Simuler un domaine windows

cedric49fr2000 · 01/10/2006, 13h07

salut a tous ,

voila mon probleme .
j'utilise un serveur windows 2000 actuellement
La connexion des clients windows est pas mal ( impossible à contourner manifestement), active directory est sympa et le système permettant de limiter les droits des utlisateurs connectés tres bien .

Cependant une licence windows 2000 serveur pour 75 postes semble très chère. Donc l'idée consisterait a acheter une boite suse ou mendriva.

Je voudrais tout de même conserver le système de conection type microsoft. et l'usage d'un annuaire permettant une authentification aussi performante.

linux en est il capable ?

( a moindre coup bien sur lolll)

au plaisir,

cedric

_solo · 02/10/2006, 13h03

tu peut utiliser un annuaire LDAP via OpenLdap , tu peut exporter les information de ton AD au format CSV ou LDIFF et ensuite les integrer dans OpenLdap mais deployer Openldap n'est pas aussi facile que sous win32 le clic fonctionne mais la lecture du fichier de conf s'impose dans les premiers temps .

un tuto bien utile ( a chaque fois qe je l'ai conseiller on m'a dit que c'etait bien ) http://www.linuxfocus.org/Francais/J...ticle159.shtml

cedric49fr2000 · 02/10/2006, 14h37

merci pour openldap.

mais cependant comment le panneau de connexion va t il permettre la caonnnexion au domaine.

c'est géré par openldap ?

cedric

_solo · 02/10/2006, 16h39

Citation:

Envoyé par cedric49fr2000

mais cependant comment le panneau de connexion va t il permettre la caonnnexion au domaine.

qu'entend tu par paneau de connection ???
une doc bien plus interessante avec des liens vers connecteur , browser (gui ) , outils de dev etc .... http://www.cru.fr/ldap/

cedric49fr2000 · 03/10/2006, 11h06

Quand on utilise la connexion au domaine windows sur un poste utilisateur, on tape son identifiant et son mot de passe dans un panneau de connexion standard windows (ou l'on peut aussi choisir le domaine de connexion).

je voudrais conserver cette obligation de connexion.

Elle me permet également de configurer les postes clients à la connexion (par script), de limiter les droits de l'utilisateur sur le poste (en fonction de l'utilisateur), de charger un profil particulier (marque page de firefox, ect...) et plein d'autre chose.

au plaisir,

cedric

_solo · 03/10/2006, 13h21

Oui tu garde ton panneau de connection mais pour ce qui est des GPOs, dsl mais c'est pas possible .

cedric49fr2000 · 03/10/2006, 15h21

bah a coup de script on doit bien pouvoir arranger ca non ?

ggnore · 03/10/2006, 15h25

Je dis peut être une bêtise, mais ... samba en contrôleur de domaine ça résout ton problème, non ?
On peut interfacer ldap et samba ...

cedric49fr2000 · 03/10/2006, 21h14

samba ferait aussi controleur de domaine .

je le voyais pas aussi performant.
bah alors effectivement pourquoi me prenderais je la tete avec tant de question .

kolfred · 06/10/2006, 11h02

Et le domaine NIS ?

C'est pas mal aussi...
Chez nous un reseau internet de 30 machines avec 350 comptes, pas de problemes depuis trois ans, le serveur fait office de cpd, serveur d'impression, dhcp, proxy, serveur de fichier, serveur Anti-Virus, serveur web, serveur de mes et tout ça pour que dalle....

J'aime bien NIS moi...

_solo · 06/10/2006, 15h54

Citation:

Envoyé par kolfred

Et le domaine NIS ?

parce que obsolete et

Citation:

NIS est réputé pour être faible en termes de sécurité.

une ebauche d'article http://fr.wikipedia.org/wiki/Network...mation_Service si quelqu'un souhaite y contribuer n'hesiter pas .

