[ruslandh]

http://www.openldap.org/doc/
http://www.openldap.org/faq/data/cache/1.html
http://www.openldap.org/its/
http://www.openldap.org/software/
http://www.openldap.org/support/

[xoxmodav]

Статьи интересные, хотя как не линуксоиду - не всё было понятно во время прочтения.

PS не представляю - как процессом установки ОС можно управлять удаленно

С помощью развёрнутого RIS-сервера. И телефонной связи с пользователем.

PS "политику" можно настроить один раз, а частности решит ldap

А если возникнет необходимость в один прекрасный день все эти самые "политики" на разных рабочих станциях в корне переиначить?

А в живую кто-нибудь сталкивался с реализацией данного вопроса на предприятии?

[kaEwituS]

xoxmodav

А в живую кто-нибудь сталкивался с реализацией данного вопроса на предприятии?

да походу не кто...
все токо могут рассуждать, а сделать будет трудновато...
что и препятствует развитие Unix на предприятиии...

А если возникнет необходимость в один прекрасный день все эти самые "политики" на разных рабочих станциях в корне переиначить?

кто то вмахаеться по полной программе
у нас на предприятии более 350 компов в сетки и более 300 удалённо...
и всё В AD WindowSa.... так что Unix проигрывает в этой сфере...

[INTELLIGENTIK]

В свое время хотелось что то подобное реализовать, да и что таить до сих пор хочется.
Что же из себя представляет групповая политика. Это
1) Набор скриптов
2) два файла с расширением .ini для изменения параметров в реестре.

Была проба завести отдельную групповую политику не находясь в АД (локальная чуть чуть урезана, но тем не менее спокой подгружаются не достающие скрипты).
С набором скриптов все понятно, стартуют разворачиваются сами, все ставят (только под админом, соответвенно затрагивает только его настройки) под обычным "урезанным" пользователем так и не удалось ничего сделать. Но без набора скриптов можно спокойно обойтись, доп параметры редко кто ставит. Прошу прощения за ранее, по сносил все что связано с АД.... потому пишу на память... В общем при разборе часть политик у меня на пользовательских машинах заводились на ура. Проблема была тока в том что бы автоматизировать изменения, тогда я не был знаком с самбой на том уровне что сейчас, потому не знал что можно загнать в автозагрузку пользовательской машины батничек :-(.

В общем способ есть, я вас заверяю. Нужна тока АД без юзверей откуда будет копироватся все эти файлы с заданными уже параметрами. И все это загонять в батник.

Все сказанное выше было все "познано" опытным путём. по пробуйте сами. Если что пишите в личку, скажу как делать, просто надо что бы меня направляли, на память много чего не сделаеш.
Или у кого есть несколько машинок на которых можно по тренироватся, давайте как нить соберемся возьмем пивка, да по копашимся :-) Один в поле не воин :-)

Если удастся эмулировать групповые политики, то абсолютно (для меня по крайней мере) отпадет надобность в АД.... Эхх утереть бы буржуям майрософтовским нос...

[must die]

INTELLIGENTIK

Т.е. предлагаешь создать logon.bat, который и будет менять значения реестра, т.е. эмулировать применение group policy?

[mar]

однажды в далекой-далекой галлактике..
нашла свое старое письмо из листка рассылки самбы - http://lists.samba.org/archive/samba...er/002880.html (даже с подписью от консольной почты ) Но там шла речь об управлениями win-рабочими станциями и вообще это скорей как исторический курьез.
(не прошло и 10 лет, как не только сервер, но и класс наконец-то решились переводить под Linux (да и то, если факультетское начальство не вмешается)

[INTELLIGENTIK]

must die
что то вроде этого. эмулировать logon.bat сможет только значения описанные в файле GptTmpl.ini вроде так он назывался.
Отдельно значения аудитов как это сделать было описано в мсдн вроде. Нужно сесть за работающий домен и вспомнить.

Про файлы в папке Adm, с разрешением ADM отлельный разговор, они есть те самые доп функции. Ребят сори точно не помню, но вспомнить могу.

Ведь если посмотреть в корень, что такое групповая политика : это изменение параметров. А где у нас параметры:
1) Реестр
2) различные инишки
3) что то ещё.

Конечно полностью эмулировать нереально, но по пробовать можно. Я просто не программист. Думаю человек более менее ваяющий на jawa и С сможет разобратся что к чему.
В качестве реестра и параметров Аудитов я баловался, и все реализуемо.

[xoxmodav]

INTELLIGENTIK

Может я чего-то не допонимаю (в *nix'ах пока не разбирался), в *nix - системах тоже есть реестр, аналогичный виндовому, и к ним можно прикручивать ADM-файлы???

[[mzd]]

xoxmodav
Нет, там все настройки лежат в обычных текстовых файлах.

[INTELLIGENTIK]

там все настройки лежат в обычных текстовых файлах.

и это одна из многи многих и ещё раз многих преимуществ *nix систем :-), в отличии от запутанной винды.