Recientemente un grupo de desarrolladores de Samba 4 ha estado en Redmond, trabajando con un equipo de Microsoft en la interoperabilidad con Active Directory. El resultado es que Windows Server podrá unirse, confiar y replicar un ActiveDirectory basado en Samba utilizando los protocolos nativos de Microsoft. Nuevas y buenas noticias para unos de los proyectos libres más veteranos de los sistemas Linux, Samba, que comenzó su andadura allá por el 1992. Original [EN]: http://people.samba.org/people/2009/10/05#drs-success
#1:
El problema es que los servidores basados en Samba tendrán muchos problemas para confiar en algo como AD. Qué manía de M$ de no seguir los estándares. Si AD siguiera LDAP 2.0 todo esto no sería noticia, la gente de Samba no tendría que reunirse con M$...
#3:
#2 Afortunadamente en este caso AD no es un monopolio. Tienes el LDAP de SUN gratuíto (fue Netscape Directory Server, luego iPlanet DS, luego Sun ONE, y actualmente se llama Sun Java System Web Server), que funciona muy bien, y es muuuuuuuuuuucho más ligero y cómodo que AD.
#14:
Por si alguien no sabe del tema. Esto se ha logrado gracias a una multa de la UE a Microsoft por abuso de monopolio. No es que los de MS hoy se hayan levantado generosos.
El problema es que los servidores basados en Samba tendrán muchos problemas para confiar en algo como AD. Qué manía de M$ de no seguir los estándares. Si AD siguiera LDAP 2.0 todo esto no sería noticia, la gente de Samba no tendría que reunirse con M$...
#2 Afortunadamente en este caso AD no es un monopolio. Tienes el LDAP de SUN gratuíto (fue Netscape Directory Server, luego iPlanet DS, luego Sun ONE, y actualmente se llama Sun Java System Web Server), que funciona muy bien, y es muuuuuuuuuuucho más ligero y cómodo que AD.
Por si alguien no sabe del tema. Esto se ha logrado gracias a una multa de la UE a Microsoft por abuso de monopolio. No es que los de MS hoy se hayan levantado generosos.
#6 si exceptuamos el soporte kerberos, efectivamente el parecido es muy claro. Por supuesto la idea original no es de ninguno de ellos, todo sale del estandar de directorio X.500.
#9 No solo lo mejor, sino que le ha permitido hacerse de oro con ello, es triste pero no hay nada ni opensource (hasta samba4, claro) , ni de pago con las características de AD.
#12 ¡Si hay que leer mas! Es sencillo después de tener que publicar los documentos WSPP para que el equipo de desarrollo de samba tuviese acceso a la documentación oficial del protocolo, estos se dieron cuenta que los documentos tiene ciertos "vacíos" y fallos. Así que necesitan coordinación con Microsoft para solucionar esos problemas, ademas e hacer pruebas de interconectividad que ha Microsoft le valen delante de la comisión europea para evitar el AntiTrust que tiene encima.
Lo bueno de todo esto es que samba4 podrá ser utilizable en ciertos entornos funcionando como un verdadero AD de Windows Server 2008.
Lo malo es que no hay una capa intermedia entre el esquema de AD y un esquema para LDAP y lo hace básicamente incompatible con diseños ldap actuales montados sobre samba3.
#15 "es triste pero no hay nada ni opensource (hasta samba4, claro) , ni de pago con las características de AD."
El LDAP de SUN que cito en #3 tiene las mismas, y más, características de AD. La ventaja de AD es, como siempre en Microsoft, la GUI. En Sun tienes que currártelo todo en cuasi línea de comandos.
#4 Tienes razón, me he liado. Estamos ya en LDAPv3
#16 Si hombre si, tiene controlador de dominio, sitios y directorios, confianzas, GPO, integración con kerberos...
Me parece que no estamos comparando productos de la misma liga, compáralo con Apache Directory, Openldap, OID, pero debemos tener claro que no podemos comparar un sistema completo como es AD con solo la parte de directorio como es SUN Directory Server.
Por supuesto puedes currártelo solo con el directorio+samba como es mi caso, pero la gestión es mas sencilla en un entorno AD y hablo de miles de maquinas con muchos servicios dependientes del directorio.
Pues precisamente el Directorio Activo de Microsoft es una de sus mejores tecnologías, y a cualquier Administrador de Sistemas le facilita sobremanera la vida...
#4 Estoy de acuserdo, si hay algo que funciona en Microsoft son los Servicios intranet para redes corporativas. Creo que implementar esta compatibilidad ayudará fundamentalmente al crecimiento de Samba.
