J'ai réalisé une étude similaire l'année dernière:
voici quelques infos
Samba3 émule un PDC de type WinNT 4.0 et donc c'est normal qu'il n'y ait émission d'un ticket Kerberos.
Kerberos ne fournit que l'authentification, tu es obligé dans tous les cas d'avoir un utilisateur (uid) windows quelque part. Tu peux utiliser soit un compte local soit … un compte AD.
si tu n'utilises pas le kerberos de AD, mais un autre, attention au effet de bords: par exemple le cache d'authentification ne fonctionne plus (dommage pour les portables windows)
Mis à part l'absence de kerberos, un PDC samba3 n'offre pas assez de services selon moi par rapport à AD. Par exemple il manque les GPO.
Ma conclusion: AD est incontournable pour gérer un parc windows.
Le choix se limite donc à choisir l'implémentation d'AD
- celle de Microsoft.
- celle de samba4.
Les tests que j'ai fait avec samba4 (alpha14) m'ont convaincu que c'est encore un produit expérimental, et qu'il était beaucoup plus sûr pour l'instant de conserver mes controleurs de domaine win2003.
# reste sur Microsoft AD
Posté par koopa . En réponse au message Le dilemme du moment : Samba 3 ou Samba 4 pour un domaine ?. Évalué à 2.
J'ai réalisé une étude similaire l'année dernière:
voici quelques infos
Ma conclusion: AD est incontournable pour gérer un parc windows.
Le choix se limite donc à choisir l'implémentation d'AD
- celle de Microsoft.
- celle de samba4.
Les tests que j'ai fait avec samba4 (alpha14) m'ont convaincu que c'est encore un produit expérimental, et qu'il était beaucoup plus sûr pour l'instant de conserver mes controleurs de domaine win2003.