The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Предложения по выполнению заявок импортозамещения Минкомсвязи, opennews (ok), 08-Май-15, (0) [смотреть все] +1

Сообщения [Сортировка по времени | RSS]


173. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от pavel_simple (ok), 08-Май-15, 12:35 
>> Речь идёт об Altlinux?
> Нет, будут оплачиваться не дистрибутивы одной компании, а конкретные доработки (например,
> аналог RSAT для Samba AD DC, интеграция OpenFire+Asterisk+... на манер Lync,
> управление конфигурациями из коробки и т.п. А дальше мы и ROSA
> (мы вместе готовим заявку) и любой желающий это использует в своих
> дистрибутивах/решениях и продаёт их. Ситуация сильно отличается от аврального выпекания
> ПСПО.

простите, а зачем делать аналог RSAT если речь идёт об "импортзамещении", лично мне кажется что если сама инфраструктура предприятия "заточена" под windows -- то экономия на базовом windows сервере вообще не должна идти -- т.к. это даже не копейки. А если это не домен windows то и управлять через RSAT нечем, или у вас другое видение? Поделитесь?

Ответить | Правка | Наверх | Cообщить модератору

190. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  –1 +/
Сообщение от Skullemail (ok), 08-Май-15, 12:49 
> простите, а зачем делать аналог RSAT если речь идёт об "импортзамещении", лично
> мне кажется что если сама инфраструктура предприятия "заточена" под windows --
> то экономия на базовом windows сервере вообще не должна идти --
> т.к. это даже не копейки. А если это не домен windows
> то и управлять через RSAT нечем, или у вас другое видение?
> Поделитесь?

Попробуйте полноценно управлять Samba AD DC без машины с Windows.


Ответить | Правка | Наверх | Cообщить модератору

222. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от pavel_simple (ok), 08-Май-15, 13:18 
>> простите, а зачем делать аналог RSAT если речь идёт об "импортзамещении", лично
>> мне кажется что если сама инфраструктура предприятия "заточена" под windows --
>> то экономия на базовом windows сервере вообще не должна идти --
>> т.к. это даже не копейки. А если это не домен windows
>> то и управлять через RSAT нечем, или у вас другое видение?
>> Поделитесь?
> Попробуйте полноценно управлять Samba AD DC без машины с Windows.

т.е. агрумент про то, что имея windows ad dc сеть, покупка windows сервера по деньгам незаметна от слова совсем, вы пропустили.

Ответить | Правка | Наверх | Cообщить модератору

225. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +1 +/
Сообщение от Skullemail (ok), 08-Май-15, 13:23 
> т.е. агрумент про то, что имея windows ad dc сеть, покупка windows
> сервера по деньгам незаметна от слова совсем, вы пропустили.

Иногда могут просто не продать. Ни за какие деньги. К тому же код закрыт и не особо доработаешь. Так что не всё меряется деньгами, есть ещё risk managenent. Ни про безопасность я не говорю — тема слишком заезжена.

Если у Вас есть что-то конкретное предложить — давайте обсудим. А попытка разводить демагогию на ровном месте неэффективна.


Ответить | Правка | Наверх | Cообщить модератору

273. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Forthemail (ok), 08-Май-15, 15:12 
А для чего нужна samba ad dc без Windows серверов и клиентов?
Ответить | Правка | К родителю #190 | Наверх | Cообщить модератору

309. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +1 +/
Сообщение от Аноним (-), 08-Май-15, 17:08 
> А для чего нужна samba ad dc без Windows серверов и клиентов?

Чтобы постепенно от них избавиться. __постепенно__ , а не как обычно "до основанья, а затем" :)

Ответить | Правка | Наверх | Cообщить модератору

365. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Forthemail (ok), 08-Май-15, 20:07 
> Чтобы постепенно от них избавиться. __постепенно__ , а не как обычно "до
> основанья, а затем" :)

Это понятно, непонятно, зачем тогда RSAT нужен, ведь он станет ненужным как только исчезнет последний из могикан.

Ответить | Правка | Наверх | Cообщить модератору

386. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Куяврег (?), 08-Май-15, 20:37 
> Это понятно, непонятно, зачем тогда RSAT нужен, ведь он станет ненужным как только исчезнет последний из могикан.

