forum.opennet.ru - "Выпуск Samba 4.24.0" (29)

"Выпуск Samba 4.24.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск Samba 4.24.0"	+/–
Сообщение от opennews (ok), 19-Мрт-26, 10:59
После 6 месяцев разработки представлен релиз Samba 4.24.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2008 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 11. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind). Код проекта написан на языке Си и распространяется под лицензией GPLv3... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65016
Ответить \| Правка \| Cообщить модератору

Оглавление

КД на самбе уже можно использовать при реальном развертывании домена , Жироватт (ok), 10:59 , 19-Мрт-26, (1) –4

неа, кто ж виндовый домен делает при импортозамещении , онанист (?), 11:11 , 19-Мрт-26, (2) –1
наверное лучше все же freeipa использовать, жявамэн (ok), 11:49 , 19-Мрт-26, (9) –2

Чем лучше КД на Самбе использую уже несколько лет в нескольких сетях Пока всего , Docent (??), 14:07 , 19-Мрт-26, (24) +3

Посмотрите Astra и REDOS так, для интереса , Аноним (23), 13:31 , 19-Мрт-26, (23)
Самбу нет, но если надо что-то вместо MS не разбирая инфраструктуру, то посмотри, Аноним (35), 16:41 , 19-Мрт-26, (35)
Прям как полноценный контроллер не пробовал, но вот если какое-то приложение сер, nebularia (ok), 21:47 , 19-Мрт-26, (40)

Интересно, насколько этого хватит Винда 2008 давно уже не поддерживается, 2012 , Аноним (3), 11:17 , 19-Мрт-26, (3)

Так вы то источник гляньте и не верьте что пишут на заборахhttps wiki samba or, samba (?), 11:23 , 19-Мрт-26, (4)
С Windows Server 2012 нет полной совместимости https wiki samba org index php , Аноним (7), 11:36 , 19-Мрт-26, (7)

В документации к Samba написано, что функциональные уровни выше 2008R2 недостато, Аноним (8), 11:43 , 19-Мрт-26, (8)
В историю страницы посмотрите Последнее обновление в 21 году, Аноним 9000 (?), 20:35 , 19-Мрт-26, (39)

Речь не о совместимости с сервером виндовс 2008 Речь о функциональном уровне дом, pkdr (ok), 12:46 , 19-Мрт-26, (17) +2

Операционная система, а не контроллеры доменов Контроллер домена всегда той вер, bOOster (ok), 12:56 , 19-Мрт-26, (19)

так и не пойму почему родной самбовский клиент при подключении к самбе не исполь, жявамэн (ok), 11:30 , 19-Мрт-26, (5)

точнее даже не тактолько шиндошский клиент использует подписание каждого блока п, жявамэн (ok), 11:35 , 19-Мрт-26, (6)

От версии зависит и опций kerberos логина, bOOster (ok), 12:57 , 19-Мрт-26, (20) –1

В конторах так и используют виндовый стек, даже если Линукс на серваке и клиенте, mos87 (ok), 11:58 , 19-Мрт-26, (10) –1

Да, использую самбу даже на билдсервере с кубернетисом, винды в конторе нет , Аноним (11), 12:16 , 19-Мрт-26, (11)
только вот это юниксовый стек, совместимый с виндовым, 12yoexpert (ok), 12:22 , 19-Мрт-26, (12)

Ирония судьбы, однако Кругом линукс, но шары на самбе и удаленный десктоп по рд, Аноним (3), 12:30 , 19-Мрт-26, (13)

Как ни странно, самый вменяемый протокол для внутрисетевой шары С NFS вечно как, Аноним (16), 12:37 , 19-Мрт-26, (16) +2
Не понял, они форкнули Heimdal чтоле , bOOster (ok), 12:53 , 19-Мрт-26, (18)
Есть Network File System если кто не знал , Аноним (25), 14:08 , 19-Мрт-26, (25) +2

еще есть такие, кто не только знал, но и использовал, Аноним (36), 16:43 , 19-Мрт-26, (36) +1
И NIS, анон (?), 17:16 , 19-Мрт-26, (37)

Кто юзает самбу с Win11 - помните, в Win11 нужно поменять уже теперь две опции s, Аноним (29), 14:24 , 19-Мрт-26, (29)

