 |
 |
|
|
Место для Вашей рекламы!
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Предыдущие публикации:| 2003-09-30 | Microsoft подробно расскажет о Longhorn | |
| 2003-10-09 | Microsoft правит бал на рынке серверных ОС |
Обсуждение и комментарии |
 |
 | dem 28 Jul 2003 9:31 AM |
| Свяжет.... Только не нитью, а цепью.. по рукам и ногам... Так что фиг слезешь потом | |
| | |
| Bosch 28 Jul 2003 9:54 AM |
| О, Господи... сколько шума будет от линуксоидов, которые будут бояться "подсесть на иглу". Я предлагаю - чтобы не было монополистов - в каждой отдельной деревне Гадюкино установить свой стандарт напряжения в сети. В Москве (привыкла, да и "крутая") оставить 230, в Ярославле и Рязани - 280, дальше на Запад - 320... и т.п. Зато монополистов не будет... | |
| | |
| mda 28 Jul 2003 11:21 AM |
| 2Bosch: В огороде бузина, а в Киеве дядька. | |
| | |
| MUSTDIE hunter 28 Jul 2003 12:59 PM |
| >>от линуксоидов, которые будут бояться "подсесть на иглу". Линуксоидам ваш сраный масдай нафиг не нужен. И то что вы сидите на игле - ваши личные проблемы :) | |
| | |
| Bosch 28 Jul 2003 1:44 PM |
| Ну-ну... Раз нафиг не нужен, что ж тогда по каждому поводу столько фекалий разбрызгиваете? =) | |
| | |
| MUSTDIE hunter 28 Jul 2003 2:25 PM |
| 2Bosch: Фекалии на GNU/Linux разбрызгивает дядя билл а мы просто указываем ему где его место - возле параши. | |
| | |
| Bosch 28 Jul 2003 2:41 PM |
| По фразам видно... =) | |
| | |
| mda 28 Jul 2003 3:46 PM |
| Тем кто работает в *nix просто уже никогда не привыкнуть к виндам - там всё будет казаться не удобным. Но nix-оиды всегда будут сильнее, т.к. они всегда вместе, а пользователи виндовс всевремя разрознены. 2MUSTDIE hunter: не кричи так сильно, этим ты оскверняешь всех. | |
| | |
| Bosch 28 Jul 2003 3:54 PM |
| 2 mda "Никогда не говори "никогда"... Известно такое выражение? | |
| | |
| MUSTDIE hunter 28 Jul 2003 5:07 PM |
| Bosch >>"Никогда не говори "никогда"... Известно такое выражение? Именно поэтому тебе стоит готовиться к тому что масдай скоро умрет :) | |
| | |
| Bosch 28 Jul 2003 5:33 PM |
| Хм... вполне возможно... Наверное даже кому-то будет очень плохо от этого... А Вам доставляет удовольствие, когда кому-то плохо? Подскажите, а то я запамятовал, как это называется на медицинском языке?... =) | |
| | |
| MUSTDIE hunter 28 Jul 2003 5:47 PM |
| 2Bosch: На мидицинском языке это называется АДЕКВАТНАЯ РЕАКЦИЯ. Дядя билл пытатется тявкать на GNU/Linux, мы в ответ указываем ему где его место - возле параши. | |
| | |
| Black Bat 28 Jul 2003 9:19 PM |
| to MUSTDIE hunter: иди с люликсом трахайся, красноглазый | |
| | |
| Simon 28 Jul 2003 11:00 PM |
| Мда... Видимо, те, кто так насели на Microsoft никогда не работали в компаниях с сотнями и тысячами пользователей. Хотел бы посмотреть, как они будут устанавливать Linux на 100 - 300 машин без Sysprep, Remote Installation Service, и т.п., а потом управлять сетью и пользователями без Group Policy... Ну давно же пора признать - это продукты для разных сегментов рынка... Что хорошо для Small Business уже не катит для международных компаний с тьмой пользователей. | |
| | |
| mda 29 Jul 2003 8:47 AM |
| А почему ты так уверен, что всего этого нет в *nix-мире. Если не знаешь, дак чего говорить-то тогда? | |
| | |
| MUSTDIE hunter 29 Jul 2003 9:23 AM |
| 2Simon: Ты будешь удивлен но то о чем ты говоришь в мире *nix делаеться легко и непринужденно :) | |
| | |
| MUSTDIE hunter 29 Jul 2003 9:25 AM |
| 2Black Bat: иди с масдаем трахайся, красноглазый | |
| | |
| Bosch 29 Jul 2003 9:36 AM |
| Да ради Бога! Да пусть всё есть! Так вот и работайте! Какого чёрта вы тогда верещите как девственницы перед обрядом дефлорации каждый раз, когда слышите "Майкрософт"? Реакция Павлова? И поясните мне, что, действительно, испытываемое при виде страданий другого удовольствие называется "адекватной реакцией"?... Мда, надеюсь, что юникс вы знаете лучше, чем медицину... =) | |
| | |
| MUSTDIE hunter 29 Jul 2003 9:55 AM |
| 2Bosch: В своем глазу бревна не замечаем ? По поводу реакции: да, в данном случае это адекватная реакция. | |
| | |
| dem 29 Jul 2003 9:58 AM |
| 2Bosch Да никто не верещит... Просто приходится долбаться с этим дерьмом... При этом если кто пытается хоть что-то улучшить - сразу топят. | |
| | |
| MMM 29 Jul 2003 10:04 AM |
| Хм, а вот расскажите мне, (ну не знаю я в самом деле) как в Линуксе сделать так, чтобы в крупной распределенной сети с несколькими тысячами компьютеров централизовано устанавливать и конфигурировать ПО на десктопы, управлять настройками программ там же, причем все это делать в зависимости от того, в каком подразделении работает пользователь. Да и еще, как сделать так, чтобы в каждом подразделении были люди (разные) ответственные за локальное выполнение мелких административных операций типа сброса пароля, добавления принтера и пр. не требующих прав root-а. Да и еще, что в мире Линукс сделано в плане single sign-on, т.е. зашел на рабочую станцию и дальше имею доступ ко всем ресурсам (Web, file, app) без дополнительной аутентификации? | |
