Коллеги, а тут можно задавать другие вопросы по Линукс, не

только постгрес или 1с?

Нет. Но можно по GNU\Linux.

Попробуйте

Да в общем я сейчас интересуюсь темой миграции ms ad на samba. Не понимаю какой сценарий рабочий. В доке два варианта, либо развернуть новый домен на samba и туда смигрировать, либо я не понял, можно поднять домен на samba как член домена ad ms и передать роли.

Давно не занимался этой темой, но я бы развернул новый домен и смигрировал.

Так вроде и интернеты пишут. Но вроде логичней было бы развернуть как доп контроллер и перенести роли. Ms ad уничтожить.

Логично это аналогичные, но стоит помнить, что самбо всего лишь имитирует этих даректоре, они полностью реализовывают все его возможности функционала.

Проведите эксперимент. Заведите контроллер, изолируйте его (типа все остальное сдохло), посмотрите будет ли оно живое

Да, Лабы будут в любом случае. Не сразу же в прод 😂

Кмк, зря вы это затеяли. Контроллер AD лучше держать на винсервере... В чем такая острая необходимость замены?

Ну импортозамещением

Эт понятно. Заместить можно файлопомойки, сервера 1С. Даже рабочие станции в каком-то объеме. Насколько активно вообще используете AD? Или просто один домен с одним серваком-контроллером только ради централизованной аутентификации пользователей?

Мы ничего не используем. Я устроился на новую работу. Интегратор. Вот и надо учить, чтоб клиентам было что рассказать )

Не заместите вы ад от мс самбой. Это будут вечные костыли. Ад должен быть на винде.

А они в качестве импортазамещения не хотят купить? Альт сервер и альт - рабочая станция или решение от астралинукс? У них просто есть свой active directory с Блэк - Джеком и куртизанками.

Расскажыте клиентам, чтобы замещали функцыи AD, а не контроллеры. Ну, для унаследованных рабочих станцый на windows можно оставить унаследованные контроллеры AD для распространения GPO.

Прям интересно, а у вас какой-то скрипт замещает нормальные буквы ненормальными? Это как-то автоматизировано?

Нет.

Пользуюсь, политиками домена, файлопомойка, интеграция с squid, radius (для парольного вайфай). Сетка небольшая, до 50ти машин.

Ну почему же? Я на FreeBSD поднимал