Вот и пришло время рассказать о способе, который методом научного тыка, нескольких умных людей и несколько часов свободного времени помогли мне мигрировать домен, построенный предыдущим админом с SAMBA на ActiveDirectory.
Читать полностью »
Рубрика «samba» - 4
Миграция контроллера домена с SAMBA на ActiveDirectory
2013-03-23 в 11:28, admin, рубрики: active directory, samba, windows, ит-инфраструктура, системное администрирование, метки: active directory, samba, windows, ит-инфраструктураУправление доступом к файловым серверам Samba в домене Windows на базе AD
2013-03-18 в 9:41, admin, рубрики: linux, samba, windows, сеть, системное администрирование, метки: linux, samba, windows, сетьМы продолжаем серию статей про взаимодействие Linux и Windows. Эта статья посвящена управлению доступом к серверам Samba из домена AD.
В отличие от предыдущих статей, где в качестве примера использовалась тестовая сеть, эта статья базируется на реальной, «боевой» сети Московского энергетического института. В сети МЭИ зарегистрировано около 25000 пользователей. Сеть объединяет все учебные корпуса МЭИ с более чем 4500 рабочими станциями. Мы рассмотрим настройку доступа к серверу Samba, предоставляющему пользователям следующие услуги:
•доступ к персональному каталогу пользователя;
•доступ к общим каталогам;
•управление доступом как с использованием средств Samba, так и с использованием средств Windows.Читать полностью »
Аутентификация Samba в домене Windows
2013-03-04 в 10:08, admin, рубрики: linux, samba, сеть, системное администрирование, метки: linux, samba, сеть Мы продолжаем серию статей про взаимодействие Linux и Windows.
Теперь мы рассмотрим задачу введения в домен Windows 2008R2 сервера с операционной системой CentOS Linux (версия 6.3). Как и в последних статьях, будем пользоваться штатными средствами, поставляемыми в составе дистрибутива операционной системы. Но, в отличие от наших предыдущих статей, мы расширим задачу. Требуется организовать не только файловое хранилище на сервере под управлением CentOS Linux, но и обеспечить доступ доменных пользователей к командной и графической оболочке. Читать полностью »
Включение Samba-сервера на базе Ubuntu в домен AD
2013-02-28 в 11:48, admin, рубрики: samba, Ubuntu, сеть, системное администрирование, метки: samba, Ubuntu, сетьВ нашей предыдущей работе было рассмотрено, что такое Active Directory и Samba и в чем состоят преимущества их совместной работы. Также был рассмотрен процесс сборки Samba из исходников и включение ее в домен, и все это — из командной строки. Следует признать, что сборка чего-либо из исходников не является распространенной практикой в современных дистрибутивах Линукс. Гораздо чаще для установки программного обеспечения используются репозитории. Это позволяет сделать процесс установки более дружелюбным и простым для пользователя. Также могут автоматически вовлекаться дополнительные пакеты, необходимые для работы устанавливаемого ПО, что опять же серьезно облегчает жизнь и избавляет от необходимости изучать списки необходимых предустановленных пакетов. Читать полностью »
Дайджест новых материалов на русском TechNet за декабрь 2012 и январь 2013 года
2013-01-24 в 8:05, admin, рубрики: active directory, cloud, cloud computing, hyper-v, iaas, samba, sharepoint, teched, teched russia 2012, technet, Windows Server, Windows Server 2012, Блог компании Microsoft, Облачные вычисления, системное администрирование, метки: active directory, cloud, cloud computing, hyper-v, IaaS, samba, sharepoint, teched, teched russia 2012, technet, Windows Server, Windows Server 2012 
Всем доброго времени суток!
Ниже приведена подборка подготовленных и опубликованных на TechNet материалов за декабрь 2012 — январь 2013. А еще мы опубликовали видео с онлайн трансляции крупнейшей технологической конференции TechEd Russia 2012, которая прошла в Москве 27-28 ноября 2012, где встретились несколько тысяч ИТ-специалистов, руководителей, разработчиков и ИТ-директоров.
