Examen de Samba 4: aucun substitut à Active Directory - pour le moment

Samba 4.0 est une version jalon qui apporte la fonctionnalité Active Directory au fichier et au serveur d'impression open source SMB / CIFS (Server Message Block / Common Internet File System). Samba 4.0 peut servir de contrôleur de domaine Active Directory, fournir des services DNS, gérer l'authentification basée sur Kerberos et administrer la stratégie de groupe. Le contrôleur de domaine Samba 4.0 peut même être géré à l'aide des outils d'administration natifs de Windows Active Directory.

Cependant, il existe des restrictions dans cette version - principalement des problèmes de réplication de fichiers - qui limitent le nombre de contrôleurs de domaine que vous pouvez joindre à un seul domaine. La prise en charge des approbations inter-forêts et de plusieurs contrôleurs de domaine est encore à venir. Lorsque ce support arrivera, Samba sera vraiment utile en remplacement d'Active Directory. Jusque-là, la fonctionnalité de contrôleur de domaine convient principalement aux tests. Peu d'environnements peuvent faire bon usage d'un seul contrôleur de domaine.

[Aussi sur: Samba 4 menace le verrouillage d'entreprise de Microsoft | 7 façons dont Windows Server 2012 est rentabilisé | Restez au top des technologies Microsoft clés dans notre technologie: bulletin d'information Microsoft. ]

Au-delà des services de fichiers et d'impression

L'utilisation la plus courante de Samba est toujours dans le rôle de client, mais cela a changé en cours de route avec la possibilité de fournir des services de fichiers et d'impression aux clients Unix et Linux, ainsi qu'aux systèmes exécutant différentes versions de Windows.

Samba a conservé une solide capacité en tant que serveur de fichiers et client, mais n'a jamais eu la capacité de fonctionner en tant que contrôleur de domaine Active Directory jusqu'à présent. Samba 4.0 est en cours de développement depuis assez longtemps, et la fonctionnalité de contrôleur de domaine a été disponible sous forme bêta au cours des dernières étapes avant la sortie. Samba 4.0 fournit une version stable de cette nouvelle capacité mais sous une forme très limitée.

Pour que Samba 4.0 soit utile dans les environnements vastes et multisites - le type qui repose sur Active Directory - il devra prendre en charge les approbations entre forêts et plusieurs contrôleurs de domaine. La prise en charge de plusieurs contrôleurs de domaine nécessite une réplication de répertoire et de système de fichiers pour maintenir la base de données utilisateur et les partages sysvol et netlogon. (Le partage sysvol stocke le modèle de stratégie de groupe avec d’autres modèles et scripts système, et le partage netlogon contient des scripts d’ouverture de session à l’échelle du système pour l’attribution de répertoires personnels et la mise à jour des définitions de virus.) La réplication d’annuaire fonctionne de manière fiable dans cette version, mais le La réplication du système de fichiers reste en cours de développement.

Carte de pointage du centre de test
 
  25% 25% 25% 15% dix%  
Contrôleur de domaine Samba 4.0 sept 5 sept sept sept

6,5

Juste