAM_LDAP, 
NSS, ecc.) che permettono questo lavoro. Per quanto riguarda DHCP e DNS, 
posso dire di non aver mai avuto problemi se non quelli iniziali dovuti al 
fatto che sono comunque servizi da studiare ed imparare (a tal proposito, e` 
divertente leggere questo aneddoto: 
http://blog.bofh.it/id_429
 ). Infine, 
teniamo presente che e` uscito Samba4 che, almeno sulla carta (non l'ho 
ancora provato), permette la creazione di un dominio AD completo nelle sue 
parti
 
Enrico
P.S. e questo senza considerare FreeIPA

 sarei felice di essere contraddetto.
 
Il problema non ï¿œ il diventare ebete, ma che alcune parti del sistema
microsoft non sono direttamente sostituibili, ad esempio il dominio AD (con
samba3, ora c'ï¿œ samba 4 ma credo che poi si siano fatto un po' di
esperienza) o exchange (che ha dozzillioni di piattaforme libere,
sicuramente migliori anche, ma non direttamente sostituibili).
 
Insomma, se il requisito ï¿œ ''sostituire il server win2003'', credo che il
task sia arduo e sia necessario reperire competenze specifiche; se il task
diventa ''cambiare e gestire la rete con sw libero'', allora la cosa diventa
fattibile.
 
Anche perchï¿œ nessuno vieta l'affiancamento: samba3 ï¿œ un client
ad-compatibile, quindi da li ï¿œ possibile pensare di spostare i servizi
piano piano, uno a uno.
 
-- 
  Coltivate Linux, tanto Window$ï¿œ si pianta da solo
				(Antonio, MajaGLUG: 
http://www.teppisti.it
)

 parti
 
L'idea sarebbe quando ho un po' di calma di riprendere a rivedere il tutto.


 e` di una semplicita` disarmante,
 
 
mi segnaleresti un link valido?
son davvero curioso ed interessato alla lettura.
grazie


 grazie
 
Puoi partire da qua:
 
http://www.centos.org/docs/5/html/Deployment_Guide-en-US/s1-ldap-pam.html
 
http://serverfault.com/questions/323497/how-do-i-configure-ldap-on-centos-6-for-
 
user-authentication-in-the-most-secure-a
http://www.howtoforge.com/ldap-user-authentication-on-centos-5.x
 
 
Le istruzioni sono valide anche per le release successive di CentOS e per
tutte le distribuzioni basate su RH (quindi anche Fedora e RHEL)
 
Enrico

 mi segnaleresti un link valido?
 
Dimenticavo: tutti i link ti consigliano di usare OpenLDAP, la scelta non e` 
vincolante (se non per i pacchetti installati) e personalmente ti consiglio 
di usare 389ds o OpenDJ
 
Enrico


grazie. il week-end sara' mio amico.

 ha scritto nel messaggio 
news:kdu1cq$tdr$1...@speranza.aioe.org...



 
 > Grazie a tutti per le dritte. Inizier� a studiarmi i link postati. A
 > propostito, quindi di interfaccia grafica non se ne parla proprio,
 > vero?
 
Si vede che non sei *abbastanza* vecchio :)
Comunque si, in parte si pu� gestire il server con interfacce grafiche e 
nessuno vieta di installare X sul server.
 
Una cosa non hai detto: perch� vuoi cambiare completamente piattaforma?

 la pena.
 
+1
 
Sono purtroppo pienamente d'accordo. Nello scenario descritto ritengo 
pi� "mentalmente sano" rimanere con ci� che si ha. Anche perch�, tra 
parentesi, il sistema operativo � gi� pagato (sta funzionando).
 
Oltretutto, pur volendo, non avrai mai la granuilarit� delle Group 
Policy su samba. Ci sono delle cose che Microsoft fa bene, ed una di 
queste � AD. Se utilizzato *veramente* (e non solo come fileserver) � un 
prodotto completo e stabile, c'� poco da dire, e ti consente di fare 
cose altrimenti non fattibili (o perlomeno non fattibili in tempi umani).
 
 
Poi parli di exchange e di sql, rischi di tuffarti in un groviglio di 
problemi salvo non ridurre i servizi che gli utenti, ora, sono abituati 
ad utilizzare (e questo � sempre fonte di accurate e fantasiose 
specifiche bestemmie). Soprattutto per ci� che concerne un sostituto di 
Exchange, e dopo la recente acquisizione di Zimbra (per dirne una) da 
parte di vmware, alla fine come costi non � che ti sposti di tanto 
scegliendo soluzioni alternative (se utilizzi tutte le features che ha 
anche exchange, ovviamente).

 anche exchange, ovviamente).
 
dai un'occhiata a SOGo v.2, usa samba4, outlook lo vede come un exchange 
nativamente senza bisogno di plugin, tb lo vede come outlook vede exchange
 
da prendersi in considerazione
 
S.


 
molto interessante, approfondisco.
 

 Una cosa non hai detto: perché vuoi cambiare completamente piattaforma?
 
IL nostro server inizia a essere vecchiotto e ho paura che non tanto tardi 
chiuderà gli occhi.
Sono stufo di avere a che fare con sistemisti che fanno 4 impostazioni 
standard a memoria e che si fanno pagare come fossero scienziati.
Sono innamorato dell'open source :) 
 


L' innamoramento è una bella cosa, per carità, ma cosi come in un 
matrimonio occorre anche stare con i piedi per terra, questo vale molto 
di piu per una azienda
Cerca di valutare i costi (soprattutto),i vantaggi e gli svantaggi nel 
cambiare piattaforma, i tempi e le conoscenze  richieste
 
 

 Sono innamorato dell'open source :)
 
Anche io (del free software, in realtà), ma non abbastanza da non ricordare che 'a ciascuno il suo'
ha un senso. :)
 

 leggessero la configurazione da ldap piuttosto che dai file di testo.
 
Mai fatto, ma da quello che so non dovrebbe essere molto difficile 
implementare la cosa con Bind
 
Enrico

 automaticamente creano la directory LDAP cosi` come dev'essere creata
 
da sempre in debian lo script di installazione del pacchetto openldap crea la
directory. O non capisco che vuoi dire con ''così come deve essere creata''?
;-)
 
-- 
  And did you exchange a walk on part in the war
  for a lead role in a cage?				(Pink Floyd)

 creata''? ;-)
 
Sai che non lo ricordo nemmeno io? Di sicuro pero` continuo a sconsigliare 
OpenLDAP in favore degli altri server da me citati ;)
 
Enrico