Samba 4 anmeldelse: Ingen erstatning for Active Directory - ennå

Samba 4.0 er en milepælutgivelse som bringer Active Directory-funksjonalitet til åpen kildekode SMB / CIFS (Server Message Block / Common Internet File System) fil og utskriftsserver. Samba 4.0 kan fungere som en Active Directory Domain Controller, tilby DNS-tjenester, håndtere Kerberos-basert autentisering og administrere gruppepolicy. Samba 4.0 Domain Controller kan til og med administreres ved hjelp av de innebygde Windows Active Directory-administratorverktøyene.

Imidlertid er det begrensninger i denne utgivelsen - hovedsakelig problemer med filreplisering - som begrenser antall domenekontrollere du kan bli med på bare et enkelt domene. Støtte for tillit på tvers av skogene og flere domenekontrollere er fremdeles fremover. Når denne støtten kommer, vil Samba være virkelig nyttig som en Active Directory-erstatning. Inntil da er Domain Controller-funksjonaliteten hovedsakelig egnet for testing. Ikke mange miljøer kan gjøre god bruk av en enkelt domenekontroller.

[Også på: Samba 4 truer Microsofts virksomhetslåsing | 7 måter Windows Server 2012 betaler for seg selv | Hold deg oppdatert på viktige Microsoft-teknologier i vårt nyhetsbrev Technology: Microsoft. ]

Utover fil- og utskriftstjenester

Den vanligste bruken av Samba er fortsatt i klientrollen, men det har endret seg underveis med muligheten til å tilby fil- og utskriftstjenester til Unix- og Linux-klienter, samt systemer som kjører forskjellige versjoner av Windows.

Samba har opprettholdt en solid evne som filserver og klient, men har aldri hatt muligheten til å fungere som en Active Directory Domain Controller før nå. Samba 4.0 har vært under utvikling i ganske lang tid, og Domain Controller-funksjonaliteten har vært tilgjengelig i beta-form i de senere stadiene før utgivelsen. Samba 4.0 leverer en stabil utgivelse av denne nye muligheten, men i en svært begrenset form.

For at Samba 4.0 skal være nyttig i store miljøer og flere nettsteder - den typen som er avhengig av Active Directory - må den støtte støtte fra flere skoger og flere domenekontrollere. Støtte for flere domenekontrollere krever replikering av katalog og filsystem for å opprettholde brukerdatabasen og sysvol- og netlogon-aksjene. (Sysol-aksjen lagrer gruppepolicy-malen sammen med andre systemmaler og skript, og netlogon-andelen inneholder systemomspennende påloggingsskript for å tildele hjemmekataloger og oppdatere virusdefinisjoner.) Katalogreplikasjon fungerer pålitelig i denne versjonen, men replikeringsstykke for filsystem forblir under utvikling.