| | |
| Bosch 29 Jul 2003 10:23 AM |
| И где в моих постах наезды на Линукс и крики о Виндоуз-рулез? Ну не вижу я бревна у себя, сорри... =) | |
| | |
| dem 29 Jul 2003 10:33 AM |
| 2MMM А что в Windows это есть? Ну давай раскажи как в Windows централизованно раздать права для разных счетов в 1С или друго бухгалтерии. А то например мои пользователи не работают с Windows Они работают в специализированных программах. Так что все эти AD мертвому припарка.... Кстати и ПО централизованно под Win не получается ставить.... (Там 1-й пень, там 4-й. там места на диске нет.. там NT, а nfv 98-й) Кстати А как отлючить включение отложенной печати в виндах? | |
| | |
| dem 29 Jul 2003 10:34 AM |
| Кстати а что у тебя за аунтентификация при доступе к web требуется... А что проксик не умеет тот-же NTLM? | |
| | |
| Vitaly 29 Jul 2003 10:55 AM |
| 2MMM - бесполезно, на ваши вопросы линуксоиды не ответят..., сначала вы будете раз пять им повторять сам вопрос, пока кто-то из них не поймет смысла, потом появиться какой-нибудь гуру который ответит одной строчкой, что-то вроде "KRPT and FGSV и прикрутите XCC", когда попросите более подробных комментариев, вас скажут: а) У вас глаза Биллом Гейтсом зашорены и в Linux-е другая идеология б) Тебе надо - ты и разбирайся, потому что в Linux-е опять-таки другая идеология Я уже это проходил, знаю... | |
| | |
| Vitaly 29 Jul 2003 11:07 AM |
| 2dem Попробуем по пунктам: "Ну давай раскажи как в Windows централизованно раздать права для разных счетов в 1С или друго бухгалтерии" - простите, с какого перепугу счета (фактически записи в базе данных) стали объектами файловой системы ? Кстати, может вы расскажите как в Linux это сделать ? Ответ на сам вопрос: это делается встроенными средствами 1С, в другой бухгалтерии делаем это встроенными средствами другой бухгалтерии :-) "А то например мои пользователи не работают с Windows Они работают в специализированных программах. " Вы ОС и приложения путаете ? Специализированные программы прямо из BIOS стартуют ? "Кстати и ПО централизованно под Win не получается ставить.... (Там 1-й пень, там 4-й. там места на диске нет.. там NT, а nfv 98-й) " У вас разное железо, а Билл Гейтс виноват ? Кстати, интересно, вы работаете под Windows или нет ? Если "да", то планируете переводить свою организацию на альтернативные ОС ? " А как отлючить включение отложенной печати в виндах? " - тут извините, как говориться, я затупил..., вообще вопроса не понял. Хотя это все-таки ZDnet, а не microsoft.public.ru :-) | |
| | |
| dem 29 Jul 2003 11:09 AM |
| 2Vitaly Только не надо передергивать... Когда мы с вами общались на эту тему вы нарисовали идеальную картину которой вы и в винде не добьетесь... Насчет идеологии вам вообще никто ничего не говорил. А насчет пункта б) это обоюдно мне РТО то-же говорил про ADSI и про остальное. А вас вообще небыло видно... Так что все хороши. Кстати слова Linux досих пор слышны были только от вас с бошем и блэк батом... | |
| | |
| dem 29 Jul 2003 11:17 AM |
| 2vitaly "вообще вопроса не понял. Хотя это все-таки ZDnet, а не microsoft.public.ru" тоесть цитируя вас - "сначала вы будете раз пять им повторять сам вопрос, пока кто-то из них не поймет смысла" ну а если поймете - "Тебе надо - ты и разбирайся" "Вы ОС и приложения путаете ? Специализированные программы прямо из BIOS стартуют ?" нет не путаю... Но 90% администрирования именно на них, на приложениях... "У вас разное железо, а Билл Гейтс виноват?" Я такого не говорил. но если это препятствие, то цитирую МММ "Линуксе сделать так, чтобы в крупной распределенной сети с несколькими тысячами компьютеров централизовано устанавливать и конфигурировать ПО на десктопы" Где вы видели сеть из нескольких тысяч ОДИНАКОВЫХ компьютеров??? Тоесть если это препятствие то все ваши АД помогут на 1% так что не надо ля ля. "Кстати, интересно, вы работаете под Windows или нет ? Если "да", то планируете переводить свою организацию на альтернативные ОС ?" Под Windows, планируем но только там где целесообразно. а вот крики как тут (под Windows) все Ок достали! | |
| | |
| понятно_всё 29 Jul 2003 11:21 AM |
