Samba 4 HOWTO

Ritratto di admin

Introduzione

Ho finalmente raccolto in un howto la mia esperienza con Samba 4. Come noto sono più di 5 anni che il Team di Samba sta lavorando alla release 4, quella che dovrebbe portare Samba verso il modelle Active Directory tanto caro ai sistemi Windows Server.

Giusto per entrare nel tema ricordiamo che un Active Directory viene rappresentato normalmente come un database integrato nei server Windows 2000 e Windows 2003, che fungono da domain controller (PDC) e consente di catalogare e gestire in modo centralizzato risorse di vario tipo come utenti, gruppi di lavoro, stampanti e cartelle condivise.
In un dominio Active Directory risultano agire diverse componenti. Le informazioni associate alle risorse sono catalogate in un servizio di tipo LDAP integrato opportunamente personalizzato da Microsoft. Il servizio di risoluzione dei nomi viene effettuato dal servizio DNS interno ai server Active Directory.
Alla base del servizio Active Directory vi è il protocollo Kerberos, che permette di gestire le procedure di autenticazione in modo cifrata.
Il servizio kerberos si occupa di identificarci, e successivamente di consentirci l’accesso sicuro alle risorse per le quali possediamo i permessi. Questa funzione è definita Single Sign-On (SSO), ovvero una sola autenticazione per l’accesso a tutte le risorse.
Ecco che oggi questo tipo di supporto viene offerto anche da Samba 4 con le stesse modalità degli AD Win 2K.

Commenti

Ritratto di admin

no....devo dire che per le mie esigenze Samba3 era sufficiente....diaciamo che la ver 4 ha finalmente integrato un'amministrazione del servizio svincolata dal sistema...aggiungendo molte funzioni indispensabili per la gestione di un vero AD. A dire il vero io non ho mai avuto bisongo di andare oltre un normale PDC....le premesse ci sono tutte....comunque.

http://wiki.samba.org/index.php/Samba4

Saluti

Paolo

------
Admin
sistemistiindipendenti.org

Ciao,
ho letto con interesse il tuo test e l'ho trovato molto, molto interessante.
In effetti a giudicare da quello che hai scritto sembra che samba4 sia veramente arrivato ad un livello simile ad active directory, l'unica curiosita' che mi ha lasciato il tuo test e se avevi fatto una prova con piu' D.C. coinvolti.
grazie
Edoardo

Edoardo
##################################################################
#Se pensate che la formazione sia costosa, provate l'ignoranza! #
##################################################################