The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

05.03.2015 13:41  Релиз Samba 4.2.0. Прекращение поддержки Samba 3

После полутора лет разработки представлен значительный выпуск Samba 4.2.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 8. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).

Одновременно сообщается о прекращении поддержки ветки Samba 3. Администраторам продолжающим использовать Samba 3.6.x рекомендуется не затягивать с обновлением до актуальных веток Samba (4.0 - 4.2), которые, вопреки расхожим заблуждениям, не ограничиваются функциями контроллера домена Active Directory. Новые возможности Samba 4 лишь дополняют ранее созданную в Samba 3 функциональность, но не заменяют её. Samba 4 обеспечивает всю функциональность Samba 3, в том числе реализацию файлового сервера и классических доменов NT4. Таким образом обновление контроллера домена NT4 с Samba 3.x на Samba 4.x мало чем отличается от обновления с Samba 3.5.x на ветку 3.6.x и не требует перехода на Active Directory.

Ключевые изменения в Samba 4.2:

  • В VFS-модуль интеграции с файловой системой Btrfs добавлена поддержка прозрачного сжатия файлов и директорий. Предоставляемые в SMB2+ флаги сжатия могут быть установлены удалённо из блока расширенных настроек Windows Explorer. При установке подобного флага включаются функции Btrfs по прозрачному сжатию и распаковке данных при доступе и модификации файла;
  • Добавлен новый VFS-модуль Snapper, предоставляющий средства для работы со срезами состояния файловой системы (снапшотами) для обеспечения доступа к прошлым состояниям файлов. Как и в случае со сжатием удалённые клиенты могут получить доступ к содержимому созданных снапшотов через диалог "прошлые версии" в Windows Explorer. Работа со снапшотами организована через использование инструментария Snapper;
  • Добавлен новый VFS-модуль WORM (Write once read many), реализующий дополнительный слой поверх хранилища Sambа, предоставляющий клиенту возможность управления совершением операций записи для файлов и директорий. Например, модуль позволяет клиенту один раз записать файл и разрешить дальнейший доступ к нему только в режиме чтения;
  • Полностью переработана концепция обеспечения работы защищённой связи Netlogon с другими контроллерами доменов, который теперь сохраняет сведения о глобальном состоянии в БД netlogon_creds_cli.tdb и требует обязательного применения хорошо защищённого сессионного ключа. Подобные изменения могут привести к отклонению соединений со старыми серверами или клиентами при использовании настроек по умолчанию.

    Для управления поведением подключения клиента добавлены новые настройки "require strong key" (по умолчанию - yes) и "reject md5 servers" (по умолчанию - no). Для серверов добавлены опции "allow nt4 crypto" (по умолчанию - no) и "reject md5 client" (по умолчанию - no). Таким образом, для совместимости клиента с Samba 3.0.37 требуется указать "require strong key = no", а для работы с контроллерами домена NT4 - "require strong key = no" и "client NTLMv2 auth = no". Для обеспечения возможности работы с сервером старых клиентов Samba (до 3.0.27) и членов домена NT4 следует указать "allow nt4 crypto = yes";

