Recenze Samba 4: Žádná náhrada za službu Active Directory - zatím

Samba 4.0 je milníkové vydání, které přináší funkčnost služby Active Directory do souboru a tiskového serveru s otevřeným zdrojovým kódem SMB / CIFS (Server Message Block / Common Internet File System). Samba 4.0 může sloužit jako řadič domény služby Active Directory, poskytovat služby DNS, zpracovávat ověřování na základě protokolu Kerberos a spravovat zásady skupiny. Řadič domény Samba 4.0 lze dokonce spravovat pomocí nativních nástrojů pro správu Windows Active Directory.

V tomto vydání však existují omezení - hlavně problémy s replikací souborů - která omezují počet řadičů domény, ke kterým se můžete připojit, pouze na jednu doménu. Podpora vztahů důvěryhodnosti mezi doménami a více řadičů domény ještě přijde. Až tato podpora dorazí, bude Samba skutečně užitečná jako náhrada služby Active Directory. Do té doby je funkce řadiče domény vhodná hlavně pro testování. Ne mnoho prostředí dokáže dobře využít jeden řadič domény.

[Také na: Samba 4 ohrožuje podnikové uzamčení společnosti Microsoft | Sedm způsobů, jak se Windows Server 2012 platí sám za sebe | Zůstaňte na vrcholu klíčových technologií společnosti Microsoft v našem zpravodaji Technologie: Microsoft. ]

Kromě souborových a tiskových služeb

Nejběžnější použití Samby je stále v roli klienta, ale to se postupem času změnilo ve schopnosti poskytovat souborové a tiskové služby klientům Unix a Linux a také systémům s různými verzemi Windows.

Samba si zachovala solidní schopnosti jako souborový server a klient, ale dosud neměla schopnost fungovat jako řadič domény služby Active Directory. Samba 4.0 je vyvíjena poměrně dlouhou dobu a funkce řadiče domény je k dispozici v beta verzi během pozdějších fází před vydáním. Samba 4.0 přináší stabilní vydání této nové funkce, ale ve velmi omezené formě.

Aby byla Samba 4.0 užitečná v prostředí velkých a více webů - typu, které se spoléhá na Active Directory -, bude muset podporovat vztahy důvěryhodnosti mezi doménami a více řadičů domény. Podpora více řadičů domény vyžaduje replikaci adresáře a souborového systému, aby byla udržována databáze uživatelů a sdílené složky sysvol a netlogon. (Sdílená složka sysvol ukládá šablonu zásad skupiny spolu s dalšími systémovými šablonami a skripty a sdílená síťová položka obsahuje přihlašovací skripty pro celý systém, jako je přiřazování domovských adresářů a aktualizace definic virů.) Replikace adresářů v tomto vydání funguje spolehlivě, ale část replikace systému souborů zůstává ve vývoji.