Bonjour a tous.
J'essais de comprendre les tenants et les aboutissants des controleurs de domaines, mais je patauge un peu avec les LDAP, Samba, Kerberos, et autre Active Directory!
Pourrait-on me donner une vue d'avion de tout ce petit monde (qui fait quoi?, qui est unix/windows?, Qui est un protocole? etc)
D'avance merci.
Salut,
LDAP est un protocole c'accès à des annuaires (en général des annuaires d'entreprise). c'est principalement utilisé dans les entreprises.
Active Directory est un annuaire d'entreprise justement, qui est édité par Microsoft, donc dans le monde Windows. Cet annuaire est accessible en particulier au travers du protocole LDAP.
Samba est un serveur de fichier qui tourne sous Unix/Linux et qui permet à des PC sous Windows d'accéder à des fichiers stockés sous Unix au travers du réseau. C'est une implémentation de différents protocoles/ du monde Windows tels que SMB.
Kerberos est un protocole d'authentification forte (avec clés de chiffrement). Il est implémenté sur de nombreuses platformes. On en trouve des implémentations sur tous les Unix/Linux ainsi que sur Windows.
@+
JP
Bonjour a tous.
Jp77, j'ai vu que l'on pouvait activer Samba comme Controleur de domaine, est-il plus faible (question securité) que Kerberos?
Pourrait-on utiliser Kerberos pour partager des fichiers (comme avec Samba) avec windows?
Quelle combinaison de logiciels faut-il pour faire un reseau heterogene (server unix-->client windows et serveur windows--> client unix )?
D'avance merci.
Kerberos n'est pas un contrôleur de domaine et ne permet pas de faire du partage de fichiers.
Pour un serveur Unix avec des clients Windows, le plus simple est l'utilisation de Samba. Il existe aussi NFS mais c'est moins facile d'accès.
Il existe aussi la possibilité d'accéder à des partages Windows depuis des clients Unix/Linux avec samba :
http://www.samba.org/samba/docs/man/...nt.cifs.8.html
Merci jp77, je prend note!
Désolé jp77, encore une petite précision STP:
Est-que LDAP peut etre consider comme Controleur de Domaine?
Ou, cela n'a rien à avoir?
D'avance merci.
Un contrôleur de domaine est un service spécifique dans une infrastructure Microsoft.
LDAP est un protocole d'accès à un annuaire central, et en ce sens ne peut pas être considéré comme un contrôleur de domaine.
On fait souvent l'amalgame entre service d'annuaire et LDAP, d'où peut-être ta confusion.
un service d'annuaire qui supporte LDAP peut en revanche remplir des fonctions similaires à celles d'une contrôleur de domaine, mais dans une infrastructure ouverte .
Ai-je répondu à ta question ?
jp77
Microsoft seulement, es tu sure? Si oui, alors la je ne comprend plus!Un contrôleur de domaine est un service spécifique dans une infrastructure Microsoft.
Ok, en fait un Controleur de domain est forcement un annuaire central mais pas forcement l'inverse, c'est bien cela?LDAP est un protocole d'accès à un annuaire central, et en ce sens ne peut pas être considéré comme un contrôleur de domaine.
D'avance merci.
Microsoft seulement, oui. Du moins dans le monde Windows.
Samba émule le comportement (du moins une partie des fonctionnalités) d'un contrôleur de domaine Microsoft.
Oui, il existe d'autres technologies que celles de Microsoft pour gérer des annuaires central. Ex : les NIS de Sun : http://fr.wikipedia.org/wiki/Network...mation_Service
@+
JP
Merci jp77, je vais reflechir a tout ca à tete reposée.
bye.