| Я никогда не понимал, к чему весь этот флейм. Даже пусть мягкий и вежливый, но флейм. Ведь здесь спорят люди которые или не знают Линукс, или же знают, что в 1990 лохматом году у них в Линуксе что-то не сложилось и по этому они теперь озлоблены на него, или же они не знают Виндов - типа меня, который винды видел только в публичных местах, а сам с детства на *nix'ах сидит. И вот эти люди начинают спорить. Зачем? Что они ставят своей целью? Переубедить кого-то? Но это же и еже понятно, что убежденного виндузятника никогда не посадишь в unix, а убежденного unix'оида никакими уловками не заманишь в винды. Также как рыбу никогда не научить дышать воздухом и гулять с вами на поводке как собака. Если же вы просто красуетесь друг перед другом, то это у вас очень плохо получается. Сказать могу только одно - со стороны это выглядит так: собралась кучка народу с комплексоами неполноценности и страхами и начинают сами же себя (именно себя, а не оппонента) переубеждать - доказывать СЕБЕ, что они сидят за лучшей ОС. Ну не дурдом ли? Вот почему умных людей в форумах никогда не найдешь. | |
| | |
| MMM 29 Jul 2003 11:24 AM |
| 2 dem Во-первых, то, что 1C или иная бухгалтерия не умеет работать с AD - это проблема разработчиков. Если бы им это было надо, то все API для этого есть. Я уже не говорю про Auth Manager, который позволяет использовать ролевое управление приладами, только используй соответствующий API. Но вопрос был не об этом. Во-вторых, вы работали одновременно с Web-приложениями на SPS и WebSpere, например? Какой, к лешему прокси? WS вас посылает далеко и надолго, если в к ней зашли с SPS и наоборот. В-третьих. Если у вас такой разный парк техники, так установите SMS, он все инвентаризирует, создаст коллекции и софт будет распространять так, как вам заблагорассудится. Только в 70% случаев групповых политик и так достаточно. Однако жалко, что мы так и не заслушали начальника транспортного цеха (с) М. Жванецкий. Очевидно Vitaly прав. | |
| | |
| MMM 29 Jul 2003 11:27 AM |
| 2 понятно_всё Так я и не спорю. Мне действительно ЗАХОТЕЛОСЬ УЗНАТЬ, как это сделать в Линукс. | |
| | |
| dem 29 Jul 2003 11:31 AM |
| 2понятно_всё Ну а зачем вы сюда написали? что касается меня то все дело в настроении.. и кстати иногда попадаются очень полезные советы (редко но бывает) Попадаются очень приятные собеседники, например как при обсуждении статьи Михаила Елашкина. так что неправда ваша... Кроме того подобный флейм потом помогает в работе, когда встречаешся с подобным восприятием мира... | |
| | |
| dem 29 Jul 2003 11:53 AM |
| 2MMM "бухгалтерия не умеет работать с AD - это проблема разработчиков" тоесть в данном разрезе что есть АД, что его нет паралельно... "так установите SMS, он все инвентаризирует" А за SMS кто будет присматривать? Я как-то и без СМС все инвентаризовал... Вполне хватило при закупке вести журнал и печатать содержимое /proc а изменения под DOS, Win астра смотрит... "что мы так и не заслушали начальника транспортного цеха" Ладно поехали, 100% ответа не получится т.к. вопрос согласитесь абстрактный... 1) "централизовано устанавливать и конфигурировать ПО на десктопы" пишем scp [имя программы] [пользователь]@[хост куда ставим] А список хостов получить можно через ту-же инвентаризацию. 2)"что в мире Линукс сделано в плане single sign-on, т.е. зашел на рабочую станцию и дальше имею доступ ко всем ресурсам (Web, file, app) без дополнительной аутентификации?" для этого есть агенты, например ssh-agent. Сразу предвижу возражение - а программа xyz не поддерживает этого агента, на что см ответ на мой постинг что программа xyz не поддерживает АД. | |
| | |
| Simon 29 Jul 2003 11:54 AM |
| В дополнение ко всему, расскажите, как вообще 1С работает на рабочих станциях под Linux :-) Это я все к тому же - потерян предмет спора. Все хорошо в каждой конкретной ситуации. 2dem Group Policy разложит нужноый софт на компьютеры любой конфигурации, даже если они разные. Конечно, если там нет свободного места, то даже (!) на машину с Linux Вы врядли что-нибудь установите, даже вручную. Remote Installation Service установит Windows 2000/XP с интегрированным Office и всеми Service Packs на компьютер любой конфигурации, т.к. в процессе установки будет пользоваться обычным auto-detect. Sysprep поможет Вам запустить с нуля как миниму 10 одинаковых (или близких по конфигурации) машин в час - все зависит от производительности сети. Можно и дальше продолжать. Только я не вижу смысла. Один только факт, что 1С не работает по Linux, перевесит сотни других (порой, сомнительных) доводов о преимуществах Linux. К меня в сети стоят серверы и Win2000, и Linux. Каждая для своих целей - W2K - файл-принт-DNS-DHCP-WINS-RIS сервер, Linux - firewall/router. Ну что здесь плохого? Где противоречия? Две идеологии идеально ДОПОЛНЯЮТ друг друга. Ну нет тут предмета соперничества. Нету... | |
| | |
| dem 29 Jul 2003 12:05 PM |
| 2Simon - Респект за: "Каждая для своих целей - W2K - файл-принт-DNS-DHCP-WINS-RIS сервер, Linux - firewall/router. Ну что здесь плохого? Где противоречия? Две идеологии идеально ДОПОЛНЯЮТ друг друга." Однако могу дополнить что sysprep и кикстарт близнецы братья Красный ковер великолепно ставит софт на 1000 компьютеров... А вместо 1С есть такие вещи как Hansa и HD Финансы без проблем | |
