Замена Active Directory: Часть 2. Установка и настройка Mandriva Directory Server

Уровень сложности: средний

Евгений Крестников, журналист, независимый писатель

20.10.2009

Для организации службы каталогов и контроллера доменов на сервере, работающем под управлением GNU/Linux, часто используют связку Samba и OpenLDAP

Для организации службы каталогов и контроллера доменов на сервере, работающем под управлением GNU/Linux, часто используют связку Samba и OpenLDAP. Однако у этого варианта есть два существенных недостатка – сложность настройки и неудобное администрирование. Один из возможных способов решения данной проблемы – установка Mandriva Directory Server. В предыдущей обзорной статье мы уже упоминали MDS; теперь, пожалуй, самое время рассказать подробнее об этом замечательном программном продукте. Простой в использовании инструмент управления службой каталогов LDAP позволяет администрировать пользователей, DNS и DHCP-серверы (ISC DHCP и BIND), а также почтовые и прокси-серверы (PostFix и Squid/Squidguard). Если говорить об архитектуре MDS, стоит выделить два основных блока: Web-интерфейс администратора (MMC web interface) и модуль управления сервисами с плагинами, написанными на Python (MMC Agent). MMC web interface взаимодействует с MMC Agent через XML-RPC. Агент управляет сервисами и работает с каталогом LDAP (поддерживаются OpenLDAP и FDS). Сервисы локальной сети должны быть настроены для работы со службой каталогов.