Windows Server
- SMB Scale-Out в Windows Server 2012
- Сравнение Hyper-V в Windows Server 2012 и VMware vSphere 5.1
- NIC Teaming в Windows Server 2012
- Настройка Hyper-V Replica в Windows Server 2012
- Заполняем Active Directory тестовыми пользователями для SharePoint
Облако
Аутентификация файловых серверов SUSE Linux в домене Windows на базе AD
2012-12-26 в 14:10, admin, рубрики: linux, samba, сеть, системное администрирование, метки: linux, samba, сетьАутентификация Samba в домене Window
Мы продолжаем серию статей про взаимодействие Linux и Windows. Теперь мы рассмотрим задачу введения в домен Windows 2008 сервера с операционной системой SUSE Linux (версия 12.1). Читать полностью »
Samba4, Radius и PTTP с использованием MS-CHAP v2
2012-11-01 в 11:47, admin, рубрики: linux, radius, samba, ubuntu 12.04, Убунтариум, метки: radius, samba, ubuntu 12.04…У-ф-ф, свершилось. Всё оказалось довольно просто, хотя времени потратить пришлось изрядно, в основном на поиск информации, коей на просторах Интернета (полезной, конечно) – кот наплакал… А уж как она (эта информация) разрознена! Поэтому, решил написать это руководство, основанное на собственном опыте внедрения. Главное, что всё будет собрано в одном месте (кроме, возможно, настроек bind9, но об этом чуть позже).
Итак, задача. Есть сервер с Ubuntu 12.04. Он должен стать:
- PDC Windows-домена c Active-Directory.
- Сервером VPN (пусть, например, это будет PPTP, но с обязательной поддержкой MS-CHAP v2 и MPPE-128) с авторизацией на Radius –сервере (для определённости – freeradius).
- Соответственно – Freeradius-сервером.
- Терминальным сервером, на котором прозрачно авторизуются пользователи AD.
Приступаем.
Читать полностью »
Каша из топора или NAS на основе Asus RT-N56U
2012-08-25 в 17:48, admin, рубрики: Asus RT-N56U, dlna, NAS, nfs, samba, UPnP, Сетевое оборудование, метки: Asus RT-N56U, dlna, NAS, nfs, samba, UPnP 
Вкратце, что получилось:
- ADSL 2+ подключение к Интернету
- Две домашних WiFi 802.11g/n сети — 2.4Ghz и 5Ghz со скоростью более 100 мегабит/с
- Гигабитное подключение по кабелю
- Сетевое хранилище на 6Тб, в виде четырех дисков 2 x 2Тб и 2 x 1Тб с автономным торрент клиентом
- SMB/CIFS сервер со стабильной скоростью записи/чтения 12-14 мегабайт/с
- NFS сервер со скоростью записи/чтения 9-10 или 15-18 мегабайт/с (TCP/Windows или UDP/Linux)
- UPNP/DLNA сервер со скоростью чтения 8-10 мегабайт/с
- 46-ти дюймовый LED телевизор с встроенным WiFi 802.11n, способный работать с сетевым хранилищем и сам способный раздавать контент по SMB/CIFS со своего USB диска
- Старый 42-дюймовый телевизор с подключеным BD плеером с поддержкой Ethernet и DLNA клиентом, работающий с сетевым хранилищем
- 4 домашних компьютера, включая Mac и 4 мобильных телефона которые со всем вышеперечисленным работают, в том числе и мобильные сервера и клиенты DLNA
Кому интересно на какие грабли я наступал, зачем там подушка и как все это работает прошу под кат.
Читать полностью »
Samba <= 3.6.4 (CVE-2012-1182) удаленное выполнение произвольного кода с root-правами
2012-04-10 в 20:19, admin, рубрики: CVE-2012-1182, linux, remote root code execution, samba, информационная безопасность, метки: CVE-2012-1182, remote root code execution, sambaSamba версии 3.6.4 и все предыдущие версии оказались подвержены удаленному выполнению произвольного кода с правами root. Данную атаку может совершить анонимный не аутентифицированный пользователь, достаточно иметь доступ к сетевому порту Samba.
Проблеме подвержены все версии Samba с 3.0.x по 3.6.3 включительно. Всем пользователям Samba рекомендуется в экстренном порядке провести обновление до представленных корректирующих выпусков. Для уже не поддерживаемых веток Samba подготовлены патчи.
Samba < 3.6.4 (CVE-2012-1182) удаленное выполнение произвольного кода с root-правами
2012-04-10 в 20:19, admin, рубрики: CVE-2012-1182, linux, remote root code execution, samba, информационная безопасность, метки: CVE-2012-1182, remote root code execution, sambaSamba версии 3.6.3 и все предыдущие версии оказались подвержены удаленному выполнению произвольного кода с правами root. Данную атаку может совершить анонимный не аутентифицированный пользователь, достаточно иметь доступ к сетевому порту Samba.
Проблеме подвержены все версии Samba с 3.0.x по 3.6.3 включительно. Всем пользователям Samba рекомендуется в экстренном порядке провести обновление до представленных корректирующих выпусков. Для уже не поддерживаемых веток Samba подготовлены патчи.