Преглед на Samba 4: Все още няма заместител на Active Directory

Samba 4.0 е основна версия, която привлича функционалността на Active Directory към SMB / CIFS (Server Message Block / Common Internet File System) файл и сървър за печат. Samba 4.0 може да служи като домейн контролер на Active Directory, да предоставя DNS услуги, да обработва удостоверяване, базирано на Kerberos, и да администрира групови правила. Контролерът на домейни Samba 4.0 може дори да се управлява с помощта на родните администраторски инструменти на Windows Active Directory.

В това издание обаче има ограничения - главно проблеми с репликацията на файлове, които ограничават броя на домейн контролерите, към които можете да се присъедините само към един домейн. Тепърва предстои поддръжка за междуведомствени тръстове и множество контролери на домейни. Когато тази поддръжка пристигне, Samba ще бъде наистина полезна като заместител на Active Directory. Дотогава функционалността на Domain Controller е подходяща предимно за тестване. Не много среди могат да използват добре един контролер на домейн.

[Също на: Samba 4 заплашва корпоративното заключване на Microsoft | 7 начина, по които Windows Server 2012 плаща за себе си | Бъдете на върха на ключовите технологии на Microsoft в нашата технология: бюлетин на Microsoft. ]

Отвъд услугите за файлове и печат

Най-често използваната Samba все още е в ролята на клиент, но това се е променило по пътя с възможността да се предоставят услуги за файлове и печат на клиенти на Unix и Linux, както и на системи, работещи с различни версии на Windows.

Samba поддържа солидна способност като файлов сървър и клиент, но никога досега не е имала способността да функционира като домейн контролер на Active Directory. Samba 4.0 се разработва от доста дълго време и функционалността на Domain Controller е налична в бета форма през по-късните етапи преди пускането. Samba 4.0 предлага стабилна версия на тази нова възможност, но в силно ограничена форма.

За да бъде Samba 4.0 полезна в големи и многосайтови среди - сортът, който разчита на Active Directory - ще трябва да поддържа доверие между различни гори и контролери на множество домейни. Поддръжката на множество контролери на домейни изисква репликация на директория и файлова система за поддържане на потребителската база данни и споделянията на sysvol и netlogon. (Споделеният sysvol съхранява шаблона за групови правила, заедно с други системни шаблони и скриптове, а споделянето на netlogon съдържа общосистемни скриптове за влизане, като задаване на домашни директории и актуализиране на дефиниции на вируси.) Репликацията на директории работи надеждно в тази версия, но копие на файлова система остава в процес на разработка.

Карта на резултатите от тестовия център
 
  25% 25% 25% 15% 10%  
Контролер на домейн Samba 4.0 7 5 7 7 7

6.5

Честно