חברה.. חייב עזרה.

אני רוצה לנסות להפוך את אחד המחשבים שלי ל-domain controller...

ב-WIN זה דיי קל.. כל מה שצריך לעשות זה WIN2003... בעעעעעעעעעעעעעע...

קיצר. התקנתי אובונטו 6.10.. ויחד איתו עוד קמת חבילות (packages).

הבנתי שמן הסתם צריך LDAP בשביל הדבר הזה אז התקנתי גם openldap, openssl וכו'..

מישהו יודע איך אני ממשיך מכאן והלאה?! אין לי מושג איך ליצור משתמשים.. המחשב הזה עובד סבבה והוא linux dedicated.

כל עזרה תתקבל בברכה. תודה!

קודם כל אתה חייב לזכור ש AD שונה מ openldap , זה ששניהם "מדברים LDAP",

לא הופך אותם לאותו דבר, עד כמה שאני יודע AD יכול רוץ רק על ווינדוס. אבל אתה כן יכול בעזרת samba

לעשות חיקוי של DC שמריץ NT , אבל אז אין לך AD ותזכור ש NT זאת טכנולוגיה מיושנת ש MS מנסים

להיפתר ממנה (ובצדק).

טכנית אתה יכול לכלול DC שמריץ NT (במקרה הזה SAMBA) בתוך AD אבל אז יש 3 בעיות:

1. זה נשמע מאוד מפגר (DC עם NT בתוך AD )

2. אתה חייב לפחות DC אחד שיריץ 2000/2003 .

3. אתה מוגבל למשהו שנקרא mixed mode, והרבה ממה שיש ל AD להציע לך לא יהיה זמין...

בקיצור אני ממליץ או זה או זה, כלומר אם אתה רוצה להנות ממה שיש לווינדוס להציע לך על win 2003,

אם אתה רוצה ללכת על linux יש גם את ה eDirectory (לשעבר NDS ) של novell

או שאתה יכול להישאר עם OpenLDAP , למידע נוסף על OpenLDAP תקרא את זה:

http://www.openldap.org/doc/admin23/

ועוד דבר אחרון יש הבדל בין להריץ dcpromo לבין לדעת לנהל את AD שזה יותר קשה ממה שזה נראה...