Newsgroup: it.comp.os.linux.sys
Titolo: Samba.... cosa posso davvero fare??

Ciao a tutti...
sono in contatto con il ced una grossa associazione a cui qualche tempo fa
ho realizzato il server di posta(postfix). Hanno una rete abbastanza
complessa, ci sono all'incirca 300 se non di piu', client di tutti i
tipi... da w95 a windows xp(tranne winMe che lo hanno fatto sparire a
passo di corsa), con un PDC NT4 e almeno altri 4 BDC sempre NT4, sparsi su
palazzi diversi ma comunque collegati tra di loro che per adesso
gestiscono solo l'autenticazione e qualche script di autologon).
Hanno preso in considerazione la migrazione verso win$erver 2003, per
poter separare i diritti di accesso dei gruppi(che con nt4 non gestisce
correttamente), gestire le policies sempre con sottogruppi per scegliere
chi puo' installare per esempio programmi e che programmi in
particolare(questo ovviamente da w2k in poi), cosa che mi dicono e'
possibile con WS2003 e con Nt4 no(non so se e' vero, mi hanno detto
cosi').
Ora gli ho consigliato di aspettare un po' e di valutare anche altre
alternative, e mi hanno chiesto un progetto di fattibilita' magari con
linux.....
e' possibile fare qualcosa del genere con samba (la versione 3 e' uscita?
e che fa in piu'?).....??
E' un'associazione non proprio piccola... che puo' portare grossa
pubblicita' al pinguino... quindi E'IMPORTANTE!!!!!!!!!!!!!!!!!!!!!!
Vi ringrazio!!
Cristiano

 e' possibile fare qualcosa del genere con samba
Gestione del dominio e delle policies si', ma il grosso problema e',
loro hanno qualcuno che e' in grado di gestirsi la cosa in locale?
Perche' senno e' meglio che vadano di Windows.
Davide

 Perche' senno e' meglio che vadano di Windows.
all'inizio ci posso stare io, poi se lo possono gestire loro... c'e'
qualcuno in gamba....
Ciao
Cristiano

 e che fa in piu'?).....??
Dovrebbe essere possibile anche con la 2.2. Samba e` estremamente 
configurabile e sospetto lo sia molto di piu` dei servizi nativi windows.
Policies e gruppi non sono un problema.
Se vuoi fare le cose a modo potresti formulare le esigenze in maniera
esaustiva e sintetica e poi postare il quesito in inglese sul ng:
nntp://
news.gmane.org/
 --> gnmane.network.samba.general
-- 
Vincenzo

 BDC
Nel Samba-HOWTO lo spiega: 
http://de.samba.org/samba/docs/man/Samba-HOWTO-Collection.html#AEN1807
Davide

 posso trovarlo??
In italiano e` difficile. Ti consiglio i newsgroup dedicati (inglese), la 
documentazione ufficiale e l'ottimo libro 'Using Samba' seconda edizione, 
che parla anche della 3.0
-- 
Vincenzo

 
Ho trovato questo in italiano
http://www.hopslibri.it/samba/root.html
ma ora come faccio(anche se vado OT) a impostare che alcune persone(per
esempio) possono installare programmi e altri no??? esiste per win$
poledit mi sembra che si chiama... e con linux??

 poledit mi sembra che si chiama... e con linux??
stessa cosa, certo che se vai a fare un lavoro del genere con quello
che dimostri di sapere altro che pubblicita` per linux :(

 writes:
C> chi puo' installare per esempio programmi e che programmi in
C> particolare(questo ovviamente da w2k in poi), cosa che mi dicono e'
C> possibile con WS2003 e con Nt4 no(non so se e' vero, mi hanno detto
C> cosi').
NT4 gestisce solo le local  policies (il file NTconfig.pol in NETLOGON),
e questo lo fa anche Samba (se no vuol dire che mi ha raccontato balle e
ha fatto finta di farlo per 4  anni :-)); W200x aggiunge a cio` le Group
Policy che  sono gestite via Active  Directory per cui  Samba, come NT4,
qui non ce la  fa (non ancora, per lo meno, ma  non tratterrei il fiato,
anche perche' di sicuro ci sono in mezzo brevetti a nastro...).
W200x e`  in grado inoltre di  gestire domini "DNS  style" e organizzati
gerarchicamente (c'e` arrivato  10 anni dopo NIS+, a  ben pensarci...) e
quindi  risulta decisamente  piu`  "gradito" dovunque  si  sono rotti  i
cosiddetti a  creare N domini  NT e gestire  i casini delle  trust rela-
tionship fra gli stessi. E' sparito anche il concetto di PDC/BDC (se non
per compatibilita` con client pre-W2000), sostituito da un "reticolo" di
domain controller che si sincronizzano tra loro.
C> e' possibile fare qualcosa del genere con samba (la versione 3 e'
C> uscita?  e che fa in piu'?).....??
La 3 e`  in beta, e la sua caratteristica principale  e` quella di poter
fungere  da server  aggiuntivo in  un dominio  AD gestito  da  un server
W200x; da sola continua ad operare come un PDC NT4.
C> E' un'associazione non proprio piccola... che puo' portare grossa
C> pubblicita' al pinguino... quindi E'IMPORTANTE!!!!!!!!!!!!!!!!!!!!!!
Il problema e` che MS con W200x Server e AD ha fatto il colpo grosso: in
ambiente Linux non esiste ancora  nulla in grado di reggere il confronto
(come server per client Windows, intendo, e per quanto mi risulta), e la
rincorsa e` in salita.
Al momento, scegliere  tra Windows e Linux richiede  ben altro approccio
che non  presentare Linux come  "facente funzione" di Windows:  hai gia`
perso prima ancora di partire.
Saluti,
Luca Polo.
-- 
Luca...@gest.unipd.it
 --- 
http://www.gest.unipd.it/~jake
----------------------------------------------------------
One Ping to rule them all. One Ping to find them.
One Ping to bring down them all.
And in the darkness crash them.         [The Lord of the Pings]

 che dimostri di sapere altro che pubblicita` per linux :(
ovviamente ancora non ho mai "studiato" samba, se non per fare qualche
ca**atina semplice semplice.... 
comunque fino a questo momento non ho mai avuto problemi di questo tipo,
mi sono sempre documentato e ho fatto funzionare sempre tutto e per il
meglio....... don't worry!
comunque... devo usare il poledit di windows??

 
Grazie!!! e' proprio la risposta che cercavo..... PURTROPPO!!
non c'e' alcun modo di implementare (magari con un trucco?)le Group
Policy con samba????? 
che e' quelo che effettivamente mi interessa!!!!
Cristiano

 BDC, o come affiancare altri server samba a quello principale......
http://www.skippy.net/linux/smb-howto.html
-- 
signature: No such file or directory

 comunque... devo usare il poledit di windows??
coi win9x crei config.pol col solito poledit del cd e lo metti in
[netlogon], con nt crei ntconfig.pol col system policy editor, ma
con w2k le cose si complicano parecchio, vedi quanto scrive lino

 che e' quelo che effettivamente mi interessa!!!!
Poveri noi .... e sopratutto poveri loro..
RTFM
Read The Fuck Manual

 Read The Fuck Manual
Senti scusa ma non mi sembra di aver chiesto nulla di cosi' sbagliato per
meritarmi una risposta di questo genere.......
Che ci stanno a fare i newsgroup me lo spieghi???????
Sei un maleducato....... e dire poco

La pappa scodellata non esiste, prima di chiedere documentati. Se lo avessi
fatto avresti saputo che attualmente samba non può essere un BDC e tante
altre problematiche.
Vi fate chiamare "tecnici" ma non lo siete, fate i buffoni ma non sapete
nemmeno trovare il pulsante di accensione.
Spero che l'associazione si rivolga a dei veri professionisti.
RTFM!

> Sei un maleducato....... e dire poco
Inizia ad imparare l'italiano...


X-MimeOLE:          Produced By Microsoft MimeOLE V6.00.2800.1165
X-Newsreader:       Microsoft Outlook Express 6.00.2800.1158
ci avrei giurato!

 pubblicita' al pinguino... quindi E'IMPORTANTE!!!!!!!!!!!!!!!!!!!!!!
Mi spiace spegnere i tuoi entusiasmi ma 300 postazioni non sono numeri
"siderali". E onestamente la frase "puo` portare pubblicita` al
pinguino" fa un pelo sorridere, per la "tenerezza" (non prendertela a
male, mi raccomando) in essa.
La pubblicita` a GNU/Linux non manca, sta tranquillo. Non saranno 300
postazioni in piu`, specie se "sofferte" (perche` vogliono windows, non
per altro) a cambiarne di una virgola le sorti.
Cmq, in bocca al lupo con le tue ricerche.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Security-wise, NT is a server with a "Kick me" sign taped to it.

 ci avrei giurato!
Troppo stupido per i miei gusti...
Sei proprio certo che usi outlook
solo un pivello come te poteva cascarci....
RtFM
Braccia rubate all'agricoltura

 solo un pivello come te poteva cascarci....
non capisco il motivo per cui uno dovrebbe "simulare" di usare outlook

 rimane il fatto che hai torto, non cambiare discorso
Torto in cosa ?
Che sei lamero e non leggi un howto?
ahahha mi fai pena

 Cmq, in bocca al lupo con le tue ricerche.
Crepi!! e' un piacere discutere con gente come te!
Cristiano

> andra` a  - signorine di facili costumi -).
Visto che ti hanno chiesto un progetto, vedi se ti piace questa 
impostazione:
Proponi la completa gestione della rete con linux, e con ciò intendo: 
DNS server (da win2000 in poi il DNS è fondamentale e se si pianta la rete 
va a ramengo), mail server, web server, samba, firewall, backup, ecc ...
lasciando a windows il solo ruolo di application server per quei programmi 
che sono stati realizzati per quella piattaforma.
Come bonus puoi aggiungere che risparmieranno un bel po di soldi in licenze 
e ricordagli che, per essere in regola con microsoft, bisogna comprare una 
CAL da 35-50 euro per ogni pc solo per avere il piacere di contattare UN 
(1) server, se poi usano exchange ci sono altre CAL da aggiungere e così 
via.
Il compito non è semplice, ma se ti passa otterranno anche la 
semplificazione che la gestione della rete passerà ad una sola persona: te.
Inoltre l'attivazione dei vari server può essere fatta in momenti diversi 
diluendone l'impatto sul sistema informativo e creando consenso 
sull'utilizzo di linux.
Stefano Sancese
-- 
Pgp Fingerprint: FF8D 7255 E8DE 882C  7991 B3E7 C703 C7EA
In God we trust, all others we monitor (National Security Agency)

Dio.
???
Scusa ma per mia esperienza non mi pare che la situazione sia proprio
questa, anche in realta' con personale poco esperto.
Ciao
Francesco
-- 
Francesco

 questa, anche in realta' con personale poco esperto.
Definisci "tua esperienza".
L'ultimo win2000 che mi hanno chiesto di fare saltare, era in queste
condizioni (e non era il primo). Circa 2000 utenti. Si sono incasinati
talmente tanto, che alla fine, quello che ho trovato e` stato quanto ti
ho descritto (e non era il primo).
Ah, prima che ci "provi": i miei predecessori, erano MS certified, e
liberi professionisti, oltre agli admin interni.
Right now, hanno linux, e per ora sono soddisfatti. No samba. gh gh gh.
:)
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
"I didn't know it was impossible when I did it."

 writes:
C> non c'e' alcun modo di implementare (magari con un trucco?)le Group
C> Policy con samba????? 
No, almeno finche' non viene fatto  un reverse engineering di AD, ma poi
la situazione e` sempre la stessa:  ti ritrovi con una "versione X" (dal
punto di  vista delle funzionalita`)  mentre MS ha  gia` fuori la  X+1 o
X+2.
Dal punto di vista commerciale e` una battaglia persa.
Il punto di forza di Samba e` che ha alcune funzionalita` che mancano ai
prodotti MS (poca roba, soprattutto  il sistema di gestione dei permessi
sugli share, la possibilita`  di integrarsi abbastanza bene con database
di utenti esistenti -- NIS, NIS+, LDAP, ecc. -- una gestione del locking
per certi versi piu` flessibile, specie nei confronti dei vecchi client,
veso i quali  mostra assai piu` tolleranza degli  stessi prodotti MS dal
2000  in avanti...), ha  una curva  di apprendimento  abbastanza rapida,
specie  se chi  poi deve  gestirlo non  ha paura  di scrivere  invece di
cliccare  e  basta  e "accetta"  di  leggere  un  manuale  e ha  un  TCO
estremamente contenuto,  oltre a  garantire la consueta  "sicurezza" del
software  Open Source, ossia  che non  ci sono  dentro backdoor,  spie e
quant'altro.
Alcune funzionalita` "alla AD" si possono applicare lo stesso con un po'
di fantasia (io uso un servizio  scritto in Perl che scarica al boot dal
server una serie di script, sempre  in Perl, che vengono poi eseguiti in
sequenza, tipo  /etc/init.d & Co.,  e questo consente di  fare parecchie
cose per la manutenzione corrente;  potrebbe anche servire, ma devo fare
qualche  prova, per  il deployment  di applicazioni  via  package .MSI),
altre  ricorrendo  ad  una  pianificazione adeguata  degli  acquisti  (N
macchine uguali  alla volta =  installazione "tipica" e  successivo clo-
ning; questo per me e` irrinunciabile nei laboratori didattici).
Insomma,  AD *e`*  effettivamente una  gran bella  cosa (se  lo  sai far
andare, altrimenti non serve a molto, come del resto qualunque cosa), ma
non e`  detto che sia indispensabile:  finora, con 200 PC  e 2000 utenti
(che cambiano  con continuita` e/o non sono  assoggettabili facilmente a
"policy aziendali"  -- i professori  universitari ?!? -- come  invece e`
possibile in azienda:  hai fatto casino ? adesso  so' ca%%i tua...) sono
riuscito a fare senza.


:)
Visto anche questo, come visto server linux con root in mano alla
segretaria.
Ciao
-- 
Francesco