Но какие ты не скажешь , skkriptkidds (?), 14:50 , 19-Мрт-26, (31) +2

Кто может скинуть реальные примеры Где это может быть нужно , skkriptkidds (?), 14:49 , 19-Мрт-26, (30)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Жироватт (ok), 19-Мрт-26, 10:59 –4 +/–

КД на самбе уже можно использовать при реальном развертывании домена?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #9, #23, #35, #40

2. Сообщение от онанист (?), 19-Мрт-26, 11:11 –1 +/–

неа, кто ж виндовый домен делает при импортозамещении?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от Аноним (3), 19-Мрт-26, 11:17 +/–

> совместимого с реализацией Windows 2008
Интересно, насколько этого хватит? Винда 2008 давно уже не поддерживается, 2012 вроде тоже, да и 2016 осталось меньше года. Что если в винде поднимут требуемый уровень реализации кд до винсервер2022 например?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #7, #17

4. Сообщение от samba (?), 19-Мрт-26, 11:23 +/–

Так вы то источник гляньте и не верьте что пишут на заборах
https://wiki.samba.org/index.php/Raising_the_Functional_Levels
2016 начиная с samba 4.20
https://wiki.samba.org/index.php/AD_Schema_Version_Support
и схема до 2022 начиная с samba 4.19

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от жявамэн (ok), 19-Мрт-26, 11:30 +/–

так и не пойму почему родной самбовский клиент при подключении к самбе не использует полного шифрования даже с принудительным протоколов 3_11
винда к той же самбе использует полное шифрование

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

6. Сообщение от жявамэн (ok), 19-Мрт-26, 11:35 +/–

точнее даже не так
только шиндошский клиент использует подписание каждого блока при передаче
линуксовый и маковский - нет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #20

7. Сообщение от Аноним (7), 19-Мрт-26, 11:36 +/–

С Windows Server 2012 нет полной совместимости https://wiki.samba.org/index.php/Windows_2012_Server_compati...
Частично поддерживаются Windows Server 2016, 2019 и 2022, но не полностью, а на уровне отдельных базовых возможностей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #8, #39

8. Сообщение от Аноним (8), 19-Мрт-26, 11:43 +/–

В документации к Samba написано, что функциональные уровни выше 2008R2 недостаточно стабильны для продакшина:
https://wiki.samba.org/index.php/Setting_up_Samba_as_an_Acti...
Samba operates at the forest functional level of Windows Server 2008 R2 which is more than sufficient to manage sophisticated enterprises that use Windows 10/11 with strict compliance requirements (including NIST 800-171.). Starting with Samba version 4.19, Samba supports setting a higher functional level. This is still a work in progress so it should not be used in a production environment.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

9. Сообщение от жявамэн (ok), 19-Мрт-26, 11:49 –2 +/–

наверное лучше все же freeipa использовать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24

10. Сообщение от mos87 (ok), 19-Мрт-26, 11:58 –1 +/–

В конторах так и используют виндовый стек, даже если Линукс на серваке и клиенте.
RDP
Samba "домен"
Samba Шары
Samba Принтсервер
docx/xlsx

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #12

11. Сообщение от Аноним (11), 19-Мрт-26, 12:16 +/–

Да, использую самбу даже на билдсервере с кубернетисом, винды в конторе нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

12. Сообщение от 12yoexpert (ok), 19-Мрт-26, 12:22 +/–

только вот это юниксовый стек, совместимый с виндовым

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #13

13. Сообщение от Аноним (3), 19-Мрт-26, 12:30 +/–

Ирония судьбы, однако. Кругом линукс, но шары на самбе и удаленный десктоп по рдп.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

16. Сообщение от Аноним (16), 19-Мрт-26, 12:37 +2 +/–

Как ни странно, самый вменяемый протокол для внутрисетевой шары. С NFS вечно какой-нибудь геморрой.

Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от pkdr (ok), 19-Мрт-26, 12:46 +2 +/–

Речь не о совместимости с сервером виндовс 2008.
Речь о функциональном уровне домена на уровне 2008. Я слышал где-то, что даже у виндузятников с чисто виндовой серверной инфраструктурой подавляющее большинство доменов работают на этом уровне невзирая на то, что контролеры доменов гораздо более новые.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #19

18. Сообщение от bOOster (ok), 19-Мрт-26, 12:53 +/–

Не понял, они форкнули Heimdal чтоле?

Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от bOOster (ok), 19-Мрт-26, 12:56 +/–

Операционная система, а не контроллеры доменов. Контроллер домена всегда той версии на которой работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

20. Сообщение от bOOster (ok), 19-Мрт-26, 12:57 –1 +/–

От версии зависит и опций kerberos логина

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

23. Сообщение от Аноним (23), 19-Мрт-26, 13:31 +/–

Посмотрите Astra и REDOS так, для интереса.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

24. Сообщение от Docent (??), 19-Мрт-26, 14:07 +3 +/–

Чем лучше?
КД на Самбе использую уже несколько лет в нескольких сетях.
Пока всего хватает и проблем не было.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

25. Сообщение от Аноним (25), 19-Мрт-26, 14:08 +2 +/–

Есть Network File System если кто не знал.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36, #37

29. Сообщение от Аноним (29), 19-Мрт-26, 14:24 +/–

Кто юзает самбу с Win11 - помните, в Win11 нужно поменять уже теперь две опции smb-клиента, чтобы все заработало.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

30. Сообщение от skkriptkidds (?), 19-Мрт-26, 14:49 +/–

> позволяет использовать несколько xattr для хранения до 1 МБ альтернативных данных
Кто может скинуть реальные примеры? Где это может быть нужно?

Ответить | Правка | Наверх | Cообщить модератору

31. Сообщение от skkriptkidds (?), 19-Мрт-26, 14:50 +2 +/–

Но какие ты не скажешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

35. Сообщение от Аноним (35), 19-Мрт-26, 16:41 +/–

Самбу нет, но если надо что-то вместо MS не разбирая инфраструктуру, то посмотрите на отечественный Эллес.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

36. Сообщение от Аноним (36), 19-Мрт-26, 16:43 +1 +/–

еще есть такие, кто не только знал, но и использовал

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

37. Сообщение от анон (?), 19-Мрт-26, 17:16 +/–

И NIS

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

39. Сообщение от Аноним 9000 (?), 19-Мрт-26, 20:35 +/–

В историю страницы посмотрите. Последнее обновление в 21 году

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

40. Сообщение от nebularia (ok), 19-Мрт-26, 21:47 +/–

Прям как полноценный контроллер не пробовал, но вот если какое-то приложение/сервер тянет пользователей из LDAP и хочет именно AD-шную структуру, то это у меня отлично работало.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Жироватт (ok), 19-Мрт-26, 10:59	–4 +/–
КД на самбе уже можно использовать при реальном развертывании домена?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #9, #23, #35, #40

2. Сообщение от онанист (?), 19-Мрт-26, 11:11	–1 +/–
неа, кто ж виндовый домен делает при импортозамещении?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

3. Сообщение от Аноним (3), 19-Мрт-26, 11:17	+/–
> совместимого с реализацией Windows 2008 Интересно, насколько этого хватит? Винда 2008 давно уже не поддерживается, 2012 вроде тоже, да и 2016 осталось меньше года. Что если в винде поднимут требуемый уровень реализации кд до винсервер2022 например?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #7, #17

4. Сообщение от samba (?), 19-Мрт-26, 11:23	+/–
Так вы то источник гляньте и не верьте что пишут на заборах https://wiki.samba.org/index.php/Raising_the_Functional_Levels 2016 начиная с samba 4.20 https://wiki.samba.org/index.php/AD_Schema_Version_Support и схема до 2022 начиная с samba 4.19
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

5. Сообщение от жявамэн (ok), 19-Мрт-26, 11:30	+/–
так и не пойму почему родной самбовский клиент при подключении к самбе не использует полного шифрования даже с принудительным протоколов 3_11 винда к той же самбе использует полное шифрование
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6

6. Сообщение от жявамэн (ok), 19-Мрт-26, 11:35	+/–
точнее даже не так только шиндошский клиент использует подписание каждого блока при передаче линуксовый и маковский - нет
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #20

7. Сообщение от Аноним (7), 19-Мрт-26, 11:36	+/–
С Windows Server 2012 нет полной совместимости https://wiki.samba.org/index.php/Windows_2012_Server_compati... Частично поддерживаются Windows Server 2016, 2019 и 2022, но не полностью, а на уровне отдельных базовых возможностей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #8, #39

