IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Administration système Discussion :

Simuler un domaine windows


Sujet :

Administration système

  1. #1
    Membre actif
    Profil pro
    Inscrit en
    Avril 2006
    Messages
    296
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Avril 2006
    Messages : 296
    Points : 252
    Points
    252
    Par défaut Simuler un domaine windows
    salut a tous ,


    voila mon probleme .
    j'utilise un serveur windows 2000 actuellement
    La connexion des clients windows est pas mal ( impossible à contourner manifestement), active directory est sympa et le système permettant de limiter les droits des utlisateurs connectés tres bien .


    Cependant une licence windows 2000 serveur pour 75 postes semble très chère. Donc l'idée consisterait a acheter une boite suse ou mendriva.

    Je voudrais tout de même conserver le système de conection type microsoft. et l'usage d'un annuaire permettant une authentification aussi performante.

    linux en est il capable ?

    ( a moindre coup bien sur lolll)

    au plaisir,

    cedric

  2. #2
    Membre éprouvé
    Avatar de _solo
    Profil pro
    Inscrit en
    Juin 2006
    Messages
    889
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2006
    Messages : 889
    Points : 1 228
    Points
    1 228
    Par défaut
    tu peut utiliser un annuaire LDAP via OpenLdap , tu peut exporter les information de ton AD au format CSV ou LDIFF et ensuite les integrer dans OpenLdap mais deployer Openldap n'est pas aussi facile que sous win32 le clic fonctionne mais la lecture du fichier de conf s'impose dans les premiers temps .

    un tuto bien utile ( a chaque fois qe je l'ai conseiller on m'a dit que c'etait bien ) http://www.linuxfocus.org/Francais/J...ticle159.shtml

  3. #3
    Membre actif
    Profil pro
    Inscrit en
    Avril 2006
    Messages
    296
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Avril 2006
    Messages : 296
    Points : 252
    Points
    252
    Par défaut
    merci pour openldap.

    mais cependant comment le panneau de connexion va t il permettre la caonnnexion au domaine.

    c'est géré par openldap ?

    cedric

  4. #4
    Membre éprouvé
    Avatar de _solo
    Profil pro
    Inscrit en
    Juin 2006
    Messages
    889
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2006
    Messages : 889
    Points : 1 228
    Points
    1 228
    Par défaut
    Citation Envoyé par cedric49fr2000
    mais cependant comment le panneau de connexion va t il permettre la caonnnexion au domaine.
    qu'entend tu par paneau de connection ???
    une doc bien plus interessante avec des liens vers connecteur , browser (gui ) , outils de dev etc .... http://www.cru.fr/ldap/

  5. #5
    Membre actif
    Profil pro
    Inscrit en
    Avril 2006
    Messages
    296
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Avril 2006
    Messages : 296
    Points : 252
    Points
    252
    Par défaut
    Quand on utilise la connexion au domaine windows sur un poste utilisateur, on tape son identifiant et son mot de passe dans un panneau de connexion standard windows (ou l'on peut aussi choisir le domaine de connexion).

    je voudrais conserver cette obligation de connexion.

    Elle me permet également de configurer les postes clients à la connexion (par script), de limiter les droits de l'utilisateur sur le poste (en fonction de l'utilisateur), de charger un profil particulier (marque page de firefox, ect...) et plein d'autre chose.


    au plaisir,


    cedric

  6. #6
    Membre éprouvé
    Avatar de _solo
    Profil pro
    Inscrit en
    Juin 2006
    Messages
    889
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2006
    Messages : 889
    Points : 1 228
    Points
    1 228
    Par défaut
    Oui tu garde ton panneau de connection mais pour ce qui est des GPOs, dsl mais c'est pas possible .

  7. #7
    Membre actif
    Profil pro
    Inscrit en
    Avril 2006
    Messages
    296
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Avril 2006
    Messages : 296
    Points : 252
    Points
    252
    Par défaut
    bah a coup de script on doit bien pouvoir arranger ca non ?

  8. #8
    Modérateur
    Avatar de ggnore
    Profil pro
    Inscrit en
    Juillet 2004
    Messages
    2 472
    Détails du profil
    Informations personnelles :
    Âge : 45
    Localisation : France

    Informations forums :
    Inscription : Juillet 2004
    Messages : 2 472
    Points : 4 029
    Points
    4 029
    Par défaut
    Je dis peut être une bêtise, mais ... samba en contrôleur de domaine ça résout ton problème, non ?
    On peut interfacer ldap et samba ...
    Toutes les vertus des hommes se perdent dans l’intérêt comme les fleuves se perdent dans la mer.
    N'oubliez pas de consulter les FAQ Linux et les cours et tutoriels Linux

  9. #9
    Membre actif
    Profil pro
    Inscrit en
    Avril 2006
    Messages
    296
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Avril 2006
    Messages : 296
    Points : 252
    Points
    252
    Par défaut
    samba ferait aussi controleur de domaine .

    je le voyais pas aussi performant.
    bah alors effectivement pourquoi me prenderais je la tete avec tant de question .


  10. #10
    Candidat au Club
    Profil pro
    Inscrit en
    Octobre 2006
    Messages
    5
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Octobre 2006
    Messages : 5
    Points : 3
    Points
    3
    Par défaut
    Et le domaine NIS ?

    C'est pas mal aussi...
    Chez nous un reseau internet de 30 machines avec 350 comptes, pas de problemes depuis trois ans, le serveur fait office de cpd, serveur d'impression, dhcp, proxy, serveur de fichier, serveur Anti-Virus, serveur web, serveur de mes et tout ça pour que dalle....

    J'aime bien NIS moi...

  11. #11
    Membre éprouvé
    Avatar de _solo
    Profil pro
    Inscrit en
    Juin 2006
    Messages
    889
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2006
    Messages : 889
    Points : 1 228
    Points
    1 228
    Par défaut
    Citation Envoyé par kolfred
    Et le domaine NIS ?
    parce que obsolete et
    NIS est réputé pour être faible en termes de sécurité.
    une ebauche d'article http://fr.wikipedia.org/wiki/Network...mation_Service si quelqu'un souhaite y contribuer n'hesiter pas .

Discussions similaires

  1. Problème de domaine windows 2000 server
    Par Andry dans le forum Windows Serveur
    Réponses: 11
    Dernier message: 06/06/2011, 15h02
  2. Ajout domaine Windows Authentication
    Par Dr_GonZO dans le forum MS SQL Server
    Réponses: 1
    Dernier message: 01/06/2006, 16h09
  3. Réponses: 1
    Dernier message: 19/04/2006, 15h59
  4. Appartenir oui ou non à un domaine windows
    Par liliprog dans le forum Windows Serveur
    Réponses: 2
    Dernier message: 07/12/2005, 17h02
  5. [Nom domaine] windows XP pro
    Par hutchuck dans le forum Windows XP
    Réponses: 13
    Dernier message: 28/11/2005, 17h08

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo