Estou procurando uma boa alternativa de código aberto ao diretório ativo que possa lidar com:
- Autorização / Autenticação
- Política de grupo
- Replicação e monitoramento de confiança
Além disso, existem sistemas consolidados por aí que lidam com essas responsabilidades?
Edit: Como muitos pediram mais detalhes, estou tentando oferecer um serviço configurando uma infraestrutura para organizações, configurações de hardware / software. No momento, estou olhando para uma pilha Linux, desktops e servidores, no entanto, uma pilha híbrida é possível, e estou investigando alternativas.
Respostas:
O FreeIPA é um projeto que visa replicar grande parte da funcionalidade fornecida pelo Active Directory.
www.freeipa.org
fonte
O Samba pode fazer algumas das coisas que o AD pode, mas não tenho certeza se diria que é uma alternativa completa. Dê uma olhada nesta introdução do Samba para ver se ela atenderá às suas necessidades.
fonte
Eu uso o GoSa como meu servidor AD:
O GOsa² fornece uma poderosa estrutura GPL para gerenciamento de contas e sistemas em bancos de dados LDAP. O uso do GOsa² permite que os administradores de sistema gerenciem facilmente usuários e grupos, clientes thin e thin, aplicativos, telefones e faxes, listas de distribuição de correio e muitos outros parâmetros. Em conjunto com a FAI (Instalação Totalmente Automática), o GOsa² permite a instalação altamente automatizada de sistemas pré-configurados. Portanto, o GOsa² fornece um ponto de administração único, baseado em LDAP, para ambientes grandes e pequenos, tornando fácil e administrável a administração de usuários e sistemas e todos os parâmetros relacionados.
Mais informações em https://oss.gonicus.de/labs/gosa/
fonte
Não há alternativa de código aberto que esteja próxima da funcionalidade do Active Directory, a partir de 2009 de qualquer maneira.
Como MrDenny comentou sua pergunta - se você precisar de tudo isso, basta usar o Active Directory, desde que esteja dando suporte a clientes Windows.
fonte
Acho que você pode dar uma olhada no servidor de código-fonte aberto Apache Directory LDAP v3 http://directory.apache.org
fonte
Se você está pensando em sistemas Windows, não acho que exista alguma estrutura completa. No mundo Unix, alguns projetos tentam cobrir a maioria usando LDAP, NIS, PAM, árvores NFS / AFS e algumas ferramentas de provisionamento.
Veja o Projeto Athena e Andrew, por exemplo.
Alguns projetos como o OpenSSO apoiarão alguns aspectos da política, mas otimizados para aplicativos.
fonte
Como ainda não foi mencionado, o 389 Directory Server seria uma alternativa?
fonte
Não há alternativa de código aberto que possa fazer tudo isso. O Samba pode fazer um subconjunto útil. Porque perguntas?
fonte
O Samba 4 , que ainda é beta, pretende ser uma forte alternativa ao AD.
fonte
Se você está procurando algo na arena do SOHO, o "SME Server" pode ajudar.
http://wiki.contribs.org
Eu o encontrei recentemente e tenho brincado com ele em uma caixa de teste. Parece bastante sólido.
Ele cuidará de todas as coisas normais; compartilhamento de arquivo / impressão, web, email e NAT.
Ele também atuará como um antigo PDC no estilo NT.
Uma boa revisão pode ser encontrada aqui http://www.theregister.co.uk/2010/11/17/review_sme_server/
fonte
O LDAP fornecerá uma alternativa ao diretório ativo, no entanto, não existe atualmente uma alternativa para a Diretiva de Grupo que eu encontrei. Sei que outra pessoa disse que o opensso irá no futuro e ouvi a mesma coisa sobre o Samba. Como eu disse, embora atualmente não haja uma substituição da Diretiva de Grupo. Se você encontrar um, não hesite em compartilhar.
fonte
O serviço LDS (Lightweight Directory Service) no Server 2008 é basicamente o mesmo mecanismo de replicação que o AD usa e você pode configurar usuários e grupos dentro da instância para fins de autenticação e autorização. Basta adicioná-lo como uma função do gerenciador do servidor depois de instalar o sistema operacional.
fonte
Você já viu o Resara Server? É um PDC do Active Directory de código aberto e servidor de arquivos baseado no samba4. http://www.resara.org
fonte