Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Je kunt ook een cookievrije versie van de website bezoeken met minder functionaliteit. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 18 reacties, 4.288 views •
Bron: Samba, submitter: ThaEagle

Op de site van Samba heeft ThaEagle gezien dat de eerste alphaversie van Samba 4.0.0 uitgebracht is. Samba draait op Unix-, BSD- en Linux-gebaseerde servers en is in staat om file- en printerservices aan Windows-clients te bieden via het zogenaamde 'Common Internet File System'-protocol. De 4.0-reeks wordt parallel ontwikkeld met de 3.0-serie, waarbij de nadruk ligt op de ondersteuning van de Active Directory logon protocols die gebruikt worden in Windows 2000 en hoger. De ontwikkelaars van Samba schrijven het volgende over de alpha 1:

Reacties (18)

:D Klinkt zeer interessant, ik moet alleen wel zeggen dat ik me er een beetje over verbaas hoe moeilijk dit blijkt te zijn, het klinkt alsof er een heel team van developers aan werkt, zoveel werk zou het toch niet moeten zijn om iemand op AD in te laten loggen via linux? Het is nota bene LDAP, iets waar Linux wel bekent mee is.
Volgens mij hoef je binnen AD niet per se LDAP te gebruiken.
En als ik het zo lees, dan klopt dat ook wel een beetje, vandaar dat in bovenstaande tekst gesproken word over AD-protocollen... ;)
Het gaat niet om het inloggen op een active directory, dat kan al met Samba 3. Met de nieuwe versie wordt het mogelijk Samba als Active Directory server te gebruiken.

Verder heeft Microsoft een aantal extensies op bestaande protocollen gemaakt. Zo eenvoudig als "het is toch ldap + kerberos " geld dus niet..

[Reactie gewijzigd door YaPP op 10 september 2007 16:17]

oww kijk dat klinkt al een stuk interessanter, dus dan zou het ook mogelijk moeten zijn om een AD server te draaien die volledig LDAP ondersteund en niet een "beetje maar".

Top! :)
als microsoft zich zowaar aan het ldap standaard zou houden was dat inderdaad een stuk makkelijker geweest.
Ik ben blij dat samba weer wat van zich heeft laten horen. Ik volg dit project vrij veel en vindt het een van de ontwikkelingen op gebied van linux die ik in de toekomst zou willen invoeren. Thuis een eigen AD met een pakket als samba, dat niet alleen gratis is maar ook nog stabiel en snel is een wens die ik al heellang heb. Ook op kleine bedrijfjes zou ik het dan ook doen (5 a 10 pc's). Ik hoop na de introductie van een productieklare versie dat dan ook de integratie in de client pc's op basis van linux klaar worden gestoomd voor AD. Dat zal het ultieme zijn.
Je kan met versie 3 anders ook al prima een domeintje runnen hoor :)
Klopt met de smb-ldap scripts lukt dat ook aardig, maar het is zo'n gepruts. Ik heb liever integraal alles geregeld met 1 front-gui zoals swat.
Ik heb afgelopen zomer mijn thuisnetwerk volledig opnieuw opgebouwd. Hiervoor gebruik ik samba 3 en ik kan nu met windows clients en linux clients inloggen (zodat een gebruiker zowel kan inloggen onder linux als onder windows met dezelfde account, een gesynchroniseerd wachtwoord, dezelfde desktop en dezelfde documenten). Allemaal zeer relaxed. Met samba 4 zullen de mogelijkheden echter nog mooier en groter worden, ik denk een nieuw project voor de zomer 2008 :P.
"The Vampire migration tool [employed to shift users from Windows to Samba] now has 'longer fangs' and can take over an Active Directory domain."

"Tridge demonstrated sucking the life out a Windows 2003 PDC [primary domain controller] in one click, importing all its user and machine information using SWAT."

"He then restarted [domain server] BIND on his Samba 4 server, changed the server role to PDC ... shut down the Windows PDC and then logged into the domain with an XP client using the new Samba 4 server as the PDC."

"This elicited suitable oohs and aahs from the audience," wrote Wulf.
bron
Die artikel is meer dan een jaar oud (januari 2006), moet je je voorstellen hoe het er nu voor zit :)

Correcte link btw: http://news.zdnet.co.uk/s...000000121,39249157,00.htm
Tsja als Microsoft de protocollen een beetje open liet waren dit soort dingen helemaal niet nodig. In ieder geval niet met de reverse engeneering die nu gebeurt.
"Dit soort dingen" is puur de opensource implementatie van het MS protocol. Samba is overigens al jaren superstabiel. Heb alleen het idee dat er niet heel veel developers meer aan werken, 4 laat al zo lang op zich wachten.
Zou het dan ook werken met Global Catalogs, Universal Group caching, Group Policy's, Site's, Domain en Forest Trusts e.d.? Of zou het toch puur alleen een aanlogserver zijn, eventueel in een bestaande 2003 AD Domain?

Edit:
Ik lees in de WHATSNEW.TXT dat het idd een bijna volwaardige implementatie van AD is. Group Policy's, de Active Directory MMC e.d. werkt in ieder geval.
Leuke opmerking is dat er gebruik wordt gemaakt van een standaard LDAP back-end:
The Samba 4 architecture is based around an LDAP-like database that
can use a range of modular backends. One of the backends supports
standards compliant LDAP servers (including OpenLDAP), and we are
working on modules to map between AD-like behaviours and this backend.

Dus een Novell eDirectory op Linux als back-end voor AD....

[Reactie gewijzigd door zzzzap op 10 september 2007 16:44]

Naast OpenLDAP, wat ik persoonlijk een gruwel vind (veel lezen + tweaken om snel en stabiel te krijgen), zal versie 4 ook een eigen LDAP server implementatie mee krijgen. Ben er nog niet aan toegekomen om 'm te testen, maar ik heb een redelijk vertrouwen in de skills van het Samba team en ik verwacht hier wel wat moois van. Ze hebben uiteraard ook niet voor niks voor een eigen server gekozen...
Zo makkelijk is dat idd niet. AD is niet zo simpel als het lijkt. En dan nog iets, MS geeft de broncode niet vrij dus het is best lastig dan iets compatible te maken. En tegelijkerstijd ook nog eens verbeteringen maken in samba kost nog meer tijd. En dan alles nog nakijken en debuggen. Moet ik nog even doorgaan?
De broncode brijgeven zou ook niet al te verhelderend zijn, maar als Bo'tje nog voor 17 september goed nieuws kan brengen, dan zullen de protocollen, zoals gebruikt door MS, ook nog eens beschikbaar komen :D \0/
Liever documentatie dan de broncode hij moet wel beter worden als ms zijn AD

Op dit item kan niet meer gereageerd worden.



Apple iPhone 6Samsung Galaxy Note 4Apple iPad Air 2FIFA 15Motorola Nexus 6Call of Duty: Advanced WarfareApple WatchWorld of Warcraft: Warlords of Draenor, PC (Windows)Microsoft Xbox One 500GBWebsites en communities

© 1998 - 2014 Tweakers.net B.V. Tweakers is onderdeel van De Persgroep en partner van Computable, Autotrack en Carsom.nl Hosting door True