On Mittwoch, 5. September 2007, Fred Ockert wrote:
peter grotz schrieb:
Hallo,
-----Original Message----- From: Fred Ockert [mailto:m.ockert@bss-services.de] Sent: Wednesday, September 05, 2007 11:11 AM To: Alexander Winzer Cc: openSUSE mailing list Subject: Re: 2 mal PDC im VPN
Alexander Winzer schrieb:
Hallo,
[...]
Kann das so klappen? Falls nicht, hat jemand ein Idee, die mit wenig Ressourcen zu verwirklichen ist? Ich habe gelesen, dass man mit rsync auch die PID's oder so mit kopieren kann, wäre das dann notwendig?
jau .. uid + GID sollten gleich sein-> erspart Ärger , PID's zu merken ist Unsinn ! PID = ProcessID wird für jeden Start neu vergeben.. immer die Nummer die gerade dran ist!
Profile kann man mit rsync übertragen -> geht (hab ich hier bei Maschinentausch gemacht... passwd+ groups+ shadow + smbpasswd + *.tdb) Ich würde beide Samba-Domain's als "Trusted Domains " definieren... die eine tritt per JOIN der anderen bei -> wer sich bei B anmeldet gilt auch bei A als angemeldet...
Ich würde vorschlagen die Samba-Doku genau zu studieren: die schlagen ne Konfiguration von PDC und BDC bei getrennten Standorten vor (so mit LDAP und so). Hatte ich mal vor Jahren schon laufen, bin dann aber zu einem HA-Cluster umgeschwenkt...
[...]
BDC geht nicht wirklich... du hast das Problem : WinXP an Samba3 anbinden.... also WinXP OHNE Ads (nur an einer NT4-Domain...) LDAP ist ja wieder was anderes...gut fürs Anmelden
Also die Clients melden sich erst mal am DC an. Entweder auf gute alte NTLM Technik oder neuer per Ads (LDAP/Kerberos/DNS).
Samba PDC/BDC repliziert nur nicht..Du musst alles "zu Fuss" machen.
Das ist aber dann ein Samba spezifisches Problem (gewesen).
der BDC wird sich auch nie als Master fühlen .. sonst wäre er kein BDC... also fühlt er sich fürs Anmelden auch nicht zuständig.
Doch, er beantwortet Anfragen der Clients auch korrekt. Wenn er aber keine Anfragen vom Client bekommt weil die alle nur den PDC fragen ist das nicht das Problem des BDC. Wenn PDC und BDC in getrennten Netzsegmenten liegen, fragt der Windowsclient erst mal die Maschine die im gleichen Segment liegt und wenn die nicht regiert den nächsten DC. Egal ob PDC oder BDC. Wobei natürlich ein PDC bei der Master Browser Election immer vor einem BDC gewinnt. Deshalb ja auch ein WINS.
Hab ich das falsch aus der Sambabeschreibung herausgelesen ? habe früher mal mit genau dieser Idee "gebastelt"..(PDC/BDC)..lief nicht! Wobei - smb-Anmeldung von W2K-Clients... zu allem Übel steht für das Profil noch ein Servername drin !
Klar steht da der Servername drin. Wenn die Leute primär in einem Netzsegment arbeiten und nur in Ausnahmefällen wechseln kann ich mir überlegen ob mit der Netzbandbreitenproblematik leben kann, oder ich trickse ein wenig mit dem DNS und/oder IP Filtern. Dann kann ich auch je nach Netzsegment auf einen anderen Rechner umleiten.
für 5..10..15 Leute LDAP ? ja kann man machen von einem Per-to-Peer-Netz zu LDAP
Also der Einrichtungungs- und Folgeaufwand für ein LDAP basiertes System sollte selbst bei der Benutzerzahl sich über die Jahre immer gegen ein PtP rechnen. Thomas