Newsgroup: it.comp.os.linux.sys
Titolo: ubuntu desktop e active directory

Ok alla fine come ho detto ho deciso per installare ubuntu, sto 
installando ora la vers. a 32-bit, su un sempron AM2, secondo me i 
64-bit non fanno la differenza su quel tipo di macchina, voi che ne 
pensate? cmq simpatica l'idea di installare direttamente dal live-cd
Ma non divaghiamo, come ho detto avrei intenzione di inserire la 
macchina nel dominio preesistente, con 2 utenze, un utente locale che fa 
login senza password, ma che esegue soltanto il client rdesktop, mentre 
l'altro dovrà essere un utente del dominio, così da avere lo stesso 
user/pass sia per linux che per la sessione rdp il mio dubbio riguarda 
però l'accesso ai dati, su windows ho una condivisione dove all'interno 
ci sono delle sottodirectory che tramite group policy vengono montate 
come cartella Documenti. è possibile montare questa directory come home? 
oppure dovrò creare a mano una home locale per l'utente che accede alla 
macchina? e poi ad esempio far montare a gnome in automatico la 
directory condivisa e usare un semplice link sul desktop?
Perdonatemi se le domande possono apparire stupide, ma è la prima volta 
che mi trovo di fronte questa situazione
Luca

 come cartella Documenti. è possibile montare questa directory come home? 
come home ?
Magari, in un modo o nell'altro sara` fattibile, ma tu useresti 
un filesystem NTFS come home directory su UNIX, dove non funzionera`
nemmeno un chmod? 
Magari vorresti mappare quelle directory dentro la tua home, ma usarle
come home....
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 A parte fare una jail a 32bit per installare firefox e il flash, dici?
mh si ok e anche il plugin java per firefox, ma per quanto riguarda
openoffice 64 bit ci siamo quasi:
http://people.debian.org/~rene/openoffice.org/2.0.2/experimental/


 reiserfs hanno bisogno del driver reiserfs in Windows? :P
daje, non era questo il punto. Mi sembrava chiaro.......
Io dico che tutta la home non mi quadra, in quanto i permessi di un
filesystem unix non sono compatibili con quello windows.
come cacchio gli assegni i permessi di esecuzione a file creati in windows
e che poi vanno anche letti come tali in unix?
dai e' una cagata.
Ma mi hai capito? chiaro che fai il mount cifs ... bla bla, ma spero ci
siamo capiti. 


 Non c'e' niente che sul 64 bit funzioni peggio, anzi....
magari nn servono in ufficio ;-) ma i w32codecs? flash? wine? imho, la
64bit, se nn ti serve veramente, nn la installare.



si ci sarebbe anche skype. Ma alla fine puoi fare funzionare tutto.
Per quantoriguarda flash, probabilmente gentoo mi ha installato qualcosa a
32 bit, per cui non mi sono accorto di nulla. Per il resto hai le uniche
cose che non vanno a 64 bit, e che comunque funzionano anche sulla mia
distribuzione a 64 bit. su gentoo ho, sia mplayer, sia mplayer-bin (32
bit) con i codecs, ho flash, ho wine e in attesa di openoffice 64, uso
openoffice 32, e la jail a 32 bit e' gestita in modo del tutto trasparente
sinceramente non vedo dove sta il problema.


 
beh sarebbe interessante, perchè avrei tutti i dati dell'utente in un 
singolo posto, comprese le impostazioni su linux.
Il fatto è che ammetto di non avere ancora le idee chiare su che 
politica adottare:
Caso 1. Il più semplice, un utente senza password, e senza DE che esegue 
in automatico rdesktop (o similare) in questo caso la macchina si 
comporta come un normale thin client, come ho detto questo caso mi 
piacerebbe poterlo sfruttare
Caso 2. Utente AD, l'utente riceve le credenziali di accesso dal PDC, 
monta la propria cartella documenti (che ha percorse 
\\SERVER\TSUSERS\USERNAME) sul desktop (gnome lo permette) e ha tutto il 
resto, ossia la sua home (quindi tutte le sue impostazioni del desktop 
etc etc) sulla macchina locale.
In questo caso l'utente è limitato ad utilizzare solo la propria 
postazione (a meno di andare in rdesktop, vedi caso 1) e non so cosa 
potrebbe succedere nel caso ci siano problemi sul PDC, potrebbe anche 
non potersi loggare oppure accedere alla directory condivisa
Caso 2b. Come sopra ma con la home montata in remoto (vedi il percorso 
di sopra) in questo caso in problemi al pdc non si potrebbe proprio fare 
nulla
Caso 3. Fregarmene di AD e creare dei normalissimi utenti unix su ogni 
postazione e montare la cartella documenti a parte come nel caso 2
In questa situazione gli utenti sarebbero cmq limitati alla propria 
postazione, ma in caso di problemi al PDC potrebbero cmq continuare a 
lavorare in maniera indipendente, porbabilmente non avrebbero accesso 
agli share (che cmq stanno su una macchina diversa dal pdc quindi 
potrebbe anche funzionare)
Luca

 singolo posto, comprese le impostazioni su linux.
chiaro che il vantaggio non e' da poco. E non ho niente contro NTFS.
Pero', insomma, non saresti piu' in grado di gestire i permessi sulla tua
home. A me darebbe i nervi lavorare su una macchina unix e ritrovarmi con
tutti i file eseguibili o viceversa, senza poter gestire niente.
comunque se quello che serve a te e' centralizzare gli utenti unix, tu
puoi fare mille altre diavolerie.
innanzitutto, se non hai problemi di sicurezza, usa NIS e strafottitene di
tutto il resto. E' semplicissimi e usato insieme ad un server NFS fai
quello che devi fare.
mi ricordo inoltre una diavoleria di HP che aggiungeva lo "schema posix"
ad Active Directory.... (funzionava con ldap-ux, client per hp-ux, ma
probabilmente quello schema e' adattabile a linux).
Puoi dire a un LDAP di palare con il tuo AD. Puoi mettere un Dir. Proxy
davanti che dirotta le chiamate, o a AD o a un altro LDAP.
Se vuoi seguire questa strada, lascia strafottere openldap e scaricati Sun
Dir. Server e Sun directory proxy server. Oppure usa Fedora DS.


 
Questo potrebbe essere più interessante, al momento la cosa più semplice 
da gestire, paradossalmente sembrano essere gli account unix, sono una 
15 al max al momento, le macchine che verrebbero sostituite. sarebbe 
interessante se ci fosse un modo per sincronizzare le password unix con 
quelle prese da ldap, o cmq da AD.
Luca



questa e` una possibilita`:
prova su google: "active directory posix schema"
C'e' qualcosa anche sul sito della microsoft.
E' qualcosa che non ho provato, ma probabilmente estende Active Directory
dando la possibilita' di aggiungere i dati che sono rilevanti per poter
usare l'autenticazione LDAP di UNIX (UID, GID, $HOME,...)



Ho visto qualcosa, a quanto ho capito richiede i microsoft services for 
unix, probabilmente seguirò questa strada, in quanto come ti ho detto 
vorrei tenere le macchine indipendenti da AD perchè in caso di problemi 
al PDC i client sarebbero cmq in grado di lavorare (anche solo 
parzialmente) fintanto che il problema non viene sistemato.
L'idea che mi sono fatto è quella di partite con l'autenticazione 
standard di unix, e poi inserire una directory (potrebbe bastare anche 
openldap) sul server che gestisce la posta e jabber da sincronizzare con 
AD(al momento su db mysql) in questo modo posso lavorare autonomamente 
sull'autenticazione ldap e fare il cambio di autenticazione solo quando 
tutto funziona.
Per quanto riguarda la directory documenti condivisa (possono essere 
anche più di una) vedrò di farle montare al login, o da gnome, oppure mi 
è passato tra le mani un modulo pam_mount che dovrebbe fare quel che cerco.
Una domanda, se attivo l'autenticazione ldap, poi posso lasciare un 
account locale unix attivo contemporaneamente?
Grazie ancora
Luca