Directory Server-а вкусны сами по себе. Зачем ему исчезать? Будет развиваться.

Ответить | Правка | Наверх | Cообщить модератору

397. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +1 +/
Сообщение от Forthemail (ok), 08-Май-15, 20:55 
>> Это понятно, непонятно, зачем тогда RSAT нужен, ведь он станет ненужным как только исчезнет последний из могикан.
> Directory Server-а вкусны сами по себе. Зачем ему исчезать? Будет развиваться.

Стоит ли тратить время на переделку samba из active directory в обычный LDAP?
Active directory как служба каталогов содержит много лишнего.

Ответить | Правка | Наверх | Cообщить модератору

578. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Куяврег (?), 10-Май-15, 20:19 
> Стоит ли тратить время на переделку samba из active directory в обычный LDAP?

не стоит. но и не надо сводить допиливание AD к обычному LDAP.

> Active directory как служба каталогов содержит много лишнего.

и полезного тоже.

Ответить | Правка | Наверх | Cообщить модератору

579. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Forthemail (ok), 10-Май-15, 22:38 
>> Active directory как служба каталогов содержит много лишнего.
> и полезного тоже.

Давайте предметно, что именно там нужно сохранить и приумножить?

Ответить | Правка | Наверх | Cообщить модератору

318. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Skullemail (ok), 08-Май-15, 17:59 
> А для чего нужна samba ad dc без Windows серверов и клиентов?

Для универсальной аутентификации и авторизации для ПК с Linux. Но и для ПК с Windows.


Ответить | Правка | К родителю #273 | Наверх | Cообщить модератору

366. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +2 +/
Сообщение от Forthemail (ok), 08-Май-15, 20:08 
> Для универсальной аутентификации и авторизации для ПК с Linux. Но и для
> ПК с Windows.

Если изначально нацеливаться на сеть из linux-десктопов, то лучше нечто вроде freeipa развивать, меньше же труда.

Ответить | Правка | Наверх | Cообщить модератору

191. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Аноним (-), 08-Май-15, 12:50 
> простите, а зачем делать аналог RSAT если речь идёт об "импортзамещении", лично
> мне кажется что если сама инфраструктура предприятия "заточена" под windows --
> то экономия на базовом windows сервере вообще не должна идти

вам неприятна мысль, что кто-то работает над чем-то?

Ответить | Правка | К родителю #173 | Наверх | Cообщить модератору

215. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +1 +/
Сообщение от pavel_simple (ok), 08-Май-15, 13:13 
>> простите, а зачем делать аналог RSAT если речь идёт об "импортзамещении", лично
>> мне кажется что если сама инфраструктура предприятия "заточена" под windows --
>> то экономия на базовом windows сервере вообще не должна идти
> вам неприятна мысль, что кто-то работает над чем-то?

чтобы продать что-нибудь ненужное нужно купить что-нибудь ненужное? или о чем этот вопрос?
речь идёт не о том делать/неделать а о том что _конкретно_ делать, разве что с обязательным условием предварительного ответа на вопрос "Зачем?" это делать и какой результат будет в конце.

Ответить | Правка | Наверх | Cообщить модератору

310. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  –1 +/
Сообщение от Аноним (-), 08-Май-15, 17:11 
>> вам неприятна мысль, что кто-то работает над чем-то?

Сдается мне что это был не вопрос :)

> чтобы продать что-нибудь ненужное нужно купить что-нибудь ненужное? или о чем этот
> вопрос?

Припеклоооо :) Тут про делать, а это существо про продать.

> речь идёт не о том делать/неделать а о том что _конкретно_ делать,
> разве что с обязательным условием предварительного ответа на вопрос "Зачем?" это
> делать и какой результат будет в конце.

