Newsgroup: it.comp.reti.locali
Titolo: chiaritemi le idee... (un po' lungo)

...per favore, naturalmente.
Lavoro in un'azienda in cui è in uso una rete strutturata dislocata su
tre piani, con il classico armadio di piano, switch e patch panel e
con le fibre che vanno giù fino all'armadio principale dove ci sono i
router, il firewall ecc.
Personalmente collaboro con il Sis aziendale, per quel poco che so
fare, e finora ho visto e ragionato sulla nostra lan solo in termini
di "rete IP" su cui sono collegate delle macchine che attraverso essa
raggiungolo i router, o su di essa condividono risorse (stampanti,
files, ecc.) Non vi sono particolari esigenze da parte degli utenti di
questa rete, se non quelle di collegarsi a servers esterni via
Internet o di visitare siti di ministeri su cui loggarsi ed inserire
dati. Il firewall Linux impedisce l'uso di applicativi particolari
quali i P2P ecc. permettendo il passaggio solo dei pacchetti con porte
di destinazione consentite (80, 25, ecc.).
Bene, fatta questa sommaria descrizione devo dire che giorni fa,
parlando con un amico che presta servizio presso un'altra azienda
simile alla nostra, ne sono uscito con un po' di confusione mentale
perchè egl mi parla di una intranet gestita da un "controller di
dominio" realizzato in Windows in uso presso la loro azienda, che
amministra in maniera centralizzata tutte le macchine collegate sulla
loro rete, assegnando risorse e permessi, concedendo e revocando
autorizzazioni, ecc.
Iio Linuxiano, lui Windowsiano, non siamo riusciti a concordare
un'alternativa Linux al suo Domain Controller Windows.
Ora quello che mi sfugge è, e scusate l'ignoranza, il concetto di
"dominio" realizzato sulla intranet: esso è un concetto applicabile a
qualsiasi rete prescindendo dai S.O. che girano sui servers che le
gestiscono, oppure è un concetto Microsoft che propone applicativi
adatti a realizzarlo?
E con Linux è possibile realizzare qualcosa di equivalente oppure no?
Vi sarei grato se mi indicaste qualche link utile da leggere.
Vi ringrazio.
Remigio
________________--
visita 
www.sacraspina.it
il sito della Confraternita della Sacra Spina e del Gonfalone

 E con Linux è possibile realizzare qualcosa di equivalente oppure no?
Active Directory non è altro che Kerberos + LDAP e una interfaccia 
grafica.
Puoi benissimo settare tutto anche su Linux, solo ti richiederà un bel 
po' di lavoro
-- 
"Le opinioni dei fanatici prescindono dai fatti"
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"
Linux Registered User: 461615
http://lmainardi.blogspot.com

 po' di lavoro
Ma il concetto di "dominio"? Cosa vuol dire e quali vantaggi
offrirebbe rispetto ad una intranet senza dominio?
Ti ringrazio infinitamente.


 Ti ringrazio infinitamente.
Con un impostazione di tipo "dominio" hai gli account accentrati sul 
server... gli utenti che si connettono alle postazioni client 
inseriranno nome utente e password che sono registrati sul server e non 
necessariamente sulla workstation.. Se hai 100 workstation che fanno 
capo ad un server di dominio, "tizio" per poter lavorare sulle 
postazioni workstation deve essere caricato sul server ed in questo modo 
tizio potrà autenticarsi su ognuna delle cento workstation senza che il 
suo account venga registrato su ogni singola macchina. Ciò si trasforma 
in una migliore gestione degli account che farai interrogando il server 
piuttosto che ogni singola workstation.. Il gruppo di lavoro invece ogni 
macchina è un "server" e gli account vengono gestiti in modo "locale".. 
In questo caso se "tizio"  vorrà accedere alle postazioni, sarà 
necessario creare il profilo su ogni macchina che avrà intenzione di 
utilizzare.

 Che poi il server e il SO facciano cagare e' un altro discorso :(
Anche tu per il Linux? :-)


 necessariamente sulla workstation.. (...)
Quindi il PDC controlla solo gli account, oppure esegue anche il SW a
cui gli utenti desiderano accedere?
Grazie infinite.


 Grazie infinite.
Wiitiful Sky ti ha dato la risposta a questa domanda.. ;-)

 ti chiarisce un po' le idee sul concetto di centralita'
Grazie infinite. Già quanto detto è abbastanza chiaro. Insomma una
volta loggato sul server il client carica le variabili d'ambiente che
il server gli passa per quel determinato utente e la workstation
esegue tali variabili fino al logout, giusto?
Un saluto.



Grazie

 da` e NIS no...)
Non ho mai utilizzato NIS.
Uso invece PAM (per es. con LDAP o proprio SMB) e NSS (qui parlo pero' di
FreeBSD, non so quale sia l'equivalente in Linux).
 bye