| | |
| Simon 29 Jul 2003 12:13 PM |
| Ну так в том-то и дело... Вы заметили, как сразу смягчился тон спора ;-) Есть альтернативы, есть - и это главное. Каждый использует то, что ему лучше подходит/нравится/к чему он привык и т.д. Однако ж, хотелось бы узнать о наличии алтернатив Group Policy в *nix среде - без подколов - просто не знаю, но с удовольствием узнаю и изучу. | |
| | |
| MMM 29 Jul 2003 12:19 PM |
| 2 Simon У меня и файрвол+прокси сделан на ISA 2000. Чем удобнее - авторизует пользователей из AD. Ну и кого надо - не пускает. Причем стоит на древней машине с 233 пнем. | |
| | |
| dem 29 Jul 2003 12:23 PM |
| 2Simon "о наличии алтернатив Group Policy" Если объясните мне что вы понимаете под Group Policy попробую найти аналогию. Покачто я смотрю в Domain Security Policy и в /etc/squd.conf и вижу примерно одинаковые ограничения для прокси серверов. А если загляну в exim.conf то увижу правлила для e-mail. Тоесть я воспринимаю Group Policy только как некое единое место для хранения настроек связанных с безопасностью и ограничениями. при это есть + и -. + Единое место работы - Вытекает из + это звучит примерно так "на данный момент мне нужно настроить только права прокси сервераб а тут чего только нет...." | |
| | |
| MMM 29 Jul 2003 12:23 PM |
| 2 dem Еще раз повторяю - я без наезда. Хотел просто узнать. Вот еще понять бы как с делегированием полномочий дело обстоит. Скажем есть удаленный филиал в котором на 50 голов один более-менее смышленый чел имеется. И чтобы мне удаленно не решать ВСЕ их проблемы я хочу часть самых дурацких передать этому челу. Но так, чтобы только часть, а не все. Как это сделать? | |
| | |
| Simon 29 Jul 2003 12:23 PM |
| 2МММ Ну вот и отлично - давайте рассматривать альтернативы, а не бодаться с совершенно непонятной целью. Теперь будем знать, что на P233 можно не только Linux прикрутить, но и W2K + ISA 2000 ;-) Разве это не полезно знать? | |
| | |
| dem 29 Jul 2003 12:23 PM |
| Кстати буду рад разуверится и получит в лице Group Policy новый класс административных инструментов | |
| | |
| dem 29 Jul 2003 12:24 PM |
| 2MMM А у меня прокси на SQUID и отлично авторизует пользователей из домена - запрашивая NTLM аутентификацию.. | |
| | |
| dem 29 Jul 2003 12:26 PM |
| 2MMM "Вот еще понять бы как с делегированием полномочий дело обстоит. Скажем есть удаленный филиал в котором на 50 голов один более-менее смышленый чел имеется. И чтобы мне удаленно не решать ВСЕ их проблемы я хочу часть самых дурацких передать этому челу." Делаем SUDO файл в котором описываем инструменты для этих задач... | |
| | |
| Simon 29 Jul 2003 12:27 PM |
| 2dem Под Group Policy я понимаю возможность управлять рабочими столами ((!) включая возможность убрать не нужные пункты из меню, заблокировать доступ к Contol Panel, и т.д.), настройками безопасности, свойств сети, и тд. без необходимости бегать от мишины к машине и делать это вручную. Дочтаточно изменить настройки Group Policy - и у ВСЕХ клиентов единообразие. Или не у всех - можно настроить для каждой группы пользователей отдельно. Гдавно преимущество - колоссальная экномия времени. | |
| | |
| MMM 29 Jul 2003 12:27 PM |
| 2 dem Что касается group policy. Я бы сказал, что в плюс еще можно записать то, что в одном месте создал - применилось по всему домену. Причем не просто так применилось, а отдельно к компьютерам и отдельно к пользователям. А там где это надо - loopback, т.е. стандартные правила пользователей подменяются (или дополняются) другими. Из того, что написали вы я пока не понял, а как эти файлы (/etc/*.conf ) на все десктопы копировать? Кто этим занимается? | |
| | |
| dem 29 Jul 2003 12:29 PM |
| Кстати у меня подобная проблема но с виндой... Есть программа (консольная). Оня является сервером (неважно чего скажем транзакций). Висит на сервере и изретка подвисает. Но т.к. она не оформлена в виде сервиса то на сервере постоянно сидит администратор.... Тоесть загрузили сервер - запустили программу CTRL+ALT+DEL и блокируем. Если в принтере кончилась бумага, то принтер переходит в режим "отложенная печать" и программа подвисает. Тут требуется вмешательство. - Встатвить бумагу и перезапустить программу. Но не давать-же пароль администратора!!! | |
| | |
| afu 29 Jul 2003 12:29 PM |
| 2MMM: ну чего уж делить так. Мир такой, мир сякой. NDS он везде работает. Опять же ZEN есть для администрирования станций. | |
| | |
| dem 29 Jul 2003 12:31 PM |
| 2Simon Но как вы понимаете данные программы должны быть написаны с применением соответствующего АПИ. Я в своей практике кроме програм от МС больше ничего такого не видел.... Кстати очень часто сталкиваешся что вот пункт меню нужен. А скажем кнопка портрет/ландскапе в диалоге печати не нужна... Вот и приехали... | |
