Netzwerkadministration unter Linux vs. Active Directory

[bodensee]

Hallo,

vielleicht eine dumme Frage, doch wie administriere ich ein Netzwerk unter Linux?
So etwas wie AD gibt es ja nicht oder hat Linux einen eigenen Verzeichnisdienst den man nutzen kann?

Klar kann ich unter Linux einen Server mit DNS, DHCP usw. einsetzen, doch die Clients muss ich jeweils extra in Bezug auf Userverwaltung einbinden. Oder sehe ich irgendwie den Wald vor lauter Bäumen nicht?

Es soll ja auch Firmen geben, die statt M$ rein auf Linux setzen, wie machen die das?

Würde mich freuen, wenn mir da jemand weiterhelfen kann.

Sonnige Grüsse
Jörg

 

[rolle]

Die Stichworte dürften NIS und LDAP in Verbindung mit NFS sein.

 

[jengelh]

Wobei NIS schon wieder gestrichen ist - wir wollen ja nicht auf komische Ideen kommen

 

[moenk]

NFS so gesehen leider auch. NIS/NFS (oder eben YP/NFS) ist doch der Unix-Klassiker. Meist heisst es heute LDAP/CIFS, aber schön find ich das nicht (das ist dann schon so ziemlich AD).

 

[stka]

Sagen wir es mal so. Windows hat ein ADS, dieser basiert auf den Diensten LDAP und Kerberos. Diese wiederum sind Dienste die schon seit über 1000 Jahren für *nix bereit stehen ;-). Zusammen mit einem Apache und dem LAM oder phpldapadmin kann man fast das gleiche unter linux realisieren. Siehe meinen Workshop.

 

[moenk]

Natürlich - da gibts sogar einen Film zu: http://podcast.moenk.de/index.php?id=7

 

[bodensee]

Was mich einfach mal interessieren würde, wie machen das Firmen sagen wir mal mit 300 Bildschirmarbeitsplätzen?
Userverwaltung unter Linux stelle ich mir da grad echt schwer vor.

Grüsse vom See
Jörg

 

[Grothesk]

Mit 300 Usern haben die mit Sicherheit einen oder zwei Admins, die sich mit LDAP auskennen.
Und dann ist das nicht komplizierter als mit anderen Verzeichnisdiensten auch.

 

[moenk]

Wie die das machen hängt auch ganz davon ab was die mit den vielen Computern tun wollen.

 

[stka]

Ich sag doch, schau dir meinen workshop an.

 

[bodensee]

Sagen wir mal wie in einem herkömmlichen Windows Netz, einer Domäne in der es die verschiedensten Abteilungen gibt.

 

[jengelh]

NFS so gesehen leider auch. NIS/NFS (oder eben YP/NFS) ist doch der Unix-Klassiker. Meist heisst es heute LDAP/CIFS, aber schön find ich das nicht (das ist dann schon so ziemlich AD).

CIFS hatte letztens noch einige Schwierigkeiten bei Locking sodass KDE über dieses nicht starten wollte. Somit bleibt NFS weiterhin im Rennen.

 

[ThomasF]

Apropos NFS,

selbst der MS Server 2003 bietet mit den SFU einen NFS Server an, allerdings nur in Version 3.

Unter Linux kannst du mit dem entsprechenden KnowHow auch einen NFS Server in der Version 4 mit Kerberos Unterstützung betreiben.

Und mal ganz im Ernst ... weder eine ADS noch eine Openldap-Umgebung setzt man mal eben so auf.

300 Workstations in mehreren Abteilungen verlangen eine ganze Menge an KnowHow und Planung .. auch in Bezug auf Ausfallsicherheit und Backup.

So long

ThomasF

 

[nbkr]

Was mich in der Hinsicht interessiert ist eine Offline Authentifzierung. LDAP um pam_ccreds habe ich schon ausprobiert. Funktioniert zwar, aber es dauert 3 Minuten bis erkannt wird das der LDAP Server nicht da ist. Hat da jemand was entsprechendes im Einsatz?

 

[jengelh]

Was mich in der Hinsicht interessiert ist eine Offline Authentifzierung. LDAP um pam_ccreds habe ich schon ausprobiert. Funktioniert zwar, aber es dauert 3 Minuten bis erkannt wird das der LDAP Server nicht da ist. Hat da jemand was entsprechendes im Einsatz?

Naja, die Haudraufmethode wäre: Quellcode ändern, von 3 Minuten auf 15 Sekunden, soferns keine Option in einer Textdatei gibt, um das zu ändern ...

 

[stka]

@nbkr schau mal hier, vielleicht findest du da was.
http://kennywest.blogspot.com/2007/04/pamccreds-howto.html

 

[nbkr]

pam_ccred hatte ich schon getestet - das funktioniert auch wie beschrieben, nur dauert es zu lange bis pam_ldap den Timeout bemerkt und an ccreds abgibt. Das dauert 3 Minuten. Da hat jeder User schon auf den Ausknopf gedrückt und bei der Hotline angerufen.