То есть им надо у тебя спросить разрешения, а лучше сразу бабла ? :)

Ответить | Правка | Наверх | Cообщить модератору

239. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  –2 +/
Сообщение от bravosierra (?), 08-Май-15, 13:35 
>[оверквотинг удален]
>> управление конфигурациями из коробки и т.п. А дальше мы и ROSA
>> (мы вместе готовим заявку) и любой желающий это использует в своих
>> дистрибутивах/решениях и продаёт их. Ситуация сильно отличается от аврального выпекания
>> ПСПО.
> простите, а зачем делать аналог RSAT если речь идёт об "импортзамещении", лично
> мне кажется что если сама инфраструктура предприятия "заточена" под windows --
> то экономия на базовом windows сервере вообще не должна идти --
> т.к. это даже не копейки. А если это не домен windows
> то и управлять через RSAT нечем, или у вас другое видение?
> Поделитесь?

На мой взгляд действительно миру Linux не хватает решения коробочного уровня, позволяющего решать те же задачи, что и Active Directory. И более того, научить разворачивать и поддерживать AD в конторе средненго уровня можно любого ИТ- студента за неделю. Что-либо аналогичное по трудозатратам на развёртывание, поддержку и самое дорогое: на замену сисадмина этой конторы, в мире Linux я сейчас не знаю.

Ответить | Правка | К родителю #173 | Наверх | Cообщить модератору

247. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +3 +/
Сообщение от Skullemail (ok), 08-Май-15, 13:47 
> На мой взгляд действительно миру Linux не хватает решения коробочного уровня, позволяющего
> решать те же задачи, что и Active Directory. И более того,
> научить разворачивать и поддерживать AD в конторе средненго уровня можно любого
> ИТ- студента за неделю. Что-либо аналогичное по трудозатратам на развёртывание, поддержку
> и самое дорогое: на замену сисадмина этой конторы, в мире Linux
> я сейчас не знаю.

Samba AD DC уже есть. Проблема с применением GPO на линуксовых машинах и управлении Samba AD DC без RSAT (https://wiki.samba.org/index.php/Installing_RSAT_on_Windows_...). Да и samba-tool provision надо пока из командной строки запускать.

Ответить | Правка | Наверх | Cообщить модератору

252. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от bravosierra (?), 08-Май-15, 14:10 
>> На мой взгляд действительно миру Linux не хватает решения коробочного уровня, позволяющего
>> решать те же задачи, что и Active Directory. И более того,
>> научить разворачивать и поддерживать AD в конторе средненго уровня можно любого
>> ИТ- студента за неделю. Что-либо аналогичное по трудозатратам на развёртывание, поддержку
>> и самое дорогое: на замену сисадмина этой конторы, в мире Linux
>> я сейчас не знаю.
> Samba AD DC уже есть. Проблема с применением GPO на линуксовых машинах
> и управлении Samba AD DC без RSAT (https://wiki.samba.org/index.php/Installing_RSAT_on_Windows_...).
> Да и samba-tool provision надо пока из командной строки запускать.

Вы не в ту сторону смотрите, т.к. взгляд на самбу вынуждает продолжать идти по заведомо проигрышной дороге эмуляции закрытых решений от MicroSoft. Нужно развивать самодостаточные для Linux решения,  в которые маргинальные windows-машины можно будет подключать через костыли вроде самбы с workstation-уровнем. Учтите, что windows сервер умеет нативно включаться в NIS и никакие костыльные самбы для этого не нужны. Речь о развитии решений вроде https://access.redhat.com/site/documentation/en-US/Red_Hat_E.... Причём развивать надо до коробочной методики развёртывания и поддержки, чтобы лица, принимающие технологические решения смогли перестать считать риск увольнения сисадмина равным необходимости развёртыванию решения с нуля новым сисадмином, т.к. уровень костыльности применённого решения не позволит в обозримые сроки разобраться в нём другому человеку. Вот именно это, на мой взгляд, долгие годы держит дальнейшее проникновение Linux в предприятия.

Ответить | Правка | Наверх | Cообщить модератору

262. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  –1 +/
Сообщение от Skullemail (ok), 08-Май-15, 14:54 
>[оверквотинг удален]
> развивать самодостаточные для Linux решения,  в которые маргинальные windows-машины можно
> будет подключать через костыли вроде самбы с workstation-уровнем. Учтите, что windows
> сервер умеет нативно включаться в NIS и никакие костыльные самбы для
> этого не нужны. Речь о развитии решений вроде https://access.redhat.com/site/documentation/en-US/Red_Hat_E....
> Причём развивать надо до коробочной методики развёртывания и поддержки, чтобы лица,
> принимающие технологические решения смогли перестать считать риск увольнения сисадмина
> равным необходимости развёртыванию решения с нуля новым сисадмином, т.к. уровень костыльности
> применённого решения не позволит в обозримые сроки разобраться в нём другому
> человеку. Вот именно это, на мой взгляд, долгие годы держит дальнейшее
> проникновение Linux в предприятия.

Мы хотим работающего решения в обозримые сроки. Более того, привычное, хоть и на СПОшном стеке. Можно сделать абсолютно собственное решение, но поддерживать унаследованные системы нужно уже сейчас.

Ответить | Правка | Наверх | Cообщить модератору

275. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +1 +/
Сообщение от Forthemail (ok), 08-Май-15, 15:15 
> Мы хотим работающего решения в обозримые сроки. Более того, привычное, хоть и
> на СПОшном стеке. Можно сделать абсолютно собственное решение, но поддерживать унаследованные
> системы нужно уже сейчас.

Реализация минимального джентельменского набора из rsat займет достаточно времени, может проще FreeIPA довести до ума, вроде там уже немало сделано.

Ответить | Правка | Наверх | Cообщить модератору

280. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  –2 +/
Сообщение от bravoosierra (?), 08-Май-15, 15:24 

> Мы хотим работающего решения в обозримые сроки. Более того, привычное, хоть и
> на СПОшном стеке. Можно сделать абсолютно собственное решение, но поддерживать унаследованные
> системы нужно уже сейчас.

вот именно поэтому нельзя связываться с самбой, т. к. в ней неизлечимая тонна глюков by design и первые же грабли на крупном проекте похоронят всю идею и реализацию. Научитесь встраивать отдельные единичные винды в линукс экосистему, отладьте методику управления большим количеством рабочих станций и пользователей, отладьте методику миграции непортируемых решений в виндовые терминальные сервера с виндовым же доменом и это вот позволит на 90 процентов мигрировать на СПО, без потери управляемости и денег. А самба будет всегда валиться в самый неподходящий момент.

Ответить | Правка | К родителю #262 | Наверх | Cообщить модератору

290. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от bravosierra (ok), 08-Май-15, 15:50 
>[оверквотинг удален]
>> на СПОшном стеке. Можно сделать абсолютно собственное решение, но поддерживать унаследованные
>> системы нужно уже сейчас.
> вот именно поэтому нельзя связываться с самбой, т. к. в ней неизлечимая
> тонна глюков by design и первые же грабли на крупном проекте
> похоронят всю идею и реализацию. Научитесь встраивать отдельные единичные винды в
> линукс экосистему, отладьте методику управления большим количеством рабочих станций и
> пользователей, отладьте методику миграции непортируемых решений в виндовые терминальные
> сервера с виндовым же доменом и это вот позволит на 90
> процентов мигрировать на СПО, без потери управляемости и денег. А самба
> будет всегда валиться в самый неподходящий момент.

поправка: в фразе "отладьте методику управления большим количеством рабочих станций и пользователей" я забыл вписать на Linux. Винда в случае импортозамещения должна жить в своём виртуализованном теминально-серверном загончике в кругу своих, заведомо работоспособных решений вроде AD, и эти самые AD должны жить только в рамках этого загончика. Это единственно жизнеспособный способ уйти от костылей и жить на отлаженных решениях.

Ответить | Правка | Наверх | Cообщить модератору
Часть нити удалена модератором

328. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +1 +/
Сообщение от Skullemail (ok), 08-Май-15, 18:14 
> "Импортозамещение" не означает "переход на СПО".
> А отечественные компании дистрибутивы ОС, которые можно реально применять на производстве,
> не разрабатывают.

А мужики-то в Росатоме не знают.

> Взять забугорный продукт, придумать для него тему и звуки и получить за
> эту работу лярд зелени - это не импортозамещение, это распил.

А что, кто-то уже так распилил? Когда это было?