| | |
| MMM 29 Jul 2003 12:33 PM |
| 2 dem Чайниковский вопрос. SUDO-файл где находится? На каждом десктопе? | |
| | |
| dem 29 Jul 2003 12:37 PM |
| 2MMM "А там где это надо - loopback, т.е. стандартные правила пользователей подменяются (или дополняются) другими. Из того, что написали вы я пока не понял, а как эти файлы (/etc/*.conf ) на все десктопы копировать? Кто этим занимается?" Опят-же что удобнее... Например файлы могут хранится на единой шаре и монтироваться туда куда нужно. Множество софта может хранить настройки в LDAP (по вашему AD :-)) NIS умеет реплицировать конфиги. Для новых пользователей есть /etc/skel Можно вообще в Cron прописать репликацию мастеркаталога по всей сети. Я так под DOS 2 года жил и ничего.. На перле скрипт (там в разных конфигах банковского софта были идентичные установки скажем ФИО главбуха в 30 местах). А при загрузке копируем все на локальный диск и постобработка для обеспечения мелких различий) | |
| | |
| Simon 29 Jul 2003 12:37 PM |
| 2dem Вы меня не совсем правильно поняли - Group Policy влияет ТОЛЬКО на desktop и меню в самой системе, ну плюс Internet Explorer, как неотъемлемая часть системы. На пункты меню в самих программах - нет. Т.е. такая возможность есть, но, как Вы правильно заметили, поставщик должен написать .adm темплейт для своего софта - тогда его можно будет импортировать в Group Policy и управлять централизованно. | |
| | |
| dem 29 Jul 2003 12:38 PM |
| 2MMM "Чайниковский вопрос. SUDO-файл где находится? На каждом десктопе?" Зачем... варианты я уже описал.... | |
| | |
| dem 29 Jul 2003 12:41 PM |
| 2Simon Щас ссылочку дам.... А кроме ссылочки могу сказать что наличие любого пункта меню в юниксовых десктопах это только от вас зависит... | |
| | |
| dem 29 Jul 2003 12:43 PM |
| 2Simon http://www.kde.org/info/3.1/feature_guide_3.html Про Kiosk ну ничем от Group Policy не отличается... (почти :-)) | |
| | |
| Simon 29 Jul 2003 12:55 PM |
| 2dem Да, это уже очень близко. Как раз Group Policy Loopback ровно об этом же - настройки на компьютер и на пользователя как бы сливаются, т.е. все одинаково выглядит вне зависимости оттого, кто туду загружается. Как раз для интернет киосков, библиотек и т.д. Но это только одна из features group policy. | |
| | |
| Ламерофил 29 Jul 2003 12:57 PM |
| Настройки в юниксах лежат в разных местах. Есть общие для всех, частные для пользователя, и еще кучка вариаций. Это сложнее для понимания, но проще для работы. Вам не нужно лезть каждому в реестр, их можно изменить в одном месте. Далее. Много делается через монтируемые файловые системы. Работают они намного лучше, чем то, что я видел в виндах. Типичная ситуация - большинство софта и настроек стоит на сетевых дисках. Можно даже сделать так, что весь софт, кроме ядра, лежит в сети. Вам не нужно ставить софт на каждую машину, что тоже упрощает администрирование. Третье. Скрипты. Если все-таки что-то нужно сделать во многих местах, или на многих машинах, несколько строчек скрипта решает 99% проблем. Четвертое. Если не хватает стандартной системы прав uga+rwx, через setuid бит можно написать права любой сложности. Например, одни из примеров такой программы ялвяется SUDO. Можно написать свою, или воспользоваться какой-либо другой. В сумме администратор юникса вообще не бегает никуда по пользовательским проблемам. За любым компом можно порешать проблемы любого пользователя любого компьютера. Единственное исключение - проблемы с сеткой. | |
| | |
| dem 29 Jul 2003 1:00 PM |
| Просто Win традиционно слаб в мультипользовательской среде. Тоесть если 1 человек на машине то все ок. А одновременно 10 человек на 1 машине - проблема. А *nix тут силен... Так что в *nix обычно подход такой. Есть пользовательский софт (на раб станциях) политики для него не сильно нужны т.к. в *nix софт делает только то что нужно, а функциональности добиваемся путем соединения нескольких софтин. А есть софт основной - он на сервере. Вот там народ и сидит... Следовательно 1 файл и нужен, а не 100 или 200.... | |
| | |
| Simon 29 Jul 2003 1:01 PM |
| 2Ламерофил "Вам не нужно лезть каждому в реестр, их можно изменить в одном месте" - по сути Group Policy это удаленное редактирование реестра пользователей. В XP около 470 настроек, которые можно менять через GP (Group Policy). Каждой этой настройке соответсвует запись в реестре, и ее можно менять вручную, а можно и централизованно через GP. Наверное, это одно из самых простых описаний, что такое GP. | |
| | |
| dem 29 Jul 2003 1:02 PM |
| 2Ламерофил Еще добавь сюда что есть ssh который на 99% убирает необходимость в присутствии. а если требуется графика X на РАБОЧЕЙ СТАНЦИИ!!!! вполне по сети бегают.... | |
