Reprise du message précédent :

 
Non, Assistant ingé dans un laboratoire.
 
Le directeur, nous (moi + mon collègue) a dis que pour les décisions infos ne dépendaient que de nous

 
oui ??

Klaimant, désolé j'ai quelques soucis avec le dns de 9online, il me met page inaccessible et je me suis un peu excité sur le bouton "Valider votre message"  
 
enfin bref, je voulais demander si NIS se marrier bien avec samba, car à ce qui parait samba qui est plus ou moins une usine à gaz, fonctionne pas mal avec OpenDAP.
 
 
de plus, je voulais remarquer à Dark que la version Cooker n'est pas tres étudié pour faire un serveur de prod, enfin vu le nombre de fois qu'il aide des hfriens, je pense qu'il doit le savoir que Cooker != serveur

Oui c'est ce que je pensais.
 
Moi aussi je pensais à ldap comme je l'ai déjà installé chez moi, mais j'ai lu sur le net des infos sur NIS et je voulais savoir si des admins avaient des avis.
 
Samba n'est pas trop une uzine à gaz, moi je l'adore quand il est gentils avec moi
 
Pour les dns de 9tel, j'ai connu ca, donc j'ai mis un named sur ma passerelle et ca marche tout de suite mieux

 
Et bien, si tu as deja installé Ldap et que tu es a l'aise fonce sur Ldap.  Si tu rencontres quelques difficultés pose toi alors à ce moment  pose toi la question. Ldap a l'air en effet assez coton à configurer vu les doc que j'ai vu sur le net.  
 
Samba, tu l'utilises principallement pour enregistrer sur du ntfs à partir de tes postes non windows, je suppose. J'entends par la, usine à gaz car j'ai entendu dire que l'on pouvait meme gerer des comptes. Cela m'a surpris quand il m'a dit ca.

Ha non, chez moi il est PDC mon samba (allocation répertoire perso et tout le tralala)
 
Je suis pas à l'aise avec ldap, mais j'ai déjà une expérience dedans

Ce qui est con, c'est qu'on a plus des 3/4 des postes en windows (2k, xp) et qu'on passe a coté de AD pour l'admin Surtout qu'on a deja les licences pour 2003 !
 
AD apporte t il un reel plus niveau admin ? Perso je pense que oui , ai je raison ?

sur osa absolument pas, sur wsr absolument que si
 
la vérité doit être entre les deux

 
Ouais mais bon, ldap + samba c'est trop fun kikool mdr

bah si tu as pas peur de OpenLdap vazy
(qui sera chargé de l'administrer à terme ? )

Ben nous Mais bon je suis plutot partisan de AD perso (3/4 de machines sous win, c bete de passer dessus ) Enfin faut voir

ah j'avais pas compris que tu travaillais avec klaimant

Ouais c notre 1er poste a tous les 2 lol
On doit refaire le reseau et on a quasiment carte blanche, donc on hesite pas mal au niveau des choix , et on aimerait des avis

zavez quels budgets et quels competences ?

Les compétences en quoi ??

Niveau budget, je pense que ca ira . On a prevenu les responsables que ca allait douiller cette année Disons entre 20k et 30k euros pour l'année.
Niveau competences, ben c'est notre premier poste et on vient de finir nos etudes (licence et maitrise), comprendre par la, qu'on a plutot des connaissances theoriques (surtout moi ) !! C'est un peu ca le probleme. Klaimant est plutot linux et moi windows C pas facile de commencer

 
En cuisine  

 
Ca va je maitrise pas mal les casseroles

 
bah euh en dév/réseau/admin
 
(savoir faire des croque monsieur est un +)

 
vu qu'on est en Décembre, il vous reste combien ?
 
Non plus sérieusement :
 
20 à 30 K€ pour refaire tout le réseau ? Juste l'architecture logique ? autre chose ?
Vous êtes adossé à une grosse structure ?

Ils nous restent 0, étant donné que le budget est cloturé, dès janvier les fonds arriveront.
 
Les sous, c'est pour le matériel, les licences ont les achetent dans un "budget cnrs".
 
