Em uma configuração de pequeno escritório (5-6 funcionários), temos sete clientes Windows XP e Windows Vista, além de alguns servidores linux.
É possível configurar uma máquina Linux para atuar como controlador de domínio para fornecer conexão única e recursos semelhantes ao AD para a rede?
Respostas:
Com as versões do Samba encontradas nas versões atuais de distribuições comuns, você certamente pode fazer com que uma máquina Linux atue como um controlador de domínio no estilo NT (esse é o caso há algum tempo).
Acredito que participar de um domínio baseado no AD esteja sendo trabalhado ativamente, mas ainda não esteja pronto para uso em produção, embora não seja algo que eu tenha visto recentemente, então o suporte pode ter continuado.
O Samba4 será capaz de fazer isso, mas ainda está em alfa. Se você é aventureiro, pode jogar com os últimos lançamentos .
Minha resposta será "por que você gostaria?" Você provavelmente está muito melhor implementando um Windows DC; não custará muito e você estará em um ambiente suportado e mais previsível. O AD não é difícil - há muito, mas não é difícil. Contanto que você não faça coisas bizarras ou malucas com ele, é incrivelmente robusto e tem pouca sobrecarga de manutenção. Se você deseja que as caixas Linux se autentiquem, é possível configurá-lo no Modo Misto e ele se apresentará como um controlador de domínio semelhante ao NT4, quando apropriado.
Claro que você pode! Basta ler um pouco alguns tutoriais no samba.org Samba por exemplo é ótimo para começar
Se você não se importa com o software linux comercial, o Open Enterprise Server 2 da Novell (SP1 e posterior) possui um componente chamado Serviços de Domínio para Windows que fará exatamente isso. Em termos de custo, no entanto, provavelmente seria mais barato comprar um servidor Windows 2003 e criar sua própria árvore do AD. Mas se você realmente deseja uma solução livre da Microsoft, o OES2 fará isso por você.
Se os "recursos semelhantes ao AD" que você deseja são basicamente políticas de grupo, recomendo consultar a Política de Grupo do Nitrobit , que permite simular essa função em um domínio samba.
Estou executando isso na minha rede e é um ótimo software, embora não seja gratuito.
Até o Samba 4 chegar, você pode usar o Likewise Open . Tivemos uma ótima experiência com isso no Ubuntu. Outra opção que oferece muitas vantagens do AD é o eDirectory da Novell. Não tenho experiência direta com ele, então não posso atestar pessoalmente, mas é algo que mais do que meus amigos sysadmin adoraram - um usando servidores Linux e uma base de clientes totalmente WindowsXP.