Pour un contrôleur de domaine AD tu as besoin de :
Samba (LDAP, Kerberos, DNS)
un serveur NTP, par exemple ntpsec
un serveur DHCP, par exemple dnsmasq
Perso je surcharge le DNS minimaliste de Samba avec dnsmasq car je préfère gérer les domaines dans des fichiers plats et dnsmasq est pratique pour pouvoir déclarer nom, mac et ip sur une même ligne. J’ai d’ailleurs soumis un patch (désormais fusionné) à Samba pour simplifier la mise en œuvre d’une surcharge de Samba par dnsmasq (vivement que le patch arrive dans les distros !).
Pour la distribution de logiciels il y a différents outils, mais en fait faire du SSH sur toute les machines ça marche très bien, surtout qu’avec le Samba il te suffit de créer un utilisateur que t’ajoutes au groupe Administrator et de déployer à la première installation de la machine un fichier sudoers qui rend tous les membres du groupe Administrator capable de faire sudo et hop, tu peux ssh toutes tes machines avec le même compte.
Perso je fait même ça sous Windows tellement c’est pratique et j’ai laissé tombé les trucs de déploiement à la OCS.
Pour l’authentification côté client Linux il faudra PAM et certains modules particuliers, une fois PAM configuré correctement les dossiers utilisateurs sont créés automatiquement à la première authentification et après ça il devient même possible de s’authentifier sans réseau.
Pour les imprimantes, autant acheter des imprimantes qui font réseau directement, sinon il y a CUPS (mais franchement... autant acheter une imprimante réseau).
Après, c’est un métier. La configuration par défaut ne fait clairement pas tout ça. Si besoin je suis spécialisé dans ce domaine : https://rebatir.fr/
C’est robuste, ça marche très bien avec des centaines de machines, y compris séparées par des VPNs, et ça répond aux besoins.
ce commentaire est sous licence cc by 4 et précédentes
[^] # Re: Partir à neuf..
Posté par Thomas Debesse (site web personnel, Mastodon) . En réponse à la dépêche Sortie de Samba 4.16.x. Évalué à 5. Dernière modification le 15 juin 2022 à 02:19.
Non.
Pour un contrôleur de domaine AD tu as besoin de :
Perso je surcharge le DNS minimaliste de Samba avec dnsmasq car je préfère gérer les domaines dans des fichiers plats et dnsmasq est pratique pour pouvoir déclarer nom, mac et ip sur une même ligne. J’ai d’ailleurs soumis un patch (désormais fusionné) à Samba pour simplifier la mise en œuvre d’une surcharge de Samba par dnsmasq (vivement que le patch arrive dans les distros !).
Pour la distribution de logiciels il y a différents outils, mais en fait faire du SSH sur toute les machines ça marche très bien, surtout qu’avec le Samba il te suffit de créer un utilisateur que t’ajoutes au groupe Administrator et de déployer à la première installation de la machine un fichier sudoers qui rend tous les membres du groupe
Administratorcapable de fairesudoet hop, tu peux ssh toutes tes machines avec le même compte.Perso je fait même ça sous Windows tellement c’est pratique et j’ai laissé tombé les trucs de déploiement à la OCS.
Pour l’authentification côté client Linux il faudra PAM et certains modules particuliers, une fois PAM configuré correctement les dossiers utilisateurs sont créés automatiquement à la première authentification et après ça il devient même possible de s’authentifier sans réseau.
Pour le partage de fichier, voir mon autre commentaire.
Pour les imprimantes, autant acheter des imprimantes qui font réseau directement, sinon il y a CUPS (mais franchement... autant acheter une imprimante réseau).
Après, c’est un métier. La configuration par défaut ne fait clairement pas tout ça. Si besoin je suis spécialisé dans ce domaine : https://rebatir.fr/
C’est robuste, ça marche très bien avec des centaines de machines, y compris séparées par des VPNs, et ça répond aux besoins.
ce commentaire est sous licence cc by 4 et précédentes