Ответить | Правка | К родителю #578 | Наверх | Cообщить модератору

394. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Аноним (-), 08-Май-15, 20:50 
Какой дистрибутив используют в Росатоме? И насколько там старые версии ПО?
Ответить | Правка | Наверх | Cообщить модератору

439. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Skullemail (ok), 09-Май-15, 00:54 
> Какой дистрибутив используют в Росатоме? И насколько там старые версии ПО?

Разные, в том числе и Альт Линукс СПТ 6.0. А что, для нормального функционирования в изолированном окружении нужны только самые последние версии ПО?

Ответить | Правка | Наверх | Cообщить модератору

529. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Аноним (-), 09-Май-15, 18:42 
Для встраиваемых систем неплохо бы дрова поновее. Чтобы любой тачскрин заработал, к примеру. Тачскрины заказываются самые дешёвые, а какой там контроллер попадётся, - неизвестно. В случае Убунты или Дебиана можно скачать ядро из бэкпортов. А с Альтом пока не работал, поэтому и интересуюсь. Насколько я понимаю, там новые пакеты проходят сертификацию, поэтому о новых версиях можно забыть?
Ответить | Правка | К родителю #439 | Наверх | Cообщить модератору

532. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  –1 +/
Сообщение от Skullemail (ok), 09-Май-15, 19:17 
> Для встраиваемых систем неплохо бы дрова поновее. Чтобы любой тачскрин заработал, к
> примеру. Тачскрины заказываются самые дешёвые, а какой там контроллер попадётся, -
> неизвестно. В случае Убунты или Дебиана можно скачать ядро из бэкпортов.
> А с Альтом пока не работал, поэтому и интересуюсь. Насколько я
> понимаю, там новые пакеты проходят сертификацию, поэтому о новых версиях можно
> забыть?

В сертифицированном - да. В обычном ядро оперативно обновляется.

Ответить | Правка | К родителю #529 | Наверх | Cообщить модератору

535. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  –1 +/
Сообщение от Michael Shigorinemail (ok), 09-Май-15, 21:21 
> Для встраиваемых систем неплохо бы дрова поновее.
> Чтобы любой тачскрин заработал, к примеру.

Пока все виденные работали, в т.ч. _все_ ощупанные на "Новой электронике", а там люди рассказывали истории и списки показывали (вполне грамотные) -- мол, спрашивали линукс, мы потыкали вот этот и этот и этот, с каждым какие-то проблемы, вот и сказали, что не работает... а скачанный навскидку там же альтовский стартеркит взлетел и подхватил _всё_.

> В случае Убунты или Дебиана можно скачать ядро из бэкпортов.
> А с Альтом пока не работал, поэтому и интересуюсь.

Помимо ответа в #532, имейте в виду, что на базе стабильной ветки альта выходят ежеквартальные сборки: http://altlinux.org/starterkits (в cinnamon/icewm/rescue ядро 3.19.1 по состоянию на 20150312), а из нестабильной еженедельно выпекаются аналогичные http://altlinux.org/regular и там http://nightly.altlinux.org/sisyphus/ChangeLog -- берите, пишите, грузите, смотрите.  Понравится -- подкручивайте под себя: http://www.altlinux.org/Mkimage/Profiles/m-p/howto

Ответить | Правка | К родителю #529 | Наверх | Cообщить модератору

559. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  –1 +/
Сообщение от Аноним (-), 09-Май-15, 22:40 
Попутно ещё вопрос. В каком случае необходимо обязательно использовать сертифицированный дистрибутив, а в каком можно использовать любой? Интересует именно встраиваемые системы, а также сервера через которые они обновляются. На атомных электростанциях понятное дело необходимо использовать сертифицированное. А какие ещё сферы этого требуют?
Ответить | Правка | К родителю #535 | Наверх | Cообщить модератору

561. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Michael Shigorinemail (ok), 09-Май-15, 22:53 
> В каком случае необходимо обязательно использовать сертифицированный дистрибутив

Именно таких случаев не знаю, но если требуется аттестация итогового аппаратно-программного комплекса -- то сертификаты могут этот процесс облегчить, ускорить и удешевить за счёт повторного использования уже проверенного кода/железа.

По именно встройке у меня специфической информации нет, но можно попытаться поспрашивать -- закиньте тогда лучше боле узкий вопрос почтой на mike@altlinux.

> На атомных электростанциях понятное дело необходимо использовать сертифицированное.

Ммм... http://lists.altlinux.org/pipermail/community/2007-September... :)

Ответить | Правка | К родителю #559 | Наверх | Cообщить модератору

320. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Skullemail (ok), 08-Май-15, 18:02 
>[оверквотинг удален]
>> на СПОшном стеке. Можно сделать абсолютно собственное решение, но поддерживать унаследованные
>> системы нужно уже сейчас.
> вот именно поэтому нельзя связываться с самбой, т. к. в ней неизлечимая
> тонна глюков by design и первые же грабли на крупном проекте
> похоронят всю идею и реализацию. Научитесь встраивать отдельные единичные винды в
> линукс экосистему, отладьте методику управления большим количеством рабочих станций и
> пользователей, отладьте методику миграции непортируемых решений в виндовые терминальные
> сервера с виндовым же доменом и это вот позволит на 90
> процентов мигрировать на СПО, без потери управляемости и денег. А самба
> будет всегда валиться в самый неподходящий момент.

То есть написать велосипед? Вы много так рабочих мест мигрировали?


Ответить | Правка | К родителю #280 | Наверх | Cообщить модератору

400. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от bravosierra (ok), 08-Май-15, 20:59 
> То есть написать велосипед? Вы много так рабочих мест мигрировали?

Надо перестать писать велосипед и выкатить методичку "О развёртывании управляемой инфраструктуры линукс на серверах и рабочих станциях под управлением Centos/Ubuntu LTS, обустройстве гейта для подключения к этой инфраструктуре текущего домена и сервисов MS Windows и о том, какую часть сервисов и как можно загнать в песочницы и как всё это поддерживать". Это востребованный набор компетенций для организации импортозамещения. Для этого надо изучить современные возможности MS-решений, понять что многое для интеграции MS уже сам реализовал, а затем задуматься о том, что самостоятельное решение для линукс уровня AD ещё только предстоит разработать и самба в этом решении не нужна т.к. она костыль чуть менее, чем полностью, и с любым очередным патчем от MS она может перестать работать навсегда.


Ответить | Правка | Наверх | Cообщить модератору

417. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от AlexAT (ok), 08-Май-15, 22:57 
Сначала придётся выкатить (вынести, вывалить) ряд манагеров, очень любящих откаты от интеграторов. А их нииизя, голубая кровь, родственнички и всё такое.
Ответить | Правка | Наверх | Cообщить модератору

431. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  –1 +/
Сообщение от Michael Shigorinemail (ok), 09-Май-15, 00:30 
> Надо перестать писать велосипед и выкатить методичку "О развёртывании управляемой
> инфраструктуры линукс на серверах и рабочих станциях под управлением Centos/Ubuntu LTS

А следующим шагом -- "о развёртывании инфраструктуры сопровождения CentOS/Ubuntu LTS"... ой, я уже много о подобных случаях рассказывал в докладе "Скрестим вилки", ну и опять же см. ASP.

Короче, после реализации Вашего предложения следующим же ходом предсказуемо и гарантированно будет "выкинуть это непотребство нафиг и выкатить новую методичку".

Потому что Вы повторяете ошибку тех, кто пытался из задания на школьный дистрибутив административно выкинуть требование пересобираемости -- поскольку не занимались никогда _действительно_ поддержкой, видимо.  Даже до тех деятелей со временем будто бы дошло, кстати.

Вспомните, сколько пингвинсофтовский народец плевался в альт и наш инструментарий, пока сами не озадачились пересобираемостью репозитория и отсутствием неудовлетворённых зависимостей в них, а заодно не изучили тот же hasher.  Это проделав уже проторенную дорожку, научились чуточку уважать чужой труд...

Ответить | Правка | К родителю #400 | Наверх | Cообщить модератору

440. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от Skullemail (ok), 09-Май-15, 00:57 
> Надо перестать писать велосипед и выкатить методичку "О развёртывании управляемой инфраструктуры
> линукс на серверах и рабочих станциях под управлением Centos/Ubuntu LTS, обустройстве
> гейта для подключения к этой инфраструктуре текущего домена и сервисов MS
> Windows и о том, какую часть сервисов и как можно загнать
> в песочницы и как всё это поддерживать". Это востребованный набор компетенций
> для организации импортозамещения.

