[Sysadmins] Переход на с AD на samba PDC

[Sysadmins] Переход на с AD на samba PDC

[Igor]

Добрый день.
Возможно ли перетащить всех пользователей AD w2003 на samba PDC.
Т.е. есть 2003 сервер с AD, который падает от вирусов каждые два часа. Задача 
поднять samba3 в качестве BDC на него слить пользователей с AD, а затем 2003 
убрать совсем.
Весь инет перерыл -не нашел. Кто делал - подскажите. 
 

-- 
С уважением, Головичев Игорь

Re: [Sysadmins] Переход на с AD на samba PDC

[Motsyo Gennadi aka Drool]

Igor пишет:
> Добрый день.
> Возможно ли перетащить всех пользователей AD w2003 на samba PDC.
> Т.е. есть 2003 сервер с AD, который падает от вирусов каждые два часа. Задача 
> поднять samba3 в качестве BDC на него слить пользователей с AD, а затем 2003 
> убрать совсем.
> Весь инет перерыл -не нашел. Кто делал - подскажите. 

	Поищите по архивам рассылок Юру Нестерука - он делал если и не именно 
это, то аналогичное. Вроде даже хвастал, что конфиги оставил.

Re: [Sysadmins] Переход на с AD на samba PDC

[Владимир]

On Пятница 24 апреля 2009 23:19:26 Motsyo Gennadi aka Drool wrote:
> Igor пишет:
> > Добрый день.
> > Возможно ли перетащить всех пользователей AD w2003 на samba PDC.
> > Т.е. есть 2003 сервер с AD, который падает от вирусов каждые два часа.
> > Задача поднять samba3 в качестве BDC на него слить пользователей с AD, а
> > затем 2003 убрать совсем.
> > Весь инет перерыл -не нашел. Кто делал - подскажите.
http://www.opennet.ru/base/net/samba_pdc_freebsd.txt.html

если w2003 русский, придётся группы переименовывать.
в ldap, smd, smbldap.conf 
домен и всякие ou=People,dc=example,dc=lan должны совпадать, а то где User, 
где Users, где People... чокнешься 

у меня зарубка на память в таком виде осталась:
smbpasswd -w secret
smbldap-populate -u 30000 -g 30000
getent passwd | grep 0:0
smbldap-useradd -a -m -P admin
pdbedit -Lv admin

Re: [Sysadmins] Переход на с AD на samba PDC

[Yuri Bushmelev]

В сообщении от Пятница 24 апреля 2009 Igor написал(a):
> Добрый день.
> Возможно ли перетащить всех пользователей AD w2003 на samba PDC.
> Т.е. есть 2003 сервер с AD, который падает от вирусов каждые два часа.
> Задача поднять samba3 в качестве BDC на него слить пользователей с AD, а
> затем 2003 убрать совсем.
> Весь инет перерыл -не нашел. Кто делал - подскажите.

А антивирус на сервер вы не ставите по каким причинам? :)
По мне, так проще купить антивирус, чем плясать с бубном вокруг самбы и 
windows-клиентов.

-- 
С уважением,
Бушмелев Юрий

Re: [Sysadmins] Переход на с AD на samba PDC

[Dmitriy Kruglikov]

24 апреля 2009 г. 21:48 пользователь Igor  написал:
> Добрый день.
> Возможно ли перетащить всех пользователей AD w2003 на samba PDC.
...
> Весь инет перерыл -не нашел.

Либо не той лопатой, либо не в том направлении копал ...
Вот:
http://freesource.info/wiki/DmitriyKruglikov/Raznoe/AD2LDAP
Напильником и на коленке, но это у меня получилось ...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] Переход на с AD на samba PDC

[Igor]

On Saturday 25 April 2009 19:24:32 you wrote:
> В сообщении от Пятница 24 апреля 2009 Igor написал(a):
> > Добрый день.
> > Возможно ли перетащить всех пользователей AD w2003 на samba PDC.
> > Т.е. есть 2003 сервер с AD, который падает от вирусов каждые два часа.
> > Задача поднять samba3 в качестве BDC на него слить пользователей с AD, а
> > затем 2003 убрать совсем.
> > Весь инет перерыл -не нашел. Кто делал - подскажите.
>
> А антивирус на сервер вы не ставите по каким причинам? :)
> По мне, так проще купить антивирус, чем плясать с бубном вокруг самбы и
> windows-клиентов.

