Samba jako klient v doméně s AD

pozor, Windows server 2008, 2008R2, 2010, 2011 a novější mají oproti předchozím verzím hodně bezpečnostních vylepšení, používají také jiné šifrování a i struktura AD je aktualizována. Z těchto důvodů je nutné použít sambu o minimální verzi 3.3.9 a vyšší, jinak se v následujícím postupu dočkáte nepěkných a nečekaných chyb !!

toto zatim text nanecisto, budu to jeste editovat a doplnovat…

K tomuto tematu jiz psali jini a hodne. A taky asi lepe, nez ja, ale presto bych rad neco doplnil.

Pro uplne zacatecniky hned od zacatku rikam, ze nema cenu pokouset se nastavit sambu pres graficke rozhrani, jakym je napr. patricny drak v distribuci Mandriva.
Tim nastavite maximalne tak sdileni odpovidajici zhruba tomu ceho docilite na xp stanici. Tzn rozliseni uzivatelu podle lokalnich uctu

My vsak potrebujeme autentifikaci uzivatelu za pomoci adresare AD.
Nema cenu tady popisovat cely proces od zacatku do konce, takovych navodu je spousta. Nejlepsi je asi tento:http://www.abclinuxu.cz/clanky/site/integrace-linuxoveho-serveru-do-domeny-windows-2003 Je vycerpavajici a vynikajici.

Napriklad nastaveni autentifikace PAM jsem ovsem v knizce Linux ve svete windows nenasel. Bohuzel zrovna to je vec, kterou i zmineny navod popisuje jen zevrubne a proto sem pridavam vysledek sveho snazeni /funguje pod Mandriva 2009/:

Číst zbytek položky »

SAMBA & /home

K tematu o beznem nastaveni samby bylo napsano jiz spousta clanku. Pri nasazovani samby ve firme jsem ovsem narazil na par orisku, jejichz reseni jiz tak snadno dostupne neni.

Pricinou bylo to, ze jsem potreboval server zapojit do jiz funkcni MS domeny s AD serverem (small business), coz vyzaduje jiz znatelne upravy souboru /etc/samba/smb.conf
Číst zbytek položky »

stínové kopie alá Microsoft

Potrebovali jsme zajistit spravu verzi dokumentu a jejich zalohovani pred nechtenym smazanim ci prepsanim.
Ve windows se tato funkce jmenuje stinova kopie svazku (volume shadow copy). Original Microsofti system ma vsak slabinu v tom, ze lze uchovat pouze historii 64 (u slozek sdilenych) resp. 512 snimku, a to at jiz byl soubor zmenen, ci nikoli. V praxi to tedy znamena, ze nastavime – li snimkovani po 1h uchova se nam historie pouze necele 3 dny nazpet.

Dalsi moznosti od Ms. je pouziti sharepoint serveru, kde je upload mozno provadet pres Webdav. Integrovany Webdav klient je ve Windows exploreru (tzn soubor – odeslat do…, pripadne ctrl+c, ctrl+v) a dale jeste v original Ms Office.
Bohuzel takovehoto klienta nenajdete nativne v aplikacich 3. stran, coz nam nevyhovovalo, nebot pak nelze jednoduse rovnou ukladat do sharepointu tak, aby fungovalo verzovani – a platit 5000 USD za pridavny filtr do sharepointu je pro rozumne premyslejici rovnez nesmysl. i kdyz pak k timu navic jeste obdrzite indexovani a vyhledavani v obsahu

Číst zbytek položky »

Linux streaming server

Po dlouhe odmlce pridavam novy prispevek. Tentokrat jsem potreboval nainstalovat server pro streamovani videa. Pod Linuxem je asi jedina volba Darwin Streaming Server. Jelikoz mam jiz pomerne zastaralou distribuci (Mandriva 2008) ,a s novou Mandrivou to nevypada nejlepe, mivam obtize se stazenim a funkcnosti rpm balicku. Bohuzel rpm pro darwinstreamingserver sice v repozitari bylo, ale takto nainstalovany servr se mi rozbehnout nepodarilo. A tak mi nezbylo, nez kompilovat, kompilovat a kompilovat.

 

Číst zbytek položky »

Linux a problémy s ACPI / APIC

Dávám k dobru příspěveček, s jehož pomocí odladíte zamrzající bootování Linuxu:
Jak předat parametry zavaděči záleží na konfiguraci a druhu použitého zavaděče. Většinou pomůže F6 nebo Esc pro vstup do textového režimu, pak název obrazu k bootování a konečně parametr

např.
linux acpi=off

Číst zbytek položky »

cookies

děkuji Vám, že jste se proklikali až sem.

Se směrnicí 2009/136/ES můžeme souhlasit či nemusíme, nicméně musíme ji respektovat. Proto také existuje tato stránka, ačkoliv pevně věřím tomu, že většina návštěvníků této stránky velmi dobře chápe, že se jedná pouze o obsah z donucení, který má za účel vyhovět zmíněné směrnici a vyhnout se tak penalizaci ze strany googlu či orgánů.

Neexistuje v dnešní době moderní web, který by se obešel bez služeb Googlu jako jsou Analytics, Adsense a Doubleclick. To je také důvod, proč tu musím  mít  tento text, který právě čtete.

Máte-li na to žaludek, pak potřebu dozvědět se co nejvíce o zmíněné směrnici a způsobu využití Vašich dat Googlem ukojíte nejlépe zde

Pokud si nepřejete sdílet s Googlem informace o Vašem prohlížeči, o Vašem zařízení a o Vás,  doporučuji Vám:

  • nepoužívat Google Chrome
  • nepoužívat Android
  • nepoužívat Chromebook
  • nepoužívat Google Mail
  • nepoužívat internet,  počítač, ani jinou elektroniku
  • odstěhovat se mimo dosah civilizace, nejlépe do neobydlených stepí středního Mongolska.

pokud hledáte méně radikální řešení, tak falešný pocit bezpečí získáte nejspíš po  zakázání cookies ve svém prohlížeči, případně použití tzv.   anonymního režimu prohlížení. Avšak mohu Vám s čistým svědomím sdělit, že tím Velkému Bratru rozhodně nezabráníte ve Vaší analýze. Koneckonců právě naše Česká Republika je celosvětovým lídrem co se týče počtu a úspěšnosti firem jež se zabývají zpracováním BigData, takže myslet si, že se zákazem cookies ve Vašem prohlížeči něco podstatného změní je naivní.

P.S:

Tyto stránky žádné svoje speciální cookies přímo nepoužívají. Jenom aby bylo učiněno směrnici po vůli, vytváří se jedna cookie, do které se ukládá, zda jste si už konečně přečetli to upozornění o cookies !!!! 😀 Paráda, což? Tohle by se ve svobodné zemi stát nemohlo, no žel Bohu máme co jsme chtěli.

Pokud byste se zde chtěli zaregistrovat, přihlašovat pod svým loginem a např. přispívat do diskuzí pod příspěvky, museli byste  ještě jednu další cookie přetrpět, ale pro běžné prohlížení to rozhodně není potřeba.

No a ty ostatní cookies se vytvářejí jen za účelem sdílení dat s Google Adsense, Google Analytics a spol – informace ukládané do těchto cookies nemůžu však já nijak ovlivnit, jsou plne v moci Googlu.

» Novější příspěvky