| | |
| Simon 29 Jul 2003 1:05 PM |
| 2dem "Еще добавь сюда что есть ssh который на 99% убирает необходимость в присутствии" - это немного разные вещи - присутствие на месте пользователя и централизованное управление. Конечно можно подключиться к 100 клиентам по ssh и сделать 100 изменений. НО - сколько нужно времени. Принцип GP - изменил в ОДНОМ месте - изменилось у ВСЕХ. | |
| | |
| dem 29 Jul 2003 1:08 PM |
| 2Simon Я с вами согласен. Но скажем в моем случае GP никакого преимущества не несет... тоесть совсем. почему? 1) DOS cофт от налоговых и прочих ЦБ который даже некорректно работает на сетевых дисках. 2) 9x машины (от которых слава богу избавился только что), а нужны они из-за того что тот-же DOS софт требовал иногда чистого DOS режима... 3) Отсутствие в организации четкой структуры. Частые смены ролей т.п. Вроде тут должно быть все проще, ан нет.. каждый раз ручками темплейты делать для 20-30 ролей... всеравно что сделать ручками сразу все... (еще-же роли тестировать надо... а тут сразу делаем-тестируем) | |
| | |
| dem 29 Jul 2003 1:12 PM |
| 2Simon даже под Win есть bat файлы... А как я уже показал сфера GP гораздо уже чем то что можно сделать через cfg файлы... Тоесть есть и удобство, а есть и неудобства. Кстати аналог GP есть в красной шляпе энтерпрайз. Тоесть конролпанель для всех компьютеров в подразделении (сам не видел не надо было) | |
| | |
| Ламерофил 29 Jul 2003 1:28 PM |
| 2Simon: Да я разве спорю? Разница в одном - если меняешь на многих машинах то можешь встретить гораздо больше проблем, чем если меняешь на одной. А администратору чем меньше проблем, тем лучше. Да и юникс решение появилось значительно раньше. Все крики о невозможности использовать юникс или линукс в много-тысячных средах это от недостатка информации. Именно там они дают огромную экономию на админах. Один, два, три (в зависимости от эксплуатируемого режима) человека могут администрировать систему практически любой сложности. Обучаться чуть дольше, это да. Но проблемы решаются намного быстрее. | |
| | |
| dem 29 Jul 2003 1:35 PM |
| Кстати должен признаться у самого руки чешутся применить GP (еще один повод пофлеймить в форуме, а вдруг кто подскажет как) однако все быстрее сделать в влоб а не с помощью GP (а в 90% случаев у меня вообще GP не применим...) | |
| | |
| dem 29 Jul 2003 1:37 PM |
| кстати извинюсь " А как я уже показал сфера GP гораздо уже чем то что можно сделать через cfg файлы.." вобщем не уже просто cfg старше и следовательно более распостранено.. А так что не пришло в голову создателю софта что там, что там не сделаешь... разве что OpenSource помогет.. с опытом программирования... | |
| | |
| Simon 29 Jul 2003 2:45 PM |
| 2dem Да, всю прелесть GP можно испытать только в "чистой" среде W2K/XP. | |
| | |
| dem 29 Jul 2003 4:35 PM |
| Да гдэж ее взять???? :-( | |
| | |
| Дима 29 Jul 2003 4:38 PM |
| Я бы еще добавил два свойства GP: распределенность и асинхронность. То есть вам не придется ждать в Калининграде включения рабочей станции во Владивостоке, чтобы сделать туда scp... :-) | |
| | |
| dem 29 Jul 2003 5:41 PM |
| 2Дима Честно говоря в 99% случаев всеравно прийдется во Владивостоке иметь админа, которому можно по электропочте написать что ты хочешь сделать. А тот 1% конечно мечта... | |
| | |
| dem 29 Jul 2003 5:42 PM |
| ЗЫ: Кроме того меня почему-то сильно пугают все эти самоуправляемые системы. Как писал ктото "проснется сатана в системе" и кирдык... | |
| | |
| Дима 29 Jul 2003 6:18 PM |
| 2 dem... Ну... Как сказать... Мне не приходилось... Хотя мы до Владивостока не добрались. В Новосибирске пока остановились. | |
| | |
| dem 30 Jul 2003 9:19 AM |
| 2Дима И что получается совсем без админа в Новосибирске рулить? А как сетку тянули? А профилактика (ну например кулер смазать...)? | |
| | |
| Федор 30 Jul 2003 9:49 AM |
| 2 dem Не надо путать админа и того, кто кулер смазывать будет и сетку тянуть. Это разные люди. В AD админ должен быть один. Все остальное - от лукавого. И если у меня один лес, то ни в коем случае я не позволю, чтобы во Владивостоке помимо меня кто-то имел доступ с административными полномочиями. Так, делегирую по мелочи. И вот, что интересно - это не теория, а практика. Т.е. знаю не одну крупную сеть, где все это так работает. | |
| | |
| dem 30 Jul 2003 10:02 AM |
| Вобщем ладно верю.. даже неспотря на отвратительную связь и т.п. Ставлю бутылку коньяка тому кто мне покажет такую сетку в г. Ростове-на-Дону.... (естественно бутылка 1 и достанется первому). | |
| | |
| Ваучер на эказмен Циско! 30 Jul 2003 11:56 AM |