  • Для протокола SMB2 реализована технология агрессивного локального кэширования файлов (SMB2 leases), которая позволяет существенно сократить трафик для SMB2-соединений. Для включения нового режима кэширования в настройках следует указать "smb2 leases = yes" в секции "[global]";
  • Winbindd теперь используется по умолчанию в контроллере домена Active Directory, вместо применяемой в Samba 4.0 и 4.1 отдельной частично переработанной реализации. Теперь реализации объединены и базируются на единой кодовой базе, что открывает двери для поддержки в AD DC доверительных доменов. При желании можно активировать старую встроенную реализацию winbind, указав в настройках 'server services = +winbind -winbindd'. При необходимости использования новых возможностей в существующих конфигурациях следует убедиться, что в настройках вместо 'winbind' указан 'winbindd'. Запуск winbindd осуществляется автоматически процессом 'samba';
  • Для защиты от атак со стороны подконтрольных злоумышленниками подставных контроллеров доменов в Winbind теперь поддерживается установка только защищённых соединений. Аналогичные меры защиты приняты для DCE/RPC каналов и соединений с LDAP. Для отключения верификации клиентов в настройках следует указать 'client signing = off', а для отключения защиты DCE/RPC - 'require strong key = false' и 'winbind sealed pipes = false'. Для обеспечения целостности соединений с LDAP теперь применяется настройка 'client ldap sasl wrapping', для отключения которой следует указать 'client ldap sasl wrapping = plain';
  • В winbindd прекращён вывод списка членов группы (getent group) при использовании настроек по умолчанию, в которых теперь указано "winbind expand groups = 0", по аналогии с "winbind enum users = no" и "winbind enum groups = no";
  • В основное дерево исходных текстов Samba интегрирован компонент CTDB ("clustered tdb"), предназначенный для обеспечения работы кластерных конфигураций, что избавило проект от путаницы, связанной с поставкой отдельных CTDB-сборок Samba. Для сборки Samba с поддержкой кластеризации следует указать "--with-cluster-support". CTDB обеспечивает распределение мета-данных Samba-разделов на несколько хостов в кластере, что позволяет реализовать гибкие механизмы балансировки нагрузки и автоматическое восстановление в случае сбоя одного из узлов. Для клиентов кластер Samba выглядит как один монолитный сервер, предоставляющий доступ к единому хранилищу, при подключении к которому данные отдаются клиенту с наименее загруженного узла;
  • В контроллер домена Active Directory добавлена функция блокировки подбора паролей. В случае обнаружения многократных неудачных попыток входа система может автоматически блокировать аккаунт на определённый промежуток времени. Поведение при смене пароля приведено в соответствие с Windows 2003 SP1, допускающем NTLM-авторизацию по старому паролю в течение 60 минут с момента смены пароля. Управление связанным с паролем поведением осуществляется командой 'samba-tool domain passwordsettings set';
  • Увеличен используемый по умолчанию размер сетевых буферов для протоколов SMB2 и SMB3. Настройки "smb2 max read", "smb2 max write" и "smb2 max trans" теперь установлены в 8МБ, что соответствует параметрам Windows 2012R2;
  • Реализована возможность проверки заголовков DCERPC по цифровой подписи с целью защиты от осуществления MITM-атак.
  • В интерфейс "net idmap" добавлены новые команды для чтения и записи в autorid idmap БД.
  • Улучшена система блокировок, используемых для обеспечения совместного доступа процессов к общим данным через библиотеку tdb. Для включения новых блокировок, которые доступны в Linux и Solaris, следует указать в настройках "dbwrap_tdb_mutexes:* = yes". Увеличена эффективность хранения данных и уменьшена фрагментация в БД;
  • Переписана внутренняя система обмена сообщениями между процессами samba, которая переведена на использование unix domain сокетов;
  • Переработана утилита для навигации по реестру настроек Samba (Samba Registry Editor). Новый samba-regedit предоставляет интерфейс, похожий на файловый менеджер Midnight Commander, позволяющий просматривать и редактировать различные ключи и значения. В программу добавлен встроенный редактор шестнадцатеричных последовательностей;
  • Добавлен модуль vfs_fruit, обеспечивающий переносимость с файловыми серверами Netatalk 3 AFP и дополнительный уровень совместимости с клиентами OS X.
  • В утилите smbclient переработаны средства для создания архивов и извлечения из них данных. Для работы с архивами вместо встроенной реализации tar теперь используется библиотека libarchive, что позволило избавиться от большой порции проблем и дало возможность реализовать поддержку формата zip.


