Андрей Ага

Рупост может работать как внутри локальной сети, так и для работы с почтой в интернете. Рассмотрим 2-ой вариант, потому что, как мне кажется, по первому там все ежу понятно. Все, что тут будет написано- можно опять же найти в Руководстве по установке и в интернете. Ставится Рупост только на Астру Линукс. Сервер наш будет называться srv-rupost, IP 192.168.0.11, шлюз 192.168.0.1 В самом Рупосте пользователей завести нельзя- он должен брать их из AD, ALD или FreeIPA. У нас будет как раз 3-ий вариант. FreeIPA нужно ставить на другой сервер, т.к. они с Рупостом используют одни и те же 80 и 443 порты и ни там ни там, насколько я знаю, переопределить их нельзя...

В смысле- установка FreeIpa на Alt Linux сервер. FreeIpa - это аналог Active Directory. Ставится она легко, если знать- как. А если не знать- можно хорошо так повозиться. Для начала сделаем на нашем сервере общедоступную папку, чтобы не возиться с флешками и т.д. Ставим Самбу: apt-get install samba Создаем папку: mkdir /temp chmod -R 777 /temp Затираем файл настройки: echo > /etc/samba/smb.conf , затем открываем его: mcedit /etc/samba/smb.conf и заполняем этим вот содержимым: [global] socket options = TCP_NODELAY os level = 20 map to guest = Bad user ntlm auth = Yes server min protocol = NT1 [temp] comment...

Ну или Просмотр принтеров на принт-сервере...В общем, у вас в конторе есть принт-сервер под Windows Server, к нему подключена куча сетевых принтеров. Если нужно кому-то принтер этот подключить, идете в Принтеры, запускаете установку, выбираете принтер...А, еще же надо узнать- какой принтер нужно выбрать, перед этим надо зайти на принт-сервер, зайти в свойства каждого принтера, чтобы посмотреть в свойствах- где он установлен. В общем, неудобно все это. Было бы здорово, если сделать список принтеров с подробным описанием, чтобы- хоба!- открыл и сразу ясно, какой принтер нужен...

Если в вашей организации больше 3 компьютеров, то вам понадобится программа для удаленного управления компьютером. Если не жаль денег- можно поставить тот же Radmin. В противном случае обычно ставят VNC. Программа простая, но у нее есть пара существенных недостатков. Во-первых- неудобно менять пароль для подключения. Чтобы его сменить, нужно поменять его на одном из компьютеров, потом взять с него определенную ветку из реестра и распостранить на остальные компьютеры. Во-вторых- при установке соединения со стороны подключающегося компьютера идет входящее подключение, которое вполне может не пропустить брандмауер, антивирус или какой-нибудь VipNet...

Вы работаете админом в конторе с количеством компьютеров от 20. Как было бы здорово, чтобы у вас было какое-то представление для их просмотра- т.е. открываете вы программу или веб-страницу- а там список всех компьютеров, которые находятся в вашей сети и пользователей с их данными. В любое время вы можете открыть это самое представление и увидеть- сколько у вас вообще компьютеров, какая на каждом стоит ОС, в сети ли он и т.д. Кто сегодня за ним работает, телефон этого сотрудника и прочее. Т.к. скорее...

Если вам нужно поднять веб-сервер, лучше всего это сделать на никсах- линуксе, БСД, дебиане и т.д. А что делать, если в вашей сети все серверы под виндой и вам не хочется разводить зоопарк ОС-ей только ради того, чтобы сделать небольшой сайтик внутри вашей сети? В этом случае проще всего сделать это на IIS. Рассмотрим на примере Windows Server 2019. Запускаем Диспетчер серверов, жмем Добавить роли и компоненты. Ставим галку на Веб-сервер(IIS), Далее, ставим галку на CGI, дальше по умолчанию. "Из коробки" поддержки PHP в IIS нет...

Или так: вместо имени отображается e-mail. Или вместо ФИО отображается e-mail. В общем, на работе вы используете Outlook для работы с почтой внутри сети. У вас есть домен с именем, например, xz.local, установлен и настроен Exchange, настроен autodiscover. При настройке Outlook-а на новом комп-е вы просто запускаете аутлук и жмете Да, Далее и так далее, в результате чего Outlook находит Excnahge, цеплятся к нему- и все готово. После запуска аутлука вы смотрите на список ящиков, а ящик там называется, например user@xz.local и эти же некрасивые буквы мы видим в заголовке окна Outlook-а. При этом при поиске адресата мы же не вводим user@xz...

общем-то, все, что тут будет написано- можно найти в интернете. Но лучше, когда все можно будет найти в одном месте, при этом если вы на меня подпишитесь- то потом не придется все это долго искать- просто прочитаете мою писанину статью. Небольшие подготовительные действия. Ставим rdp: apt-get -y install xrdp && systemctl enable --now xrdp xrdp-sesman Добавляем юзера aga в группу пользователей, имеющих доступ по rdp: gpasswd -a aga tsusers Создаем папку, чтобы можно было закидывать файлы на сервер: mkdir /temp chmod -R 777 /temp echo > /etc/samba/smb...

Итак, связка Active Directory+DNS+DHCP, все это хозяйство работает под управлением Windows Server 2019(или более ранних версий). Когда DHCP выдает компьютеру IP-адрес, этот компьютер регистрируется в DNS. После этого, если мы дадим команду nslookup имя_компа - то увидим его IP-адрес, а если команду nslookup ip_адрес- то увидим его имя. Соответствие имени комп-а и его IP-адреса, которые хранятся в прямой зоне DNS- очень удобная штука, которая позволяет нам не задумываться- какие у кого IP, а оперировать только названиями комп-ов...

Если у вас в Active Directory больше одного контроллера домена, то между ними идет синхронизация- т.е. если что-то меняется на одном КД - например, меняется пароль пользователя в домене- то это тут же копируется(реплицируется) на остальные КД. Иногда эта синхронизация может нарушиться. В некоторых случаях это проявляется явно- например, вы создали/изменили политику на одном из КД, а у пользователей, которые залогинились на другом КД эта политика осталась старой. Или вдруг Outlook время от времени...

Итак, задача- перевести компьютеры/серверы с Windows на что-нибудь отечественное. Хорошо бы, чтобы это можно было бы сделать как можно проще, быстрее и безболезненнее. Как мне кажется, проще всего это сделать, перейдя на АльтЛинукс. Вкратце, план такой: все комп-ы, которые переводятся на Альт, работают в существующем домене под Windows. После перевода всех комп-ов на Альт, домен из AD переносится на контроллер на Samba- вместе с учетками комп-ов/пользователей, группами и прочим барахлом содержимым, при этом пользователи этот перенос не заметят. Итак, N месяцев/лет назад вы начали перевод всех комп-ов на Альт, и вот сегодня вы переносите виндовую АД на Альтовскую Самбу...

На Альт Линуксе есть 2 варианта создания домена: на Samba и на FreeIPA. Самба больше похожа на виндовую AD, плюс тут есть возможность настройки двухсторонних доверительных отношений, что позволяет, например, предоставлять доступ к виндовым сетевым папкам пользователям альтовского домена. Также, есть 2 варианта установки: использовать внутренний ДНС Самбы или использовать в качестве ДНС-а Bind. Я опишу 2-ой вариант, потому что в нем есть возможность сделать обновление ip-адресов компьютеров. Особенности установки/настройки Самбы "из коробки": нет обратной зоны в ДНС, в ДНС-е Самбы(в отличие от виндовой...