| Доброе время суток! Извиняюсь, что влез в вашу дискуссию, но мне бы хотелось добавить свои 4 копейки в эту, очень, по-моему интереснейщий тред. Так вот: 1) Вопрос по Group Policy частично (или полностью) можно заменить используя KDE Kiosk (насчет GNOME не знаю, так как не использую), которую недавно упоминал dem. Также, насколько я помню, возможность kiosk-а есть также в браузерах Mozilla 2) Общие (централизованные) данные и настройки систем для, одновременно, нескольких машин можно хранить в директориях LDAP. Также, взаимодействие различных служб, таких как SMTP, IMAP/POP3, DNS, FTP, RADIUS, и т.д. можно очень легко унифицировать и объединить в связку при помощи LDAP - многие опенсорс программы имеют поддержку LDAP. Вопросы single sign-on, насколько я знаю, можно решить при помощи Kerberos, но так как я с этим не работал, по этой теме ничего не смогу рассказать. | |
| | |
| Дима 30 Jul 2003 3:25 PM |
| 2 dem. В Ростове-на-Дону не могу. :-( Нету. А по поводу "Компьютер сгорит" -- отправят на базу (в Ленинград, в нашем случае), взамен пришлем новый, благо машины минимум раз в неделю ходят... Вот сервер как-то сгорел... Тоже справились -- в месной компьютерной фирме по телефону купили маму с доставкой и установкой. Запустилась. :-) В принципе техобслуживание аутсорсить можно... | |
| | |
| Ваучер на экзамен Циско! 30 Jul 2003 4:15 PM |
| Testing again :) | |
| | |
| ggv 31 Jul 2003 10:19 AM |
| А вот еще один реальный сценарий - новый комп втыкаеться в сеть и включаеться питание, примерно через 40-60 минут после этого (зависит) на нем самоустановлена ОС с нужными патчами/фиксами и необходимым минимумо софта. Тем временем новый сотрудник добавляеться в корпоративную директорию, опосля чего у него есть всё - почта, домашняя директория, и прочая фигня, откуда он логиниться - фиолетово, его home всегда монтируеться с одного места, и по filesync оно синхронизируеться с резервными/удаленными точками хранения. Ну по Role Based Access ему назначаеться одна из заранее подготовленных ролей. Всё, человек работает. Вместо ROle Based можно использовать sudo, эффект дает такой же, но многим просто более знакомо. Вопрос актуальности sudoers решаеться в каждой конторе по своему - или он разделяеться по локалке и синхронизируеться на удаленные, либо просто синхронизируеться. Ничего нового в этом M$ не открыло - всё старо. И ничего из M$ не используеться. Можно внести сюда, допустим, крах сервера - береться новый, если он достаточно новый и имеет карту конфигурации - она переставляеться со старого, после чего новый имеет MAC со старого, если нет карты когфигурации - руками вписываеться MAC адрес, включаеться питание, и через 40-60 мин (зависит) имеем автоматом полную копию старого сервера. На момент последнего бэкапа. Это рутина. КОторая не стоит такого бурного дискуссирования. Ну можно еще там затронуть изменение размера файловой системы на лету, и прочие дела, токо фигня всё это - рутина. | |
| | |
| ggv 31 Jul 2003 10:46 AM |
| правда, это не совсем про линукс. Или совсем не про линукс. Но про unix. Хотя, всё это запинать на линухе - запинают. Вот токо проблемы с виртуальной памятью и масштабируемостью решат, так сразу за средства управления возьмуться. А раньше, повидимому, никак... Но они могуть и наоборот - сперва управление, потом пиртуальная память... Тут жешь планирования нету... Как настроение будет. | |
| | |
| ggv 31 Jul 2003 10:48 AM |
| Хотя, то что про изменение размеры FS на лету - это в линуксе есть. | |
| | |
| dem 31 Jul 2003 11:30 AM |
| 2ggv И инсталляция по сети есть... Только вот сам писюк этого неумеет... поэтому надоть ехать в мухосранск и флопик в фольге везти... А там еще uucp на хреновых линиях как говорится руль... я досихпор вспоминаю как по нему почта ходила. Красота была... Мне кажется тогда больше полезной информации получалось и с меньшим трафиком. А еще игра Галакси была.... (ой пойду напьюсь сегодня... с горя :-)) | |
| | |
| glassy 31 Jul 2003 11:33 AM |
| 2ggv: ставлю на редхат | |
| | |
| Дима 31 Jul 2003 12:15 PM |
| 2 ggv: про удаленные точки хранения -- а как выбирается ближайшая к пользователю точка хранения? | |
| | |
| dem 31 Jul 2003 12:53 PM |
| 2Дима А почему бы ее не выбирать на основании данных о маршрутизации IP? | |
| | |
| ggv 31 Jul 2003 1:36 PM |
| dem - да есть инсталляция по сети. Вопрос в booting - надо згрузить ОС и запустить инсталлятор по сети. Ну чтобы флоппики не возить. Ну и при таких каналах инсталл-сервер надо бы в локалке иметь. А ваабще-то железо интеловское начинает умнеть. ВОт может добавят и возможности питание удаленно выключать/выключать. Ну а про инсталляцию по сети загрузившись с флоппи (хоть фря хоть тот же deb) - ну хтож не знает :) | |
| | |
| ggv 31 Jul 2003 1:38 PM |
| а динозавр rs/6000 дык ваще с tape грузиться, который с дампом системы... О как... И много лет уже. и остальные бы так... Не на луну, чай, слетать. | |