  1. Главная ссылка к новости (https://lists.samba.org/archiv...)
  2. OpenNews: Улажен конфликт по использованию имени Samba в продукте Deutsche Telekom
  3. OpenNews: Критическая уязвимость в Samba
  4. OpenNews: Релиз Samba 4.1.0
  5. OpenNews: Релиз Samba 4.0, первой свободной реализации контроллера домена с поддержкой Active Directory
Лицензия: CC-BY
Тип: Программы
Ключевые слова: samba, smb, windows
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Ajax/Линейный | Раскрыть все сообщения | RSS
 
  • 1.1, Аноним (-), 13:52, 05/03/2015 [ответить] [показать ветку] [···]     [к модератору]
  • –15 +/
    Справка для подрастающих поколений самба была весьма актуальна для обмена видео... весь текст скрыт [показать]
     
     
  • 2.3, count0krsk (ok), 14:04, 05/03/2015 [^] [ответить]    [к модератору]  
  • +4 +/
    Справка для анонимов: попробовав раз, едят и сейчас.
    В универах, дома, в гибридных сетях организаций, и т.д.
     
     
  • 3.9, bOOster (ok), 14:45, 05/03/2015 [^] [ответить]     [к модератору]  
  • –5 +/
    В гиридных организациях едят отдельно kerberos, ldap зачастую со своими кастомн... весь текст скрыт [показать]
     
     
  • 4.14, Иванов Иван (?), 15:11, 05/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Джедаи плакали, кололись но продолжали жрать кактус На работу тоже на военн... весь текст скрыт [показать]
     
     
  • 5.62, bOOster (ok), 05:04, 06/03/2015 [^] [ответить]     [к модератору]  
  • –1 +/
    А ты вообще уверен что в этом что-то сложное есть А собранное в кучу, га но, на... весь текст скрыт [показать]
     
  • 4.18, Stax (ok), 15:21, 05/03/2015 [^] [ответить]    [к модератору]  
  • +/
    Kerberos и ldap это прекрасно, но через них общую шару как-то несподручно огранизовывать (все-таки не весь обмен документами формализуется через другие средства) :)
     
  • 4.61, bOOster (ok), 05:02, 06/03/2015 [^] [ответить]    [к модератору]  
  • –1 +/
    Так и думал что недоодмины отреагируют явно. специально SMB/CIFS оставил в приставке и "т.п."
     
  • 2.54, Michael Shigorin (ok), 02:19, 06/03/2015 [^] [ответить]    [к модератору]  
  • +/
    > Потом как-то стали забывать про проектец.

    Особенно нервно про него "забывал" некрософт при этом.  Которого немножко подвышибли с "его же" рынка, заодно создав новый сегмент (кластеризация).

     
     
  • 3.63, bOOster (ok), 05:07, 06/03/2015 [^] [ответить]     [к модератору]  
  • –1 +/
    Причем юридически зажав яйца некрософта между тисками и вытащив святая святых - ... весь текст скрыт [показать]
     
  • 1.2, Аноним (2), 13:57, 05/03/2015 [ответить] [показать ветку] [···]    [к модератору]  
  • +1 +/
    самба 4 как домен у кого нибудь живет без костылей? в плане политик итд итп
     
     
  • 2.5, ArcFi (ok), 14:21, 05/03/2015 [^] [ответить]     [к модератору]  
  • +4 +/
    Репликация SysVol костылями, а в остальном норм GPO работает Держу AD DC на Sa... весь текст скрыт [показать]
     
     
  • 3.10, Аноним из Сибири (?), 14:47, 05/03/2015 [^] [ответить]    [к модератору]  
  • +1 +/
    rfc2307 или нет? простые самбы нормально логинятся на samba dc?
     
     
  • 4.20, ArcFi (ok), 15:34, 05/03/2015 [^] [ответить]     [к модератору]  
  • +2 +/
    Нет, winbind, но в планах есть Мигрировал AD DC c W2K на W2K3 и потом на Samba ... весь текст скрыт [показать]
     
     
  • 5.23, ананим.orig (?), 15:44, 05/03/2015 [^] [ответить]    [к модератору]  
  • +1 +/
    > Мигрировал AD DC c W2K на W2K3 и потом на Samba.