Comentarios
El problema es que los servidores basados en Samba tendrán muchos problemas para confiar en algo como AD. Qué manía de M$ de no seguir los estándares. Si AD siguiera LDAP 2.0 todo esto no sería noticia, la gente de Samba no tendría que reunirse con M$...
#1 Es que Microsoft prefiere pagar multas por prácticas monopolistas a abrir el mercado siguiendo estándares abiertos y arriesgarse a perder clientes.
#2 Afortunadamente en este caso AD no es un monopolio. Tienes el LDAP de SUN gratuíto (fue Netscape Directory Server, luego iPlanet DS, luego Sun ONE, y actualmente se llama Sun Java System Web Server), que funciona muy bien, y es muuuuuuuuuuucho más ligero y cómodo que AD.
Por si alguien no sabe del tema. Esto se ha logrado gracias a una multa de la UE a Microsoft por abuso de monopolio. No es que los de MS hoy se hayan levantado generosos.
Siempre he recalcado el tremendo parecido del LDAP de MS con el ya casi extinto Arbol de Novell Netware.
#6 Tú ya peinas canas, ¿no?
#6 si exceptuamos el soporte kerberos, efectivamente el parecido es muy claro. Por supuesto la idea original no es de ninguno de ellos, todo sale del estandar de directorio X.500.
#9 No solo lo mejor, sino que le ha permitido hacerse de oro con ello, es triste pero no hay nada ni opensource (hasta samba4, claro) , ni de pago con las características de AD.
#10 Preferiria que tuviese soporte ZFS o BtrFS...
#12 ¡Si hay que leer mas! Es sencillo después de tener que publicar los documentos WSPP para que el equipo de desarrollo de samba tuviese acceso a la documentación oficial del protocolo, estos se dieron cuenta que los documentos tiene ciertos "vacíos" y fallos. Así que necesitan coordinación con Microsoft para solucionar esos problemas, ademas e hacer pruebas de interconectividad que ha Microsoft le valen delante de la comisión europea para evitar el AntiTrust que tiene encima.
Lo bueno de todo esto es que samba4 podrá ser utilizable en ciertos entornos funcionando como un verdadero AD de Windows Server 2008.
Lo malo es que no hay una capa intermedia entre el esquema de AD y un esquema para LDAP y lo hace básicamente incompatible con diseños ldap actuales montados sobre samba3.
#15 "es triste pero no hay nada ni opensource (hasta samba4, claro) , ni de pago con las características de AD."
El LDAP de SUN que cito en #3 tiene las mismas, y más, características de AD. La ventaja de AD es, como siempre en Microsoft, la GUI. En Sun tienes que currártelo todo en cuasi línea de comandos.
#4 Tienes razón, me he liado. Estamos ya en LDAPv3
#16 Si hombre si, tiene controlador de dominio, sitios y directorios, confianzas, GPO, integración con kerberos...
Me parece que no estamos comparando productos de la misma liga, compáralo con Apache Directory, Openldap, OID, pero debemos tener claro que no podemos comparar un sistema completo como es AD con solo la parte de directorio como es SUN Directory Server.
Por supuesto puedes currártelo solo con el directorio+samba como es mi caso, pero la gestión es mas sencilla en un entorno AD y hablo de miles de maquinas con muchos servicios dependientes del directorio.
#17 Ciertamente, me refiero a la parte de directorio.
Y si, es más cómodo con AD.
Pues precisamente el Directorio Activo de Microsoft es una de sus mejores tecnologías, y a cualquier Administrador de Sistemas le facilita sobremanera la vida...
Ah, y... are you from the past? http://www.ietf.org/rfc/rfc2251.txt
#4 Estoy de acuserdo, si hay algo que funciona en Microsoft son los Servicios intranet para redes corporativas. Creo que implementar esta compatibilidad ayudará fundamentalmente al crecimiento de Samba.
¡Ea! ¡Qué tontería les ha entrado a todos con Brasil! ¡Hombre ya!
mename enlaza a barrapunto!, meneo.
Una gran noticia sin duda. Ahora que windows 7 tenga soporte para todas las versiones de ext...
La que esta liando Lula...
Novell vuelve pisando fuerte a las grandes compañias.
Lo que no entiendo es porqué los desarrolladores de samba tubieron que reunirse con microsoft para ser compatible con samba
AD es de lo mejor que tiene Windows, para administración de redes, esto es un gran paso para la humanidad.
Y también una gran noticia para la integración de máquinas con MACOSX en el entorno corporativo. La manzanita tb está ahí...
#19 Apple siempre está ahí cuando se trata de aprovecharse del software libre en su propio beneficio, en efecto