| | |
| dem 31 Jul 2003 2:32 PM |
| 2ggv Не физически электричество через сеть отрубать это сильно, а вот включить-выключить машину уже давно есть (года3 точно). Правда я в работе этого еще ниразу не видел. Вечно требуется все карточки и консоль одного и того-же производителя.... | |
| | |
| ggv 31 Jul 2003 3:44 PM |
| да че сильно - LOMlight | |
| | |
| ggv 31 Jul 2003 3:45 PM |
| Хотя, может мы про одно и то же -- "включить-выключить машину уже давно есть (года3 точно)" == LOMlight ?? | |
| | |
| dem 31 Jul 2003 3:54 PM |
| Незнаю я про лом... :-) Но на карточке есть разьемчик и к ней идет шнурок... А на материнке другой. И я могу указав MAC адрес (а сейчас и IP) включить машинку. Это помоему Wakeup on Lan | |
| | |
| ggv 31 Jul 2003 4:15 PM |
| dem - http://docs.sun.com/db/doc/806-2038?q=LOMlite | |
| | |
| dem 31 Jul 2003 5:16 PM |
| Аааааа дык это-же прямо внешний девайс, в стиле вочдога.... вот вам наш ответ чемберлену. Немного доделать осталось... http://www.masterkit.ru/main/set.php?num=630 :-) | |
| | |
| ggv 31 Jul 2003 5:26 PM |
| dem - internal device. LOMlite is internal software stuff | |
| | |
| ggv 31 Jul 2003 5:29 PM |
| dem - Это не внешний. Это всего лишь софт | |
| | |
| ggv 31 Jul 2003 5:31 PM |
| http://www.masterkit.ru/main/set.php?num=630 - интересно. Но - не стандартно. Хотя с другой стороны - более стандартно :) Не зависит от производителя :) | |
| | |
| ggv 31 Jul 2003 5:32 PM |
| watchdog - фигня | |
| | |
| dem 31 Jul 2003 5:32 PM |
| 2ggv Да шутю, шутю... ясно. только не полностью он software Кстати интерестно а прос на енттот Лом фор PC будет? А то можно сделать некий девайс на PIC контроллере и повесить его к com порту и на пимпку выключения (прям как гласси говорю..) Там еще в этом ломе мониторинг и разные ресеты есть.... | |
| | |
| dem 31 Jul 2003 5:34 PM |
| не прос... А спрос. В смысле окупится-ли производство? | |
| | |
| dem 31 Jul 2003 5:35 PM |
| А что я-бы не отказался рублей по 300-500 максимум на удаленные аппараты что-бы знать его температуру, вентиляторы и прочая. и что-бы демонов лишних не навешивать.... (Вот только не отказалосьли-бы от них мое начальство :-)) | |
| | |
| dem 31 Jul 2003 5:37 PM |
| Мы кстати думали уже сваять датчик вращения вентилятора на светодиоде как увидели датчик вращения срабатывающий при изменении нагрузке питания вентилятора. Но он честно говоря тупит иногда... (ну там итах холодно биос скорость понизил... а тот пищит или наоборот). | |
| | |
| Аналитик 3 Aug 2003 6:51 PM |
| Эх... Все фигня, кроме Longhorn. Но если подумать, то Longhorn тоже фигня. Просто очередной релиз Уиндоуззз с новыми примочками... Уж не стал ли Билл Гейтс горцем ? Invulnerable ? А тогда что он имел в виду под Longhorn ? Это вроде музыкальный инструмент горных басков... Интересно, можно ли поставить Уиндоуззз на паровой каток ? Например, версию Shorthorn, которая выходит сразу же после Longhorn, и означает то же самое, но со встроенным патчем, позволяющим юзерам использовать мышь с более коротким хвостом. А также запускать кулер процессора в обратную сторону и использовать его для обогрева помещения. Кстати, очередное творение Билла Гейтса - продолжение концепции Smarthouse. Называется оно Dumbhouse и предназначено для стран юго-восточной Азии. For export use only. Бета-тестирование производилось на даче самого Гейтса и показало прекрасные результаты. Идеальное взаимодействие с юзером, то есть в данном случае, с Гейтсом. Маразм крепчает. Некрософт потратила (ло? л?) три миллиарда долларов на изготовление под заказ специальной х/б нитки, которой Longhorn свяжет все. Столько же ушло на то, чтобы научить Lоnghorn вязать. Это была первая робкая попытка Некрософт вставить в свою продукцию элементы икусственного интеллекта. Это все новости на сегодня. Смотрите в следующем выпуске новостей: - Microsoft меняет свое название на Macrosoft - Председатель правления Macrosoft Билл Гейтс продолжает добрые традиции президента Путина. Репортаж из спортивного зала: Билл Гейтс в кимоно учится уклоняться от летящих в него тортов, а попавшие торты быстро слизывать, чтобы никто не заметил - Macrosoft анонсирует свои новые разработки: Windows, Doors, Walls и, наконец, Gates, чтобы в свое время увековечить добрую память Билла Реклама. | |
| | |
| Павел 3 Aug 2003 7:29 PM |
| "One ..horn to rule them all, One ..horn to find them, One ..horn to bring them all And in the darkness bind them - In the Land of Redmond where the Shadows lie." (c) W. Gates the III, "Властелин Рогов". | |
| | |
| Павел 3 Aug 2003 7:31 PM |
| "Чтоб всех их собрать, Воедино сковать, И единою черною нитью связать - В Рэдмонде, где вековечная Тьма." | |
| | |
| ← июнь 2003 | 21 22 23 24 25 28 29 30 31 | август 2003 → |
Место для Вашей рекламы!