    Ха! И что из этого было проще? :D

     
  • 3.30, Аноним (-), 16:28, 05/03/2015 [^] [ответить]    [к модератору]  
  • +2 +/
    > Репликация SysVol костылями,

    Так вся эта репликация и есть костыль. Начиная с самоя вянды.

     
  • 3.35, Анонимус сапиенс (?), 18:01, 05/03/2015 [^] [ответить]    [к модератору]  
  • +1 +/
    Вот эта синхронизация тоже убивает. По сути он до сих нормально может только в режиме 2003 R2 работать.
     
  • 3.39, Khariton (ok), 18:16, 05/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Пробовал какую-то 4 0 по многочисленным инструкциям развернуть аки АД, неосили... весь текст скрыт [показать]
     
     
  • 4.55, Michael Shigorin (ok), 02:21, 06/03/2015 [^] [ответить]    [к модератору]  
  • +/
    > Пробовал какую-то 4.0.* по многочисленным инструкциям развернуть аки АД

    Хозяйке на заметку: http://www.altlinux.org/SambaAD (там же внизу ссылки на исошки).

     
     
  • 5.65, Khariton (ok), 10:04, 06/03/2015 [^] [ответить]     [к модератору]  
  • –1 +/
    Прикольненько собрано, но хотелось бы чего-нить из промышленного Red Hat, Ubunt... весь текст скрыт [показать]
     
     
  • 6.66, Andrey Mitrofanov (?), 10:09, 06/03/2015 [^] [ответить]    [к модератору]  
  • +2 +/
    >хотелось бы чего-нить из промышленного (Red Hat, Ubuntu, Suse).

    Так, обсудите сумму с их продажниками. Зачем себя ограничивать?

    > Иначе для продакшена оно будет не совсем подходящим...

     
     
  • 7.67, Khariton (ok), 10:15, 06/03/2015 [^] [ответить]     [к модератору]  
  • –1 +/
    Вопрос в том, что настроить можно и в АлтЛинукс и в Генту Но потом когда админ ... весь текст скрыт [показать]
     
     
  • 8.68, ананим.orig (?), 10:29, 06/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Чушь, не понятно кем распространяемая или понятно Можно подумать, что рэдхэт... весь текст скрыт [показать]
     
  • 8.87, Piter_Ring (ok), 22:35, 29/03/2015 [^] [ответить]     [к модератору]  
  • +/
    А в рамках вопроса АД в крупной организации не найдут 700уе на виндовый сервер ... весь текст скрыт [показать]
     
  • 6.72, Michael Shigorin (ok), 14:37, 06/03/2015 [^] [ответить]     [к модератору]  
  • +2 +/
    А это уж кто чему доверяет -- я к своему production не подпускаю и этих троих, н... весь текст скрыт [показать]
     
  • 3.45, vlikhachev (ok), 21:39, 05/03/2015 [^] [ответить]     [к модератору]  
  • +/
    А встроенный в 4-ку аналог LDAP репликацию в какой-нибудь форме поддерживает им... весь текст скрыт [показать]
     
  • 3.93, Виталий (??), 18:35, 10/04/2016 [^] [ответить]     [к модератору]  
  • +/
    Привет, помоги пожалуйста поднял samba4 на debian GPO не все правила отрабатывае... весь текст скрыт [показать]
     
  • 2.24, Andrey Mitrofanov (?), 15:45, 05/03/2015 [^] [ответить]    [к модератору]  
  • –1 +/
    >у кого нибудь живет без костылей?

    Вы определитесь, так "без костылей", или -->

    > в плане политик итд итп

     
     
  • 3.29, Аноним (2), 16:09, 05/03/2015 [^] [ответить]    [к модератору]  
  • +2 +/
    обязательно найдется какой нибудь дятел, который начнет умничать...
     
