Netzwerkadministration unter Linux vs. Active Directory

B

bodensee

Member

• 12 Mai 2008

• #1

Hallo,

vielleicht eine dumme Frage, doch wie administriere ich ein Netzwerk unter Linux?
So etwas wie AD gibt es ja nicht oder hat Linux einen eigenen Verzeichnisdienst den man nutzen kann?

Klar kann ich unter Linux einen Server mit DNS, DHCP usw. einsetzen, doch die Clients muss ich jeweils extra in Bezug auf Userverwaltung einbinden. Oder sehe ich irgendwie den Wald vor lauter Bäumen nicht?

Es soll ja auch Firmen geben, die statt M$ rein auf Linux setzen, wie machen die das?

Würde mich freuen, wenn mir da jemand weiterhelfen kann.

Sonnige Grüsse
Jörg

 

R

rolle

Guru

• 12 Mai 2008

• #2

Die Stichworte dürften NIS und LDAP in Verbindung mit NFS sein.

 

J

jengelh

Guru

• 12 Mai 2008

• #3

Wobei NIS schon wieder gestrichen ist - wir wollen ja nicht auf komische Ideen kommen

 

moenk

Administrator

Teammitglied

• 4 Juni 2008

• #4

NFS so gesehen leider auch. NIS/NFS (oder eben YP/NFS) ist doch der Unix-Klassiker. Meist heisst es heute LDAP/CIFS, aber schön find ich das nicht (das ist dann schon so ziemlich AD).

 

S

stka

Guru

• 4 Juni 2008

• #5

Sagen wir es mal so. Windows hat ein ADS, dieser basiert auf den Diensten LDAP und Kerberos. Diese wiederum sind Dienste die schon seit über 1000 Jahren für *nix bereit stehen ;-). Zusammen mit einem Apache und dem LAM oder phpldapadmin kann man fast das gleiche unter linux realisieren. Siehe meinen Workshop.

 

moenk

Administrator

Teammitglied

• 4 Juni 2008

• #6

Natürlich - da gibts sogar einen Film zu: http://podcast.moenk.de/index.php?id=7

 

OP

B

bodensee

Member

• 4 Juni 2008
• Thread Starter

• #7

Was mich einfach mal interessieren würde, wie machen das Firmen sagen wir mal mit 300 Bildschirmarbeitsplätzen?
Userverwaltung unter Linux stelle ich mir da grad echt schwer vor.

Grüsse vom See
Jörg

 

G

Grothesk

Ultimate Guru

• 4 Juni 2008

• #8

Mit 300 Usern haben die mit Sicherheit einen oder zwei Admins, die sich mit LDAP auskennen.
Und dann ist das nicht komplizierter als mit anderen Verzeichnisdiensten auch.

 

moenk

Administrator

Teammitglied

• 4 Juni 2008

• #9

Wie die das machen hängt auch ganz davon ab was die mit den vielen Computern tun wollen.

 

S

stka

Guru

• 4 Juni 2008

• #10

Ich sag doch, schau dir meinen workshop an.

 

OP

B

bodensee

Member

• 4 Juni 2008
• Thread Starter

• #11

Sagen wir mal wie in einem herkömmlichen Windows Netz, einer Domäne in der es die verschiedensten Abteilungen gibt.

 

J

jengelh

Guru

• 4 Juni 2008

• #12

moenk schrieb:

NFS so gesehen leider auch. NIS/NFS (oder eben YP/NFS) ist doch der Unix-Klassiker. Meist heisst es heute LDAP/CIFS, aber schön find ich das nicht (das ist dann schon so ziemlich AD).

Zum Vergrößern anklicken....

CIFS hatte letztens noch einige Schwierigkeiten bei Locking sodass KDE über dieses nicht starten wollte. Somit bleibt NFS weiterhin im Rennen.

 

ThomasF

Hacker

• 6 Juni 2008

• #13

Apropos NFS,

selbst der MS Server 2003 bietet mit den SFU einen NFS Server an, allerdings nur in Version 3.

Unter Linux kannst du mit dem entsprechenden KnowHow auch einen NFS Server in der Version 4 mit Kerberos Unterstützung betreiben.

Und mal ganz im Ernst ... weder eine ADS noch eine Openldap-Umgebung setzt man mal eben so auf.

300 Workstations in mehreren Abteilungen verlangen eine ganze Menge an KnowHow und Planung .. auch in Bezug auf Ausfallsicherheit und Backup.

So long

ThomasF

 

nbkr

Guru

• 6 Juni 2008

• #14

Was mich in der Hinsicht interessiert ist eine Offline Authentifzierung. LDAP um pam_ccreds habe ich schon ausprobiert. Funktioniert zwar, aber es dauert 3 Minuten bis erkannt wird das der LDAP Server nicht da ist. Hat da jemand was entsprechendes im Einsatz?

 

J

jengelh

Guru

• 7 Juni 2008

• #15

nbkr schrieb:

Was mich in der Hinsicht interessiert ist eine Offline Authentifzierung. LDAP um pam_ccreds habe ich schon ausprobiert. Funktioniert zwar, aber es dauert 3 Minuten bis erkannt wird das der LDAP Server nicht da ist. Hat da jemand was entsprechendes im Einsatz?

Zum Vergrößern anklicken....

Naja, die Haudraufmethode wäre: Quellcode ändern, von 3 Minuten auf 15 Sekunden, soferns keine Option in einer Textdatei gibt, um das zu ändern ...

 

S

stka

Guru

• 7 Juni 2008

• #16

@nbkr schau mal hier, vielleicht findest du da was.
http://kennywest.blogspot.com/2007/04/pamccreds-howto.html

 

nbkr

Guru

• 8 Juni 2008

• #17

pam_ccred hatte ich schon getestet - das funktioniert auch wie beschrieben, nur dauert es zu lange bis pam_ldap den Timeout bemerkt und an ccreds abgibt. Das dauert 3 Minuten. Da hat jeder User schon auf den Ausknopf gedrückt und bei der Hotline angerufen.