[意见]基础结构和认证服务-中小企业网络

你好朋友!

系列总索引: 中小企业计算机网络:简介

迄今为止,该系列中发表的二十多篇文章中有很多 中小企业网络的构想是为了清楚地了解DNS和DHCP服务对于企业网络的至关重要性,而又不会忘记NTP,从而达到这一点。

正如我们在前面的文章中所解释的那样,对于任何网络来说,这些都是至关重要的服务-尤其是DNS。 的确,我们不会接触某些程序,例如在根DNS服务器中广泛使用的NSD或权威名称服务器,并且在我们负责的委派区域中它可以使用。

如果我们没有为前面的主题投入大量的精力和时间,那么现在我们将不得不以强制性的方式来解释每个主题。 这就是为什么 必要 对于SME Networks的新手,请阅读和研究背景文章。 如果不阅读它们,您将面临许多空白和问题,我们以后将不再回答。 😉

在我国-古巴-通常,当网络管理员或计算机科学家被赋予负责为任何SME部署新网络的责任时,三思而后行地安装基于以下内容的基础结构和身份验证服务Microsoft®ActiveDirectory®。 SME拥有15或1500个团队并不重要。 他们安装Microsoft Active Directory 2008、2012或“最新版本”时甚至都没有想到。

  • 您没有常识,即常识中的最少常识,无法探索或了解其他选择.

当我确认上述内容时,我并不夸张,尽管最近并在管理压力下,他们要求安装Zentyal®,这是一种私有软件,提供的社区版本有时尚不理想。 我确信付费版本要优越得多,在这个致力于自由软件的博客中,我们必须尽可能透明,并根据实践(我们认为是最好的真理标准)表达我们的观点。

我知道从M​​icrosoft迁移到Zentyal时出现部分或全部故障的情况。 而且,要实现这一飞跃,您必须做好充分的准备,并且对自由软件有所了解。 我非常重视同事和朋友的意见 猎人 他在文章中对Zentyal留下了勇敢的评论 BIND和ActiveDirectory®-中小企业网络,您可以阅读。

我写了几篇关于 ClearOS 5.2 服务包 1,这是一个出色的解决方案,它在当时赢得了Best Free Software的许多奖项,在阅读本文之前,我一直遵循该奖项 ClearOS 6.3令人难以置信,请继续使用5.x。 不幸的政策 清除中心,一家专门制作ClearOS以及其他程序的小公司,可以关闭这两个版本 由社区驱动发展, 他们的产品。 但是,我一直没有停止关注ClearOS,直到它的版本为7.2。 实际上,我拥有超过5.2年的生产ClearOS 4的经验,拥有各种Windows客户端以及60多台计算机。

  • 对于私人公司,主要是利润。 逻辑上吧? 发生的情况是,有时他们不能完全意识到基于就像那个单一标准。 如果你打算收获,播种。 有关操作示例,请参见Red Hat。顺便说一句,ClearOS基于CentOS / Red Hat操作系统

    ,但显然不在红帽公司这样的例子中。 他去了,如果有兴趣与Microsoft进行交易,Red Hat会在一天之内购买它,由于他对可以与Microsoft Active Directory同步的389 Directory Server表现出浓厚的兴趣,因此目前暂时没有出现此问题。双向方式.

到目前为止,也许我已经提到了我敢说的四个程序中的三个,这些程序在许多SME网络中最常用于基础结构和身份验证服务:

  • Microsoft Active Directory
  • 桑巴
  • ClearOS-基于Samba的PDC
  • Zentyal-基于Samba的Active Directory

如果我们仔细观察,所有内容都将面向Microsoft Networks! 的标准 事实上 -这并不代表它本身就是最好的-是Microsoft网络。 无论我们是否喜欢它,是否与之抗争,这都是我们不能也不应该忽视的现实。

  • 负责实施和服务中小企业网络的人不能忽视这一现实.

我认为,关于Microsoft操作系统遭受的巨大隐私缺乏问题,目前还没有人知道,可以通过阅读它们的操作系统进行的DNS查询来轻松验证,这在上一期有关DNS和DHCP的文章中已作了解释。查询记录。

似乎大多数使用某些Microsoft操作系统的最终用户还没有看到 薄膜 美国人«条款和条件可能适用-2013"; ”斯诺登-2016»来自优秀导演 奥利佛石; 等等,以及阅读许多在互联网上发布的有关该主题的文章。

亲爱的,亲爱的,这是一个致力于自由软件的博客。 没有其他的。 而且,如果他们的记忆力不是很差,他们会记得微软称Stallman a是... 微软喜欢Linux。 even他甚至发布了 可在Red Hat上安装的Microsft SQL Server的版本。 这只是真正强大的公司可以根据其经济利益使我们服从于可能的心理操纵的一个例子。 今天我恨你,明天我爱你。 这一切都取决于钱的收入。

尽管许多人可能不相信,但通向基础架构和身份验证服务的道路却历经了所有以前的弯路和缝隙,我认为稍微动摇那些愿意在这次冒险中陪伴我的人的骨骼是健康的。 如果您想了解强大的Microsoft Corporation技术的生动示例,请继续在网站上 非常Linux 爱德华多·莫利纳(Eduardo Molina)的文章, FSFE:“尚未在慕尼黑说出最后一句话”以及与该主题相关的所有先前著作,均以该质量发表在该博客上。

如前所述 睡眠 a 在不可避免的电影中,«矩阵“: 敞开心扉!.


本文内容遵循我们的原则 编辑伦理。 要报告错误,请单击 信息.

3条评论,留下您的评论

发表您的评论

您的电子邮件地址将不会被发表。 必填字段标有 *

*

*

  1. 负责数据:MiguelÁngelGatón
  2. 数据用途:控制垃圾邮件,注释管理。
  3. 合法性:您的同意
  4. 数据通讯:除非有法律义务,否则不会将数据传达给第三方。
  5. 数据存储:Occentus Networks(EU)托管的数据库
  6. 权利:您可以随时限制,恢复和删除您的信息。

  1.   黄道十二宫

    清晰,重要且引人注目的文章。 再次感谢您为我们付出的时间和精力。

  2.   硫磺岛

    这篇文章也非常有趣,因为它描述了sysadmins如何处理网络管理的经验。
    知道有关将Zentyal实施为PDC + AD的意见完全不对非常有价值。

  3.   费德里科

    您好IWO! 我澄清说,表达的观点是关于Zentyal社区版本的,因为我没有看过最后一个版本,因此并不能为此付出代价。 😉通过与您的沟通,我知道您正在考虑迁移到自由软件。 我建议您,请耐心等待我们开始实施Active Directory-Domain Controler “ AD-DC Samba 4.51”.