was ist active directory unter linux?

[Stoelk-IT]

hi,

muss mich gerade mit AD befassen und da kam mir die Frage, gibt es soetwas wie AD auch unter linux?

Thorsten

[Cloonix]

Hallo,

so pauschal beantwortet: Nein.

Es gibt die Möglichkeit etwas "Ähnliches" mit Samba und LDAP zu realisieren.

MfG

[SirSydom]

Doch! Samba4 kann das:
http://us3.samba.org/samba/history/samba-4.0.0tp1.html

[r2k]

Doch! Samba4 kann das:
http://us3.samba.org/samba/history/samba-4.0.0tp1.html

Der ist aber noch in Entwicklung!

Samba 4 is currently not yet in a state where it is usable in production environments. Note the WARNINGS, and the STATUS file, which aims to document what should and should not work.

[SirSydom]

Was heißt hier aber? Er hat gefragt ob es was gibt und es gibt was. Hat ihm ja auch keiner als stable verkauft, außerdem steht das auch unter dem Link den ich gepostet hab. Man muss ja nicht alles vorkauen.

[feltel]

Novell hat mal die NDS für Linux vermarktet. Was mir noch einfällt wäre NIS, da kann man auch die Benutzerverwaltung zentralisieren etc.

[herrchen]

muss mich gerade mit AD befassen und da kam mir die Frage, gibt es soetwas wie AD auch unter linux?

ich gebe dir die gleiche antwort wie Cloonix: nein.

um welche funktionen des AD geht es dir denn? etwa nur zentrale benutzerverwaltung?

herrchen

[Cloonix]

Eben das ist es ja. Active Directory ist mehr als nur die Anmeldung an einer Domäne. Actve Directory ist es erst, wenn z.B der Exchange Server (oder ein anderer AD Server) mit allen Funktionen angebunden werden kann. Und das, auch bei Samba 4, bezweifle ich.

Eigentlich ist das AD ja nichts anderes als ein LDAP Server der an das Betriebssystem angebunden ist. Das besondere sind die Schemata im LDAP. Und die vielen Feinheiten, die sich M$ einfallen lassen hat, damit es eben nicht so einfach nachbilden kann.

Aber ich lasse mich gern eines Besseren belehren.

[Daywalker3k]

anwendungsintergration geht mit samba3/ldap schon. z.b. kann man postfix dazu bringen fast alle seiner daten aus nem ldap directory zu beziehen. genauso verhält es sich mit openradius, bind9, ftp, ... .
das einzige was ad bietet, was samba3/ldap nicht bietet ist kerberos. das ist zwar unter unix problemlos möglich, aber die windows integration klappt nicht.

ein projekt im entstehen zum management eines solchen systems findet sich unter http://aoc.sourceforge.net. es manage im produktiv betrieb bereits mehrere tausend user in einem heterogenen netzwerk.

mfg jdsalchow