     
  • 4.49, Аноним (-), 01:11, 06/03/2015 [^] [ответить]    [к модератору]  
  • +2 +/
    И обязательно вокруг него найдётся другой дятел, который умничать не может и его это жутко раздражает :) (trollface)
     
  • 2.33, ITCrow (?), 17:43, 05/03/2015 [^] [ответить]     [к модератору]  
  • +2 +/
    Как уже писалось единственный костыль это репликация сисволов А так есть нескол... весь текст скрыт [показать]
     
     ....нить скрыта, показать (20)

  • 1.6, Аноним (-), 14:23, 05/03/2015 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Samba - это морально устаревшая технология, примерно как оптические приводы, неужели хоть кто-то продолжает её использовать?
     
     
  • 2.7, YetAnotherOnanym (ok), 14:30, 05/03/2015 [^] [ответить]    [к модератору]  
  • +/
    А что не устаревшее?
     
     
  • 3.8, hoopoe (ok), 14:34, 05/03/2015 [^] [ответить]    [к модератору]  
  • +/
    torrent? :)
     
     
  • 4.12, Crazy Alex (ok), 14:49, 05/03/2015 [^] [ответить]    [к модератору]  
  • +/
    Ну, самбу он не заменяет
     
  • 4.17, YetAnotherOnanym (ok), 15:18, 05/03/2015 [^] [ответить]    [к модератору]  
  • +/
    > torrent? :)

    Ага, вместе с Direct Сonnect.

     
  • 3.13, Crazy Alex (ok), 14:50, 05/03/2015 [^] [ответить]    [к модератору]  
  • +1 +/
    Системы документооборота какие-нибудь... Но до определённого масштаба самбовские шары - много проще и дешевле - как в обслуживании, так и в работе пользователей
     
     
  • 4.15, XoRe (ok), 15:12, 05/03/2015 [^] [ответить]    [к модератору]  
  • +/
    > Системы документооборота какие-нибудь...

    Для хранения файлов???

     
     
  • 5.19, YetAnotherOnanym (ok), 15:22, 05/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Возможно, автор ветки имел в виду, что шаринг файлов сам по себе устаревшая техн... весь текст скрыт [показать]
     
  • 5.34, Crazy Alex (ok), 18:00, 05/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Я знаю только две сферы, где самба активно применялась 1 файлопомойки - их сей... весь текст скрыт [показать]
     
     
  • 6.50, Аноним (-), 01:16, 06/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Если перечисленное сферы - то ты дятел Впрочем дятел ты независимо отЪ Т... весь текст скрыт [показать]
     
     
  • 7.53, Crazy Alex (ok), 01:58, 06/03/2015 [^] [ответить]     [к модератору]  
  • –1 +/
    Хих, забавный какой аноним Он даже не заметил, что дальше файлопомойка была гор... весь текст скрыт [показать]
     
     
  • 8.58, Аноним (-), 04:33, 06/03/2015 [^] [ответить]     [к модератору]  
  • –1 +/
    Йа вообше класный, да Аааа ты про это Этого я не застал, потому извин... весь текст скрыт [показать]
     
     
  • 9.70, Crazy Alex (ok), 14:11, 06/03/2015 [^] [ответить]     [к модератору]  
  • +/
    У, да ты совсем гонишь А учитывая,что файлопомойки ещё лет пять назад были повс... весь текст скрыт [показать]
     
  • 8.79, XoRe (ok), 17:53, 06/03/2015 [^] [ответить]    [к модератору]  
  • –1 +/
    > Если в крупной фирме живы самбовские шары

    То это значит, что там сэкономили на виндовых серверах.
    Всякие документообороты дополняют, а не заменяют самбу.