Я занимаюсь администрированием небольших фирм, и у меня везде стоит самба. 
Вирусы появляются везде, но с ними с успехом удавалось бороться. 
Новая фирма, три win2003 под 1с и домен, 15 рабочих станций под winxp.
Везде стоит NOD32. 
И тут вдруг началось - каждые два часа не серверах стали отключаться службы 
Сервер и Обозреватель компьютеров. Ни NOD, ни Launch DRWEB, ни Antivir на 
win2003 и xp к результату не приводят. 
Я что там ночевать должен. Естественно первым делом все сервера  на Linux, а 
вирусы на рабочих станциях - дело десятое.

-- 
С уважением, Головичев Игорь

Re: [Sysadmins] Переход на с AD на samba PDC

[Igor]

On Saturday 25 April 2009 20:39:08 you wrote:
> 24 апреля 2009 г. 21:48 пользователь Igor  написал:
> > Добрый день.
> > Возможно ли перетащить всех пользователей AD w2003 на samba PDC.
>
> ...
>
> > Весь инет перерыл -не нашел.
>
> Либо не той лопатой, либо не в том направлении копал ...
> Вот:
> http://freesource.info/wiki/DmitriyKruglikov/Raznoe/AD2LDAP
> Напильником и на коленке, но это у меня получилось ...

Ldifde - идея хорошая, в понедельник попробую перелить все с AD на OpenLDAP.

-- 
С уважением, Головичев Игорь

Re: [Sysadmins] Переход на с AD на samba PDC

[Igor]

В сообщении от Saturday 25 April 2009 01:05:54 Владимир написал(а):
> On Пятница 24 апреля 2009 23:19:26 Motsyo Gennadi aka Drool wrote:
> > Igor пишет:
> > > Добрый день.
> > > Возможно ли перетащить всех пользователей AD w2003 на samba PDC.
> > > Т.е. есть 2003 сервер с AD, который падает от вирусов каждые два часа.
> > > Задача поднять samba3 в качестве BDC на него слить пользователей с AD,
> > > а затем 2003 убрать совсем.
> > > Весь инет перерыл -не нашел. Кто делал - подскажите.
>
> http://www.opennet.ru/base/net/samba_pdc_freebsd.txt.html
>
> если w2003 русский, придётся группы переименовывать.
> в ldap, smd, smbldap.conf
> домен и всякие ou=People,dc=example,dc=lan должны совпадать, а то где User,
> где Users, где People... чокнешься
>
> у меня зарубка на память в таком виде осталась:
> smbpasswd -w secret
> smbldap-populate -u 30000 -g 30000
> getent passwd | grep 0:0
> smbldap-useradd -a -m -P admin
> pdbedit -Lv admin
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

Попробовал перелить из AD на OpenLDAP c помощью 
net rpc vampire
но получил ответ, что SID-ы разные, поставь security=user, 
workgroup=DOMAINNAME

ни то не другое не помогает, делаю одинаковые SID-ы, вообще выдает ошибку.
Я сделал вывод, что этот метод не для AD, а для домена NT.


-- 
С уважением, Головичев Игорь

Re: [Sysadmins] Переход на с AD на samba PDC

[Igor]

On Saturday 25 April 2009 23:04:26 you wrote:
> В сообщении от Суббота 25 апреля 2009 Igor написал(a):
> > On Saturday 25 April 2009 19:24:32 you wrote:
> > > В сообщении от Пятница 24 апреля 2009 Igor написал(a):
> > > > Добрый день.
> > > > Возможно ли перетащить всех пользователей AD w2003 на samba PDC.
> > > > Т.е. есть 2003 сервер с AD, который падает от вирусов каждые два
> > > > часа. Задача поднять samba3 в качестве BDC на него слить
> > > > пользователей с AD, а затем 2003 убрать совсем.
> > > > Весь инет перерыл -не нашел. Кто делал - подскажите.
> > >
> > > А антивирус на сервер вы не ставите по каким причинам? :)
> > > По мне, так проще купить антивирус, чем плясать с бубном вокруг самбы и
> > > windows-клиентов.
> >
> > Я занимаюсь администрированием небольших фирм, и у меня везде стоит
> > самба. Вирусы появляются везде, но с ними с успехом удавалось бороться.
> > Новая фирма, три win2003 под 1с и домен, 15 рабочих станций под winxp.
> > Везде стоит NOD32.
> > И тут вдруг началось - каждые два часа не серверах стали отключаться
> > службы Сервер и Обозреватель компьютеров. Ни NOD, ни Launch DRWEB, ни
> > Antivir на win2003 и xp к результату не приводят.
> > Я что там ночевать должен. Естественно первым делом все сервера  на
> > Linux, а вирусы на рабочих станциях - дело десятое.
>
> Ну, если это не повредит бизнес-процессу компании - ради Бога, конечно.
> Лишь бы еще хуже не стало.