On fait parti d'un labo de mécanique.

 
combien de budget licences ?
 
Tu parles de budget cnrs : vous êtes plus ou moins liés au CNRS ? Vous avez des accords tarifaires à ce niveau ?

Oui on est plus ou moins lié avec le cnrs et à ce que j'ai compris les achats de grosses licences sont dans le budget info cnrs, mais m'en demande pas plus.
 
Tu bosses dans l'éducation nationale aussi ??

 
grosses licences c'est au dessus de combien de roros ?
 
nope pas du tout

je sais pas, mais les licences pour les logiciels de maths (cher) et sinon accord avec cri pour licences windows et autres ( )

parce que bon, avec 75% du parc, ne pas utiliser l'ad c bête

weed> je participe au dev de cooker donc je sais ce que je fais.
sachant qu'une cooker donne une version stable, je suis bien placé pour connaitre les bugs de la version stable ...
 
 
hfrfc> AD ( si tu connais ) apporte un réel plus au niveau administration.
achète un bouquin sur 2k3 et AD

kel genre de plus ?

- GPO : tu peux faire vraiment bcp de choses ( automatiser déploiement de patchs et d'application, automatiser installation/désinstallation d'application, sécurité )
 
- MMC : la possibilté de faire ses popres snap-in et des outils de conf personalisés

effectivement...

Dark_Schneider > ahh je savais pas que tu suivais d'aussi de pres le projet mdk. Tu es devellopeur dans l'equipe ?
 
 
Klaimant -> ton samba fais office de pdc. C'est ce qui me semble avec samba tu peux faire vraimenent enormement de chose.  
Sous linux pour centraliser l'administration (domaine), il existe 3 méthodes si j'ai bien compris.  
samba
nis
ldap

 
j'ai eu la bonne idée moi de prendre le DNS de mon entreprise

NIS est clairement plus simple à mettre en place et plus résistant à la charge, mais il ne faut pas oublier que ce n'est pas très sécurisé.
 
Un truc qui a l'air tip top pour configurer un serveur LDAP, c'est directory-administrator.

j'avais utilisé phpldapadmin pour faire des tests sur openldap et pam_ldap. c'est très joli et ca marche super bien.

On voudrait réellement savoir quelle solution serait la plus robuste et la plus "centralisatrice" possible afin de pouvoir gérer sur une seule machine toute l'authentification du domaine.
 
Au niveau machine, on a vu hier que nos prédécesseurs ont achetés des 2 serveurs bi opteron 2.8 avec 1024 de ram, 4*147 GO hd en scsi raid et 2 alims redondantes.

weed> je suis contributeur cooker.
 
Klaimant> centraliser l'authentification c'est bien mais ce n'est pas tout. centraliser l'administration c'est mieux. et lorsque ton parc est composé à 70% de Windows et que ce sont des Windows 2k/XP, mieux vaut utiliser AD.
tu achètes un bouquin sur AD ( ou tu te fais acheter ) et quand tu verras tout ce qui peut être fait, tu ne regretteras pas.
 
Ensuite tu peux utiliser un serveur linux dans ce réseau pour un proxy, firewall.
 
Pour les stations linux, soit tu les auths directement sur l'AD, soit tu utilises SFU ( export en NFS ), soit tu utilises un samba qui fera la relation/pont entre les 2 réseaux.
 
Jar Jar> NIS is not dead !!!
je pense migrer bientôt vers LDAP. Mais je suis très content de mon NIS

On fera ca je pense, un AD sur un bi proc et un samba NIS ou ldap sur l'autre bi proc avec les partages et les auths linux.
 
On essayra par la suite de faire cohabiter l'ad avec un ldap sur le samba.
 
Connais tu vintela et si oui as tu un avis dessus?
 
Merci pour toutes les infos.
 
On t'aime

 
NIS plus résistant à la charge ?
 
(c'est vrai que c'est une question importante à se poser pour une configuration de 150 postes )

 
Ben oui, surtout que sur les 150 postes, il n'y en a pas 150 sous unix/linux pour NIS

Allez 50 au maximum
 
Sinon pour AD, quel book vous conseillez (si un se demarque des autres ?