01/10/2006, 13h07	#1
cedric49fr2000 Membre actif Inscription : avril 2006 Messages : 265 Détails du profil Informations forums : Inscription : avril 2006 Messages : 265 Points : 162 Points : 162	Simuler un domaine windows salut a tous , voila mon probleme . j'utilise un serveur windows 2000 actuellement La connexion des clients windows est pas mal ( impossible à contourner manifestement), active directory est sympa et le système permettant de limiter les droits des utlisateurs connectés tres bien . Cependant une licence windows 2000 serveur pour 75 postes semble très chère. Donc l'idée consisterait a acheter une boite suse ou mendriva. Je voudrais tout de même conserver le système de conection type microsoft. et l'usage d'un annuaire permettant une authentification aussi performante. linux en est il capable ? ( a moindre coup bien sur lolll) au plaisir, cedric
	00

02/10/2006, 13h03	#2
_solo Membre Expert Inscription : juin 2006 Messages : 889 Détails du profil Informations forums : Inscription : juin 2006 Messages : 889 Points : 1 084 Points : 1 084	tu peut utiliser un annuaire LDAP via OpenLdap , tu peut exporter les information de ton AD au format CSV ou LDIFF et ensuite les integrer dans OpenLdap mais deployer Openldap n'est pas aussi facile que sous win32 le clic fonctionne mais la lecture du fichier de conf s'impose dans les premiers temps . un tuto bien utile ( a chaque fois qe je l'ai conseiller on m'a dit que c'etait bien ) http://www.linuxfocus.org/Francais/J...ticle159.shtml __________________ l'ignorance est une maladie qui se soigne free gary
	00

03/10/2006, 13h21	#6
_solo Membre Expert Inscription : juin 2006 Messages : 889 Détails du profil Informations forums : Inscription : juin 2006 Messages : 889 Points : 1 084 Points : 1 084	Oui tu garde ton panneau de connection mais pour ce qui est des GPOs, dsl mais c'est pas possible . __________________ l'ignorance est une maladie qui se soigne free gary
	00

03/10/2006, 15h25	#8
ggnore Modérateur Inscription : juillet 2004 Messages : 2 245 Détails du profil Informations personnelles : Âge : 33 Informations forums : Inscription : juillet 2004 Messages : 2 245 Points : 1 902 Points : 1 902	Je dis peut être une bêtise, mais ... samba en contrôleur de domaine ça résout ton problème, non ? On peut interfacer ldap et samba ... __________________ Toutes les vertus des hommes se perdent dans l’intérêt comme les fleuves se perdent dans la mer.
	00

02/10/2006, 14h37	#3
cedric49fr2000 Membre actif Inscription : avril 2006 Messages : 265 Détails du profil Informations forums : Inscription : avril 2006 Messages : 265 Points : 162 Points : 162	merci pour openldap. mais cependant comment le panneau de connexion va t il permettre la caonnnexion au domaine. c'est géré par openldap ? cedric
	00

03/10/2006, 11h06	#5
cedric49fr2000 Membre actif Inscription : avril 2006 Messages : 265 Détails du profil Informations forums : Inscription : avril 2006 Messages : 265 Points : 162 Points : 162	Quand on utilise la connexion au domaine windows sur un poste utilisateur, on tape son identifiant et son mot de passe dans un panneau de connexion standard windows (ou l'on peut aussi choisir le domaine de connexion). je voudrais conserver cette obligation de connexion. Elle me permet également de configurer les postes clients à la connexion (par script), de limiter les droits de l'utilisateur sur le poste (en fonction de l'utilisateur), de charger un profil particulier (marque page de firefox, ect...) et plein d'autre chose. au plaisir, cedric
	00

03/10/2006, 15h21	#7
cedric49fr2000 Membre actif Inscription : avril 2006 Messages : 265 Détails du profil Informations forums : Inscription : avril 2006 Messages : 265 Points : 162 Points : 162	bah a coup de script on doit bien pouvoir arranger ca non ?
	00

03/10/2006, 21h14	#9
cedric49fr2000 Membre actif Inscription : avril 2006 Messages : 265 Détails du profil Informations forums : Inscription : avril 2006 Messages : 265 Points : 162 Points : 162	samba ferait aussi controleur de domaine . je le voyais pas aussi performant. bah alors effectivement pourquoi me prenderais je la tete avec tant de question .
	00

06/10/2006, 11h02	#10
kolfred Invité de passage Inscription : octobre 2006 Messages : 5 Détails du profil Informations forums : Inscription : octobre 2006 Messages : 5 Points : 2 Points : 2	Et le domaine NIS ? C'est pas mal aussi... Chez nous un reseau internet de 30 machines avec 350 comptes, pas de problemes depuis trois ans, le serveur fait office de cpd, serveur d'impression, dhcp, proxy, serveur de fichier, serveur Anti-Virus, serveur web, serveur de mes et tout ça pour que dalle.... J'aime bien NIS moi...
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email