Прекрасно. Напишите. Если будет спрос и адекватная поддержка, то с руками оторвут. Но вот что-то не видно, что крупным компаниям достаточно методички (тем более на wiki Ubuntu таких HOWTO полно). Но не в коня корм.

> Для этого надо изучить современные возможности MS-решений,
> понять что многое для интеграции MS уже сам реализовал, а затем
> задуматься о том, что самостоятельное решение для линукс уровня AD ещё
> только предстоит разработать и самба в этом решении не нужна т.к.
> она костыль чуть менее, чем полностью, и с любым очередным патчем
> от MS она может перестать работать навсегда.

Да, я тоже люблю сказу про Золушку, где в 12 часов карета превращается в тыкву. Хорошо, что это всего лишь сказка.

Ответить | Правка | К родителю #400 | Наверх | Cообщить модератору

257. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +1 +/
Сообщение от userd (ok), 08-Май-15, 14:23 
> Что-либо аналогичное по трудозатратам на развёртывание, поддержку и самое дорогое: на замену сисадмина этой конторы, в мире Linux я сейчас не знаю.

Самый раз скачать Alt Linux кентавр и попробовать.

Ответить | Правка | К родителю #239 | Наверх | Cообщить модератору

330. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +1 +/
Сообщение от vlikhachev (ok), 08-Май-15, 18:31 
>>[оверквотинг удален]
> На мой взгляд действительно миру Linux не хватает решения коробочного уровня, позволяющего
> решать те же задачи, что и Active Directory. И более того,
> научить разворачивать и поддерживать AD в конторе средненго уровня можно любого
> ИТ- студента за неделю. Что-либо аналогичное по трудозатратам на развёртывание, поддержку
> и самое дорогое: на замену сисадмина этой конторы, в мире Linux
> я сейчас не знаю.

Да-да, но при одном условии (девизе Микрософт) - Zero administration after zero configuration.
Если Вы этому студенту скажете, как монгольскому космонавту - "покорми собак и ничего не трогай", а ВСЕ проблемы выше проблем эникея будете решать сами, удаленно.

Проблема в том, что знаний у этого студента больше не станет, станет больше умений (типа чтобы решить этот вопрос, идем в Меню1 -> Меню2 -> Меню3->... и ставим галочки третью, восьмую и десятую, а пятую снимаем).

Мы считаем время развертывания системы (разовое) более важным, чем время, затрачиваемое на ее поддержку (постоянно).
Мы считаем время работы программиста + время на компиляцию более важным, чем время исполнения программы у пользователя.
Если мы ничего не можем сделать - мы говорим "Ну это же Винда так работает, в следующей версии все будет намного лучше".
Мы считает сисадмина кем-то вроде менеджера, готового управлять чем угодно ввиду пустой головы - никчемным винтиком, которого заменить - раз плюнуть.

Нам некогда точить топор - нам нужно рубить, рубить и рубить беспрестанно...

Ответить | Правка | К родителю #239 | Наверх | Cообщить модератору

401. "Предложения по выполнению заявок импортозамещения Минкомсвяз..."  +/
Сообщение от bravosierra (ok), 08-Май-15, 21:05 
> Проблема в том, что знаний у этого студента больше не станет, станет
> больше умений (типа чтобы решить этот вопрос, идем в Меню1 ->
> Меню2 -> Меню3->... и ставим галочки третью, восьмую и десятую, а
> пятую снимаем).

Перфекционизм -зло. С точки зрения компании и достижения ей результата, новый студент на замену старого очень быстро разберётся и поддержит имеющееся решение, даже путём переустановки. А это главное в условиях когда разовый простой компьютеров в сутки не принесёт существенных убытков большинству компаний. Потребители не готовы платить ни за безопасность, ни за отказоустойчивость, что бы кто не говорил публично, и MS это положение успешно обеспечивает второе десятилетие подряд.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру