Newsgroup: it.comp.os.linux.sys
Titolo: Server Linux - client windows

Ho una piccola rete con un server Linux (rh7.x) con samba
(security=user) web server(apache), mail server(qmail) , dns (bind) e
firewall(iptables)
I client (circa 30)  sono tutti windows (98,xp,2k)
Vorrei aggiornare il server su una macchina nuova installando fc5.
Il problema è che non so se mi convenga utilizzare la gestione degli
utenti come la precedente (tramite samba con security=user) oppure se
creare u vero e proprio PDC (simil NT) o se usare un sistema stile
ActiveDirectory (attraverso Samba+LDAP+ Kerberos)
Questo ultimo caso mi sembra interessante ma mi sto perdendo per capire
cosa siano esattamente questi servizi(Kerberos ed LDAP e come si usino)
Qualcuno può darmi una mano? Esistono manuali in rete?
TIA
IK

 ActiveDirectory (attraverso Samba+LDAP+ Kerberos)
]zac[
Per una rete cosi piccola, e per la prima volta, usare LDAP mi sembra un
azzardo destinato a fare male.
Ti basta usare samba, abilitare l'uso di wins da parte di samba, attivare
winbind e magari anche il DHCP, utilizzare 'tbd' come data base degli
utenti di samba, leggere ed applicare gli ottimi esempi per impazienti
(sezione PDC) della documentazione ufficiale di samba (ci sono in giro un
sacco di how-to con diverse soluzioni che possono portare fuori strada).
E' consigliabile usare una versione recente di samba cosi da non avere il
minimo problema anche win xp SP2.
E' consigliabile anche attivare il roaming dei profile in samba, senza il
roaming a me è capito di avere frequenti segnalazioni di impossibilità di
creare il profilo locale da parte di win xp.
Se attivi l'aggiornamento delle password di linux al cambio della password
PDC/samba da parte dell'utente, presta molta attenzione che le scritte che
il tuo comando passwd visualizza corrispondano a quelle inserite nel 'chat'
di samba.
Presta attenzione a creare in samba quei pochissimi ma necessari
gruppi/utenti di sistema di windows.
Se devi utilizzare delle policy tipo scadenza password o altro, studiati
bene il comando pdbedit, con tanta tanta pazienza.
Fai le cose passo passo, se non hai idea di cosa succede alza il livello di
log di samba e leggi bene il log che si genera, spesso ci sono due parole
fra decine di righe che contengono il problema.
In ogni caso, in caso di problemi, puoi riportare la sicurezza ad 'user', 
riavviare samba, arrestare winbind e il dhcp, per ritornare alla 'solita
condivisione'.
Presta attenzione che i client con win98 non sono in grado di inseririrsi in
maniera completa in un PDC, e che le versioni xp home non possono
partecipare ad un dominio.

 
grazie per le indicazioni .
Cosa significa che i client 98 non sono ingrado di inserirsi in maniera
completa? 
grazie 
Ivan


in alternativa dai un'occhiata a SME server (
www.contribs.org
) :-)
saluti
Stefano 


IMHO non è il caso, se non altro perchè è in ambiente con client misti.. se 
un utente con profilo creato su wxp va su un client w98....
i roaming profiles inoltre, vista l'abitudine dell'utonto medio di salvare 
tutto sul desktop e dintorni, diventano un grosso problema di traffico di 
rete.. se ad ogni login ho qualche centinaio di mega che girano..
o mi sfugge qualcosa?
Saluti
Stefano 

 rete.. se ad ogni login ho qualche centinaio di mega che girano..
]zac[
Su PDC con win il problema è praticamente trascurabile, con PDC con samba,
delle prove superficiali mi hanno dato l'impressione che il problema sia
piuttosto lieve.

 completa?
]zac[
E' una vita che non ho a che DIRE con win98 in rete.
La descrizione esatta e completa la trovi sul sito della microsoft e sulla
documentazione di samba, comunque win98 è in grado solo di autentificarsi
via PDC, tutte le altre funzionalità 'avanzate', scadenza password, cambio
password da parte dell'utente e le altre varie policy, non sono
utilizzabili (in pratica è come se fosse al di fuori del dominio).
Un mio collega mi ha detto che esiste un software fornito con win2000 server
che aggira parzialmente queste limitazioni.
P.S. Naturalmente c'è anche la scarsa sicurezza e compatibilità di win98
rispetto al resto della rete.