Sergey
Две ноды?
Roman
Или создать грурпу на месяц
это всё ок, пока у тебя ad - master storage. как только тебе надо интегрироваться с чем-то внешним - будет боль.
Sergey
Это шутка такая охуенную?
Sergey
мирор мод умеет каскадно
Sergey
Ад умеет прекрасно лдап
Tadeusz
заебали вы со своим АДом второй день)
Aleksandr
тупо все это дорого ))
Sergey
Не дороже проебоев
Sergey
мирор мод умеет каскадно
Вот так из буханки хлеба двух отвёрток и 4 колес аспирина мы можем сделать автобус
Sergey
Ад умеет прекрасно лдап
у ад лдап протокол - одна из его частей
Sergey
конечно он умеет
Sergey
а еще там креберос есть
Sergey
и куча других разработок
Roman
Схуяли
оокей, я хочу чтобы при логине через ad мы еще учитывали ответ от внешнего сервиса(например, по http куда-то сходить)
Sergey
Зачем?
Roman
а еще там креберос есть
керберос там своеобразный + иногда теряет собственные тикеты, бгг
Sergey
Зачем?
есть такая вещь - интеграция с внешими сервисами
Sergey
Не умеешь настраивать не пизди
Roman
Зачем?
интеграция с внешним миром.
Sergey
Задачу опиши
Roman
Смысл?
допустим, мы не доверяем ad
Aleksandr
радиус жешь
Sergey
Смысл?
смотрим шире смб рынка
Roman
радиус жешь
что радиус?
Sergey
Адфс естб
Roman
Адфс естб
причем тут оно?
Aleksandr
интеграция с внешним миром.
для этого радиус, IAS, например
Roman
для этого радиус, IAS, например
еще раз: я хочу при любой аутентификации юзера через ad послать его юзернейм во внешний сервис и на основе вердикта внешнего сервиса + ad решать - пускать или нет.
Roman
т.е. в такой схеме ad будет интерфейсом к внешнему бекенду авторизации.
Sergey
короче, пора перестать натягивать венду с майкрософтом на весь мир
Sergey
так же само, как говорить что венда говно в 100% случаев
Sergey
То о чем ты говоришь обычная федерация
Sergey
Зачем тебе тогда служба каталогов?
Sergey
Авторизуйся снаружи и не еби мозга
Sergey
А если тебе надо определенные условия для разных доменов - adfs
Sergey
Да вот еще
Sergey
Делать хайлоад на Винде дорого и глупо
Sergey
Строить офисную инфраструктуру на линуксе пиздец дорого и глупо
Sergey
Я говорю про количество юзерей больше 500
Sergey
Публичные облака на линуксе за 3 дня? Сходи в чатик к попестэковцам
Sergey
Там боль и уныние
Sergey
Начиная с того что ha нормально нет
Михаил
прекрасно вырванная из контекста фраза
Михаил
можно теперь тебя гонять "Груздов против винды"
Uncel
Sergey
Попробуй
Sergey
Sergey
Я же не сказал невозможно
Roman
Зачем тебе тогда служба каталогов?
Да что ж за дихотомия такая: все или ничего. В этом как раз вся уебищность виндовых решений: это вещь в себе.
Aleksandr
поэтому у всех и фарш в инфраструктуре
Sergey
Тебе же написали решение
Sergey
И эта
Sergey
Про дихотомию почитай
Sergey
Все или ничего это не последовательный выбор
Sergey
Ну и подскажу тебе - все или ничего это дуализм
Aleksandr
У вас может быть
у всех и у вас в том числе
Sergey
некоторые просто не используют майрософтовские продукты и живут себе спокойно
Aleksandr
Уверен?
т.е. в даталайне все на МС ? или ?
Sergey
Что "все"?
Sergey
Линукс у нас днс
Sergey
И уебищные релеи на постфтксе
Roman
Линукс у нас днс
А что не на ms dns?
Sergey
Как говорил Барт Симпсон - когда я пришел так оно и было
Sergey
Вебы чего?