     
  • 2.74, Адекват (ok), 15:38, 06/03/2015 [^] [ответить]     [к модератору]  
  • –1 +/
    Мне кажется, что сударь, редкостный тролль Как действующий сисадмин, могу ск... весь текст скрыт [показать]
     
     
  • 3.80, XoRe (ok), 17:57, 06/03/2015 [^] [ответить]     [к модератору]  
  • –2 +/
    Я бы сказал, лучшее из бесплатных Уверен, что есть решения с красивым gui, отсл... весь текст скрыт [показать]
     
  • 3.82, maximnik0 (?), 19:51, 06/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Я бы с самого начала не стал бы замарачиваться с блокировками ,а вспомнил что к ... весь текст скрыт [показать]
     
     ....нить скрыта, показать (16)

  • 1.11, Аноним (-), 14:47, 05/03/2015 [ответить] [показать ветку] [···]    [к модератору]  
  • +3 +/
    прощай samba3, было весело (((
     
  • 1.16, Аноним (-), 15:17, 05/03/2015 [ответить] [показать ветку] [···]     [к модератору]  
  • –9 +/
    Для домашнего применения вещь полезная, в остальном все используют родные решени... весь текст скрыт [показать]
     
     
  • 2.32, nmorozov (ok), 17:36, 05/03/2015 [^] [ответить]    [к модератору]  
  • –3 +/
    Попробовав NFS ты забудешь любый решение на протоколе SMB/CIFS
     
     
  • 3.36, Crazy Alex (ok), 18:04, 05/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Ровно с того момента, как юзер сможет произвольно расшарить каталог, показать ег... весь текст скрыт [показать]
     
     
  • 4.42, анон (?), 19:26, 05/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Монологи об nfs - Ну отпало так отмонтируй - Ну прибивай процессы и отмонтируй... весь текст скрыт [показать]
     
     
  • 5.44, Crazy Alex (ok), 21:09, 05/03/2015 [^] [ответить]     [к модератору]  
  • –1 +/
    Вот-вот, оно самое Впрочем, реакция линуксовых FS на всякие нештатные обстоятел... весь текст скрыт [показать]
     
     
  • 6.75, Адекват (ok), 15:46, 06/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Кстати, не проверял но интересно - даже сейчас, в смысле все еще, если выдернуть... весь текст скрыт [показать]
     
     
  • 7.77, Crazy Alex (ok), 17:18, 06/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Может и можно, если заклинания знать - но в общем проблематично Я о подобном и ... весь текст скрыт [показать]
     
  • 3.51, Аноним (-), 01:19, 06/03/2015 [^] [ответить]     [к модератору]  
  • –1 +/
    Тебя ждёт психушка Ты туда попадёшь раньше чем твой фиииндуууус зачепится ил... весь текст скрыт [показать]
     
  • 3.81, XoRe (ok), 18:00, 06/03/2015 [^] [ответить]    [к модератору]  
  • –1 +/
    > Попробовав NFS ты забудешь любый решение на протоколе SMB/CIFS

    NFS по TCP заставит вас выс*ать тонны кирпичей при потере связи с nfs сервером.

     
     
  • 4.83, maximnik0 (?), 20:38, 06/03/2015 [^] [ответить]     [к модератору]  
  • +1 +/
    Hard опцию наверно не стоит применять А еще можно поставить время таймаута и ... весь текст скрыт [показать]
     
  • 4.88, Piter_Ring (ok), 23:41, 29/03/2015 [^] [ответить]    [к модератору]  
  • +/
    >> Попробовав NFS ты забудешь любый решение на протоколе SMB/CIFS
    > NFS по TCP заставит вас выс*ать тонны кирпичей при потере связи с
    > nfs сервером.

    100% :)

     
  • 2.84, brandy (ok), 20:41, 06/03/2015 [^] [ответить]     [к модератору]  
  • +2 +/
    Самба закапывает оффтопик хотя бы тем, что из коробки настраивается логировани... весь текст скрыт [показать]
     
     
  • 3.89, Piter_Ring (ok), 23:43, 29/03/2015 [^] [ответить]     [к модератору]  
  • +/
    к сожалению это заболевание пока неизлечимо Радует одно, таких безнадежных в ми... весь текст скрыт [показать]
     
     ....нить скрыта, показать (12)

  • 1.21, Аноним (-), 15:36, 05/03/2015 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Ждём интеграции в OS X Server и закрытия исходных кодов...
     
