Recenzia Samba 4: Nijaká náhrada za Active Directory - zatiaľ

Samba 4.0 je míľnikom, ktorý prináša funkčnosť služby Active Directory na súborový a tlačový server open source SMB / CIFS (Server Message Block / Common Internet File System). Samba 4.0 môže slúžiť ako radič domény služby Active Directory, poskytovať služby DNS, spracovávať autentifikáciu na základe protokolu Kerberos a spravovať skupinovú politiku. Ovládač domény Samba 4.0 je možné dokonca spravovať pomocou natívnych nástrojov na správu Windows Active Directory.

V tomto vydaní však existujú obmedzenia - hlavne problémy s replikáciou súborov -, ktoré obmedzujú počet radičov domény, ku ktorým sa môžete pripojiť, iba na jednu doménu. Podpora trustov medzi lesmi a viacerých radičov domén ešte len príde. Keď táto podpora dorazí, bude Samba skutočne užitočná ako náhrada služby Active Directory. Do tej doby je funkčnosť radiča domény vhodná hlavne na testovanie. Nie veľa prostredí dokáže dobre využiť jeden radič domény.

[Tiež v: Samba 4 ohrozuje podnikové uzamknutie spoločnosti Microsoft | Sedem spôsobov, ako sa Windows Server 2012 platí sám za seba Zostaňte na vrchole kľúčových technológií spoločnosti Microsoft v našom bulletine Technology: Microsoft. ]

Okrem súborových a tlačových služieb

Najbežnejšie použitie Samby stále zostáva v role klienta, čo sa však zmenilo v priebehu času, keď sme poskytli súborové a tlačové služby klientom Unix a Linux, ako aj systémom s rôznymi verziami systému Windows.

Samba si zachovala solídne schopnosti ako súborový server a klient, ale doteraz nikdy nebola schopná fungovať ako radič domény služby Active Directory. Samba 4.0 je vyvíjaná už dosť dlho a funkčnosť radiča domény bola k dispozícii v beta verzii v neskorších fázach pred vydaním. Samba 4.0 prináša stabilné vydanie tejto novej funkcie, ale v značne obmedzenej podobe.

Aby bola produkt Samba 4.0 užitočný v prostredí veľkých a viacerých lokalít, ktoré sa spoliehajú na službu Active Directory, bude musieť podporovať dôveryhodnosti viacerých lesov a viac radičov domény. Podpora viacerých radičov domény vyžaduje na udržanie databázy používateľov a zdieľaní sysvol a netlogon replikáciu adresára a súborového systému. (Zdieľaný priečinok sysvol ukladá šablónu skupinovej politiky spolu s ďalšími systémovými šablónami a skriptmi a zdieľaná sieťová prihlásenie obsahuje prihlasovacie skripty pre celý systém, napríklad priraďovanie domovských adresárov a aktualizáciu definícií vírusov.) Replikácia adresárov funguje v tomto vydaní spoľahlivo, ale časť replikácie súborového systému zostáva vo vývoji.