Ну, все  я, конечно, погорячился, HASP и MSSQL придется оставить. 
-- 
С уважением, Головичев Игорь

Re: [Sysadmins] Переход на с AD на samba PDC

[Yuri Bushmelev]

В сообщении от Суббота 25 апреля 2009 Igor написал(a):

> > Ну, если это не повредит бизнес-процессу компании - ради Бога, конечно.
> > Лишь бы еще хуже не стало.
>
> Ну, все  я, конечно, погорячился, HASP и MSSQL придется оставить.

Мне почему-то кажется, что стоит взять wireshark и посмотреть на сетевую 
активность в момент, когда сервисы должны остановиться.

Боюсь, что миграция на samba PDC займет больше времени и будет труднее в 
поддержке, чем починка серверов под Windows. Но это сугубо мое мнение.

-- 
С уважением,
Бушмелев Юрий

Re: [Sysadmins] Переход на с AD на samba PDC

[Igor]

В сообщении от Saturday 25 April 2009 23:34:58 Yuri Bushmelev написал(а):
> В сообщении от Суббота 25 апреля 2009 Igor написал(a):
> > > Ну, если это не повредит бизнес-процессу компании - ради Бога, конечно.
> > > Лишь бы еще хуже не стало.
> >
> > Ну, все  я, конечно, погорячился, HASP и MSSQL придется оставить.
>
> Мне почему-то кажется, что стоит взять wireshark и посмотреть на сетевую
> активность в момент, когда сервисы должны остановиться.
>
> Боюсь, что миграция на samba PDC займет больше времени и будет труднее в
> поддержке, чем починка серверов под Windows. Но это сугубо мое мнение.

А где гарантия, что такая ситуация не повторится. Лучше сначала три часа 
потерять, а потом за пять минут долететь.
Но сетевая активность в момент отключений действительно есть, где сидит эта 
зараза понять трудно, к тому же компания имеет довольно распределенную 
структуру.  При отсутствии постоянного системного админа и определенной 
политики безопасности, ловить эту заразу - занятие безперспективное. В таких 
случаях лучше минимизировать ущерб.

-- 
С уважением, Головичев Игорь

Re: [Sysadmins] Переход на с AD на samba PDC

[Sergei Boudnik]

Igor пишет:
> Я занимаюсь администрированием небольших фирм, и у меня везде стоит самба. 
> Вирусы появляются везде, но с ними с успехом удавалось бороться. 
> Новая фирма, три win2003 под 1с и домен, 15 рабочих станций под winxp.
> Везде стоит NOD32. 
> И тут вдруг началось - каждые два часа не серверах стали отключаться службы 
> Сервер и Обозреватель компьютеров. Ни NOD, ни Launch DRWEB, ни Antivir на 
> win2003 и xp к результату не приводят. 
> Я что там ночевать должен. Естественно первым делом все сервера  на Linux, а 
> вирусы на рабочих станциях - дело десятое.
> 
Надо патчить винды и лечить Confiker.
Переход серверов на другую платформу не решит проблему.

-- 

WBR, Sergei Boudnik
http://www.boudnik.kiev.ua
--------------------------
SSB-RIPE
SSB1-UANIC
==========================
Trap for spam & virii:
trap@wildlist.org.ua

Re: [Sysadmins] Переход на с AD на samba PDC

[Dmitriy Kruglikov]

25 апреля 2009 г. 21:25 пользователь Igor  написал:

> Ну, все  я, конечно, погорячился, HASP и MSSQL придется оставить.

HASP можно и перенести, есть решения ...
А вот MSSQL только пристрелить, чтоб не мучался в убогом одиночестве ...
;)

А Самба в качестве PDC с профилями и всей остальной лабудой,
решение вполне зрелое ...
Тем более, что это уже не первый подход к снаряду ... :)

Есть, конечно, некоторые глюки, но не на столько страшные, чтоб держать "Вынь"
в качестве сервера АД ...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] Переход на с AD на samba PDC

[Yuri Bushmelev]

В сообщении от Воскресенье 26 апреля 2009 Dmitriy Kruglikov написал(a):
> 25 апреля 2009 г. 21:25 пользователь Igor  написал:
> > Ну, все  я, конечно, погорячился, HASP и MSSQL придется оставить.
>
> HASP можно и перенести, есть решения ...
> А вот MSSQL только пристрелить, чтоб не мучался в убогом одиночестве ...
> ;)

Если принципиально, то есть и тут решение - Selta@Etersoft.

-- 
С уважением,
Бушмелев Юрий

Re: [Sysadmins] Переход на с AD на samba PDC

[AShen]

Yuri Bushmelev пишет:
> Если принципиально, то есть и тут решение - Selta@Etersoft.
Если m$ sql нужен только для 1C, то его легко можно заменить и на 
postgresql.

Re: [Sysadmins] Переход на с AD на samba PDC

[Vladimir Elizarov]

[-- Attachment #1: Type: text/plain, Size: 652 bytes --]

Dmitriy Kruglikov wrote:
> 25 апреля 2009 г. 21:25 пользователь Igor  написал:
>
>   
>> Ну, все  я, конечно, погорячился, HASP и MSSQL придется оставить.
>>     
>
> HASP можно и перенести, есть решения ...
> А вот MSSQL только пристрелить, чтоб не мучался в убогом одиночестве ...
> ;)
>
> А Самба в качестве PDC с профилями и всей остальной лабудой,
> решение вполне зрелое ...
> Тем более, что это уже не первый подход к снаряду ... :)
>   
Может у вас есть где статья, как правильно к снаряду подходить? :D
> Есть, конечно, некоторые глюки, но не на столько страшные, чтоб держать "Вынь"
> в качестве сервера АД ...
>   
Расскажите про глюки. :)


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 260 bytes --]

Re: [Sysadmins] Переход на с AD на samba PDC

[Dmitriy Kruglikov]

27 апреля 2009 г. 8:45 пользователь Vladimir Elizarov написал:

>>
> Может у вас есть где статья, как правильно к снаряду подходить? :D
У _меня_ нет ...
Но есть у _нас_ ...
http://freesource.info/wiki/AltLinux/Dokumentacija/OpenLDAP
Напильник в комплект не входит.

> Расскажите про глюки. :)
Не исключено, что те, которые встречались у меня, вам не попадуться ...
У меня весьма специфическая схема LDAP.
И я не пользовался тулзами миграции, потому как они мне не понравились.


-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] Переход на с AD на samba PDC

[Vladimir Elizarov]

[-- Attachment #1: Type: text/plain, Size: 567 bytes --]

Dmitriy Kruglikov wrote:
> 27 апреля 2009 г. 8:45 пользователь Vladimir Elizarov написал:
>
>   
>> Может у вас есть где статья, как правильно к снаряду подходить? :D
>>     
> У _меня_ нет ...
> Но есть у _нас_ ...
> http://freesource.info/wiki/AltLinux/Dokumentacija/OpenLDAP
> Напильник в комплект не входит.
>   
Спасибо.
>   
>> Расскажите про глюки. :)
>>     
> Не исключено, что те, которые встречались у меня, вам не попадуться ...
> У меня весьма специфическая схема LDAP.
> И я не пользовался тулзами миграции, потому как они мне не понравились.
>   
а.



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 260 bytes --]

Re: [Sysadmins] Переход на с AD на samba PDC

[Aidar Garafiev]

В Sat, 25 Apr 2009 22:40:43 +0500
Igor <gik_altlinux@mail.ru> пишет:

> On Saturday 25 April 2009 19:24:32 you wrote:
> > В сообщении от Пятница 24 апреля 2009 Igor написал(a):
> > > Добрый день.
> > > Возможно ли перетащить всех пользователей AD w2003 на samba PDC.
> > > Т.е. есть 2003 сервер с AD, который падает от вирусов каждые два
> > > часа. Задача поднять samba3 в качестве BDC на него слить
> > > пользователей с AD, а затем 2003 убрать совсем.
> > > Весь инет перерыл -не нашел. Кто делал - подскажите.
> >
> > А антивирус на сервер вы не ставите по каким причинам? :)
> > По мне, так проще купить антивирус, чем плясать с бубном вокруг
> > самбы и windows-клиентов.
> 
> Я занимаюсь администрированием небольших фирм, и у меня везде стоит
> самба. Вирусы появляются везде, но с ними с успехом удавалось
> бороться. Новая фирма, три win2003 под 1с и домен, 15 рабочих станций
> под winxp. Везде стоит NOD32. 
> И тут вдруг началось - каждые два часа не серверах стали отключаться
> службы Сервер и Обозреватель компьютеров. Ни NOD, ни Launch DRWEB, ни
> Antivir на win2003 и xp к результату не приводят. 
> Я что там ночевать должен. Естественно первым делом все сервера  на
> Linux, а вирусы на рабочих станциях - дело десятое.
> 

Это похоже на присутствие сетевого червя Kido. Лечится утилитами
Касперского плюс установка критических обновлений. Утилиты можно
бесплатно скачать с сайта Лаборатории Касперского