     
  • 2.25, Andrey Mitrofanov (?), 15:47, 05/03/2015 [^] [ответить]    [к модератору]  
  • +6 +/
    > Ждём интеграции в OS X Server и закрытия исходных кодов...

    Ветер GPLv3+ Вам в спину.

     
     
  • 3.31, Аноним (-), 16:29, 05/03/2015 [^] [ответить]    [к модератору]  
  • +2 +/
    > Ветер GPLv3+ Вам в спину.

    И трамвай навстрчу.

     
  • 2.26, soarin (?), 15:53, 05/03/2015 [^] [ответить]    [к модератору]  
  • +/
    Там давно уже собственная реализация: appple smbx
     
     
  • 3.43, Аноним (-), 20:12, 05/03/2015 [^] [ответить]    [к модератору]  
  • +/
    Там и nfs нормально робит
     
     
  • 4.52, Аноним (-), 01:22, 06/03/2015 [^] [ответить]    [к модератору]  
  • –1 +/
    > Там и nfs нормально робит

    Она _нигде_ нормально не "робiт" :(
    Если есть в команде головастые юниксоиды - могут довести\доточить максимум до "приемлемо"

     
     
  • 5.56, Michael Shigorin (ok), 02:24, 06/03/2015 [^] [ответить]    [к модератору]  
  • +/
    > Она _нигде_ нормально не "робiт" :(

    Соврамши.

     
     
  • 6.57, nikweter (?), 04:26, 06/03/2015 [^] [ответить]     [к модератору]  
  • +/
    Нет, Михаил, он прав, увы Нфс шара примонтирована на 100 компов Как посмотреть... весь текст скрыт [показать]
     
     
  • 7.71, Michael Shigorin (ok), 14:30, 06/03/2015 [^] [ответить]     [к модератору]  
  • +1 +/
    Неправ уже потому, что у меня-то работает безупречно Нигде , как и везде --... весь текст скрыт [показать]
     
     
  • 8.78, Crazy Alex (ok), 17:24, 06/03/2015 [^] [ответить]     [к модератору]  
  • –1 +/
    А там, где он не для файлопомоек а для раздачи данных беза данных и хомяки веб-... весь текст скрыт [показать]
     
  • 6.59, Аноним (-), 04:38, 06/03/2015 [^] [ответить]    [к модератору]  
  • –1 +/
    >> Она _нигде_ нормально не "робiт" :(
    > Соврамши.

    А так: <<Она _нигде_ нормально не "робiтЬ">> - лучше? :)

     
  • 1.37, Аноним (-), 18:10, 05/03/2015 [ответить] [показать ветку] [···]     [к модератору]  
  • +/
    ага, переезд не заметишь полгода назад решил сделать шару без AD, не анонимную ... весь текст скрыт [показать]
     
  • 1.38, Аноним (-), 18:13, 05/03/2015 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    для тру, разрабы поменяли параметры конфига, а в офф доках забыли это написать.
     
  • 1.46, Аноним (-), 21:39, 05/03/2015 [ответить] [показать ветку] [···]     [к модератору]  
  • +/
    До уровня полной совместимости реализации контроллера домена с современными верс... весь текст скрыт [показать]
     
     
  • 2.47, mis (?), 21:56, 05/03/2015 [^] [ответить]    [к модератору]  
  • +2 +/
    ldap?
     
  • 2.48, EHLO (?), 23:21, 05/03/2015 [^] [ответить]    [к модератору]  
  • +2 +/
    > пока винда совсем актуальность не
    > потеряет?

    То есть уже.


    > Кстати а расскажите кто знает, что используется вместо AD (для централизованной базы
    > пользователей-паролей и общих ресурсов) в чисто-эппловских и чисто-линуксовых сетях?

    OpenLDAP/heimdal/sftp например — в одном случае.
    Facebook/Instagram — в другом.


     
     
  • 3.60, Аноним (-), 04:41, 06/03/2015 [^] [ответить]    [к модератору]  
  • +/
    > Facebook/Instagram — в другом.

    DropBox же ещё!  :)

     
  • 2.85, Дима (??), 21:12, 06/03/2015 [^] [ответить]    [к модератору]  
  • +/
    FreeIPA
     
  • 2.90, Piter_Ring (ok), 00:03, 30/03/2015 [^] [ответить]    [к модератору]  
  • +/
    > До уровня полной совместимости реализации контроллера домена с современными версиями Windows
    > - ещё 10 лет пилить будут, пока винда совсем актуальность не
    > потеряет?
    > Кстати а расскажите кто знает, что используется вместо AD (для централизованной базы
    > пользователей-паролей и общих ресурсов) в чисто-эппловских и чисто-линуксовых сетях?

    Чисто эпловских сетей не существует. Были потуги самого эпла в плане серверостроения но подохли так и не родившись.
    Эпловские рюшечки замечательно подходят для хомяков и абсолютно не годятся для корп-сегмента.  Это как винда 95 на фоне НТ4.
    Вообще у новвела есть eDirectory (если не умер) у IBM tivoli, SUN ONE directory (oracle), APACHE directory server, REDHAT - так же имеент свой директорисервер. В общем у каждого уважающего себя вендора претендующего на корп-сегмент есть своя "управлялка ресурсами сети".
    А те, кто заявляют, что все это можно и "так настроить" на базе голого ЛДАПа - скорее всего никогда реально не решали такого рода задачу в масштабах корпорации.

     
  • 1.64, DmA (??), 07:27, 06/03/2015 [ответить] [показать ветку] [···]    [к модератору]  
  • –1 +/
    куча организаций использует самбу+линукс, даже не подозревая об этом. Приходят на работу и включают компьютер, а уходя нажимают на клавиатуре power и он выключается. И так годами, архивация сервера с  "шарами" идёт с клиентской станции
    Чаще всего в таких ситуациях отказывает железо. Покупать же за 20 тысяч рублей лицензию на виндовс сервер с коннкетами на 5 клиентов -это выкидывание денег на ветер.
     
     
  • 2.76, Адекват (ok), 15:51, 06/03/2015 [^] [ответить]     [к модератору]  
  • –3 +/
    Это как так типа работники оффисные не знают так они тут не причем, админы н... весь текст скрыт [показать]
     
  • 1.69, Аноним (-), 11:27, 06/03/2015 [ответить] [показать ветку] [···]    [к модератору]  
  • –1 +/
    Мне почему-то казалось, что в Samba 4 развиваются серверные инструменты, а в 3 - клиентские. Я ошибался или имеется ввиду, что в 3-й ветке просто не будет больше серверных приблуд?
     
  • 1.86, Аноним (-), 00:00, 09/03/2015 [ответить] [показать ветку] [···]    [к модератору]  
  • –1 +/
    Samba 4 уже умеет работать как BDC в связке с Win Server 2012 PDC?
     
     
  • 2.91, Piter_Ring (ok), 00:09, 30/03/2015 [^] [ответить]    [к модератору]  
  • +/
    > Samba 4 уже умеет работать как BDC в связке с Win Server
    > 2012 PDC?

    сказано же выше - 2003, до 2012 - еще осталась малость - 9 лет.

     
  • 1.92, Unnforgiven (?), 06:30, 15/03/2016 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Собрал samba 4.4+bind9+dhcp+squid3+onlyoffice+webmin - кому надо здесь инфа+готовый образ для виртуалки.
    http://itc-life.ru/mnogofunkcionalnyj-server-na-ubuntu/
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor