Reprise du message précédent :
Et ton OS, c'est quoi ?

winxp sp2
marche tres bien en domain 2003...
 
j'ai pas l'intention de commencer une fight...
 
bon, ma sauvegarde complete a marche! merci!!!

Désolé c'est nerveux.  

lol je pense qu'il a un serveur 2k3 et il s'est rataché à son AD

je cherche principalement en effet en ce moment a adjoindre correctement une machine linux a ce domain (w2k pour l'instant)
c'est l'essentiel de mes recherches pour le moment... je passe par 36 peripeties, mais j'en viendrai a bout...
 
pour l'historique:  
1- j'ai monte un topic la dessus:
 
http://forum.hardware.fr/hardwaref [...] 2001-1.htm
 
2-j'ai decouvert un probleme avec mes librairies
 
3-j'ai guerroye pour installer les librairies correspondantes, via urpmi, qu'il a fallu que j'apprenne a utiliser et configurer, puis maintenant plus simplement avec le CD 4 de ma distrib
 
http://forum.hardware.fr/hardwaref [...] 2480-1.htm
 
4-vu que ces experiences sont infructueuses, et qu'elles ont assez regulierement mene a une destruction de mes install, je viens chercher a accelerer la remise en route de mandrake via un system de type ghost.
 
 
voila! c'est chose faite! maintenant, enfin a vrai dire demain, je me remets au domaine w2k
 
tout ce que je demande, c'est qu'un serveur linux authentifie ses users via AD
apres, je m'en servirai comme  
a-DNS
b-Mail Server
c-router/firewall
d-Proxy
e-Web Server
 
et ce dans l'ordre des priorites
 
voila toute l'histoire....

DNS : utilise le wiard mdk pour l'installer et ajouter les entrées. ensuite tu peux faire davantage de trucs avec webmin.
 
cependant dans un domaine AD le DNS doit être dynamique ( enfin il vaut mieux ) et donc il vaut mieux que AD gère le DNS
 
Mail serveur : idem utilise l'assistant pour l'installer
 
routeur/firewall : utilise l'assistant ( drakfirewall ). Pour les usages plus poussés lis la doc de shrewall car mdk utilise shorewall
 
proxy : je crois qu'il y a un assistant et que mieux, lorsque tu conf le partage de connexion internet il met en place un proxy transparent et installe squid
 
Web serveur : suffit d'installer apache2

 
Je suis pas persuadé que ta méthode de bourrin, compréhensible au demeurant, te fasse gagner tellement de temps.  
 
Par ailleurs j'ai cru comprendre que tu voulais installer KDE et que tu voulais que ta machine soit juste un serveur. Pas besoin d'interface graphique sur un serveur, donc gain de simplicité et donc gain de temps à la configuration.
 
Est-ce que le temps passé à batailler n'aurait pas été mieux passé à cibler ton besoin minimaliste et à apprendre ce qui est utile pour ton besoin minimaliste unique.
 
Exemple : J'ai besoin d'un serveur web Apache sous linux
 
Je regarde de quoi à besoin Apache.
Je lis une documentation en diagonale sur l'installation d'Apache
Je la suis
 
Ensuiite je veux l'administrer graphiquement depuis windows. Eventuellement je crée un topic de boulay ici pour connaitre les solutions.
Je choisis webmin et ssh
Je cherche 15 minutes un tutorial avec google.  
Je le lis en diagonale
J'installe
 
Avec ce genre de méthodes, tu connais peut être pas franchement comment fonctionne linux, mais au moins en moins de 4 heures à vue de nez tu sais faire fonctionner le minimum (bon, comme t'as lu en diagonale, t'as peut être d'énormes trous de sécurité, mais j'ai cru comprendre que tu voulais aller très vite) qui t'es nécessaire. Et t'as pas passé des nuits blanches comme tu viens d'en passer en cherchant à aller au plus vite.

 
tiens? bizarre pour le dns...
sous windows, lorsque tu ajoute une machine au domaine, automatiquement, elle s'ajoute au dns. c'et en effet AD qui l'y ajoute.
il n'est pas possible de faire en sorte qu'AD mette a jour bind de facon transparente???
je sais de bind gere le SRV Record. mias il ne le fait pas de facon automatique???
eclaire moi, s'il te plait.
 
pour les mails, je ne sais pas si c'est possible, mais j'aimerai qu'il soit gere lui aussi par AD, c'est a dire que les comptes mail soit linkes aux compte AD. c'est faisable, ca?
 
 
bref, tout ca pour dire qu'a l'heure actuelle, ma priorite est de faire correspondre la gestion des user a Active Directory.
 
quite a ce que cela deplaise a certains, je cherche juste a remplacer les members server win2k par des member server linux, point barre...
 
merci pour tout!!!

 
pour kde, la raison est tres simple:
 
il est considerablement plus facile de se souvenir ou faut il cliquer 5 fois plutot que de maitriser les 5 ou 6 commandes (dans le meilleur des cas) qui serviraient a faire la meme chose en CLI... c'est aussi bete que cela...
et farfouiller un os via gui est bien plus intuitif que d'essayer de deviner une commande que tu n'as jamais vue...
 
 
ensuite, il est vrai que pour installer apache, il ne doit rien avoir de tres complique. je l'ai deja fait sur windows (alors que je suis plus habitue a gerer IIS, mcsa oblige...) et cela n'a rien de mechant.
par contre, en ce qui concerne ma principale preoccupation, a savoir gerer la connectivite linux et AD, la, je n'ai rien trouve qui colle parfaitement.
hors, c'est lors des installations, ou autres manipulations que j'ai trouvees sur le net, que mes install ont si souvent ete ruinees... donc, la methode "main dans le cambouie" reste de mise...
 
je t'assure, j'adorerais pouvoir pratiquer comme tu me le conseilles... je dormirai plus d'heures par nuit... <:-)
 
maintenant, vu que mes recherches n'ont rien a voir avec un hobby. mais qu'il s'agit d'implementer ca en entreprise (j'ai mon propre reseau a moi tout seul la ou je bosse...) il me faut acceder a un minimum de performances rigoureuses... je ne peux donc aller trop vite non plus....
 
mais il s'agit la plus d'un discours methodologique qu'autre chose...
 
cela reste pertinent tout de meme, d'ailleurs...

Bof... Pas vraiment d'accord.

j'adore ...

 
Perso je conseille de garder le DNS géré par AD. tu seras sûr de ne pas avoir de pb.
Une grosse partie de l'infrastructure de AD repose sur le SRV record du DNS et perso il vaut mieux limiter les risques sous peine d'avoir des pbs avec AD.
 
 
Pour le mail, si vous utiliser exchange, gardez le.
Avec AD+Exchange, tu crées un compte utilisateur, et le compte mail est crée.
 
je ne pense pas que postfix/cyrus le ferais automatiquement.
 
Si il existent des solutions le faisant, alors ce serait plutôt des solutions payantes/proprio du type :
- Novell Groupwize : http://www.novell.com/fr-fr/produc [...] index.html
- OpenXchange
- IBM Lotus Note
 
je ne suis pas un spécialiste mais c'est mon avis perso.
 
peut être que des SSL arrivent à fournir des solutions intégrées mais j'ai des doutes ...
 
Remplacer un domaine NT4 par linux, c'est tout à fait faisable et relativement simple à mettre en oeuvre, par contre avec AD ...

 
merci pour les conseils...!!!
 
si je te suis au sujet de postfix, en gros, j'aurai a cree a chaque utilisateur une boite de facon manuelle, et non automatiquement comme elle se cree sous exchange, c'est bien ca? je veux dire qu'il n'y aura aucune interdependance entre son user AD et sa boite postfix, n'est pas?
 
bref, les reseaux hybrides windows/linux, c'est pas si evident que ca, koi....
 
tiens, en ce qui concerne un SQL server, les acces a la base de donnees pourront il, eux, etre geres par l'active directory? je veux dire, quand un user voudra avoir acces la DB, il aura surement a s'identifier. cela pourra t'il se faire via son compte AD??
 
quelqu'un connaitrait il par hasard un forum (meme anglophone) qui traite justement des histoires d'administraton MS/Linux ??
 
merci!!!!!!

- je pense. postfix pourra authentifier l'utilisateur mais la création du compte devra être manuelle.
cependant n'ayant pas trop toucher à postfix, je ne peut m'avancer
 
- les produits MS sont optimisés pour les produits MS. c'est un bien ( très grosse intégrations entre les différents composants ) et un mal ( interopérabilité avec d'autres solution bcp plus compliqué surtout si les procédures/protocoles ne sont pas ouvert ).
Si tu utilise AD comme tu utiliserai un domaine NT4, no pb. mais si tu tapes dans certains trucs ( exchange+AD, GPO, ISA+AD, ... ) cela devient compliqué.
 
- SQL server n'existe pas sous linux ...
par contre je sais que postgreSQl ( et surement les autres BD telles que Oracle/DB2 ) peut utiliser pam pour l'authentification.
Or comme pam peut utiliser AD pour l'auth, cela devrait marcher.
 
- peut être des ifnos sur le forum de samba ou http://samba.2037.org
cependant je pense qu'il vaut mieux faire appel à un prestataire externe qui a les connaissances et l'expérience ... ou alors tu achètes VMware, tu montes un réseau de 4 ordinateurs et tu fais des tests

bon c'est deja ca! a vrai dire, j'en demande pas plus... s'il accepte mes compte AD comme user mail, je suis heureux...
 
 

c'est le pb, je tape dans le gpo, au moins, et je tate pour trouver des alternative aux autres member servers, histoire de faire economiser des CAl a la pov' boite qui demarre qui vient de m'embaucher... j'ai pris SBS comme DC, donc j'ai quasi tout en 1, mais je veux pourvoir soulager mon serveur, a long terme... et puis, pour mon savoir personnel, aussi... <:-)
 

cool!! ca va donc marcher!
heuu, c'est quoi, pam???
 

j'ai deja 4 machines. pas besoin de vmware! <:-))))
pis d'abord, si je veux devenir prestataire externe, faut bien que j'apprenne! <;-)
 
merci!

Le frêre de pim et poum ?

lol

sa soeur

of course !

 
merde, me suis trompé! c'était aloy bien sûr, comme de bon...

PAM =  Pluggable Authentication Modules = modules d'authentifications interchangeables.
 
pam donne un moyen unique d'authentifier, ensuite pam peut utiliser différents backends ( mysql, LDAP, windbind, kerberos, /etc/passwd )
 
http://www.kernel.org/pub/linux/libs/pam/
 
 
Toute distro moderne ( au moins 2ans ) utilise ou peu utiliser pam

pige!