8. Сообщение от Аноним (8), 19-Мрт-26, 11:43	+/–
В документации к Samba написано, что функциональные уровни выше 2008R2 недостаточно стабильны для продакшина: https://wiki.samba.org/index.php/Setting_up_Samba_as_an_Acti... Samba operates at the forest functional level of Windows Server 2008 R2 which is more than sufficient to manage sophisticated enterprises that use Windows 10/11 with strict compliance requirements (including NIST 800-171.). Starting with Samba version 4.19, Samba supports setting a higher functional level. This is still a work in progress so it should not be used in a production environment.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

9. Сообщение от жявамэн (ok), 19-Мрт-26, 11:49	–2 +/–
наверное лучше все же freeipa использовать
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #24

10. Сообщение от mos87 (ok), 19-Мрт-26, 11:58	–1 +/–
В конторах так и используют виндовый стек, даже если Линукс на серваке и клиенте. RDP Samba "домен" Samba Шары Samba Принтсервер docx/xlsx
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11, #12

11. Сообщение от Аноним (11), 19-Мрт-26, 12:16	+/–
Да, использую самбу даже на билдсервере с кубернетисом, винды в конторе нет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

12. Сообщение от 12yoexpert (ok), 19-Мрт-26, 12:22	+/–
только вот это юниксовый стек, совместимый с виндовым
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #13

13. Сообщение от Аноним (3), 19-Мрт-26, 12:30	+/–
Ирония судьбы, однако. Кругом линукс, но шары на самбе и удаленный десктоп по рдп.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

16. Сообщение от Аноним (16), 19-Мрт-26, 12:37	+2 +/–
Как ни странно, самый вменяемый протокол для внутрисетевой шары. С NFS вечно какой-нибудь геморрой.
Ответить \| Правка \| Наверх \| Cообщить модератору

17. Сообщение от pkdr (ok), 19-Мрт-26, 12:46	+2 +/–
Речь не о совместимости с сервером виндовс 2008. Речь о функциональном уровне домена на уровне 2008. Я слышал где-то, что даже у виндузятников с чисто виндовой серверной инфраструктурой подавляющее большинство доменов работают на этом уровне невзирая на то, что контролеры доменов гораздо более новые.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #19

18. Сообщение от bOOster (ok), 19-Мрт-26, 12:53	+/–
Не понял, они форкнули Heimdal чтоле?
Ответить \| Правка \| Наверх \| Cообщить модератору

19. Сообщение от bOOster (ok), 19-Мрт-26, 12:56	+/–
Операционная система, а не контроллеры доменов. Контроллер домена всегда той версии на которой работает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

20. Сообщение от bOOster (ok), 19-Мрт-26, 12:57	–1 +/–
От версии зависит и опций kerberos логина
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

23. Сообщение от Аноним (23), 19-Мрт-26, 13:31	+/–
Посмотрите Astra и REDOS так, для интереса.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

24. Сообщение от Docent (??), 19-Мрт-26, 14:07	+3 +/–
Чем лучше? КД на Самбе использую уже несколько лет в нескольких сетях. Пока всего хватает и проблем не было.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

25. Сообщение от Аноним (25), 19-Мрт-26, 14:08	+2 +/–
Есть Network File System если кто не знал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #36, #37

29. Сообщение от Аноним (29), 19-Мрт-26, 14:24	+/–
Кто юзает самбу с Win11 - помните, в Win11 нужно поменять уже теперь две опции smb-клиента, чтобы все заработало.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #31

30. Сообщение от skkriptkidds (?), 19-Мрт-26, 14:49	+/–
> позволяет использовать несколько xattr для хранения до 1 МБ альтернативных данных Кто может скинуть реальные примеры? Где это может быть нужно?
Ответить \| Правка \| Наверх \| Cообщить модератору

31. Сообщение от skkriptkidds (?), 19-Мрт-26, 14:50	+2 +/–
Но какие ты не скажешь?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #29

35. Сообщение от Аноним (35), 19-Мрт-26, 16:41	+/–
Самбу нет, но если надо что-то вместо MS не разбирая инфраструктуру, то посмотрите на отечественный Эллес.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

36. Сообщение от Аноним (36), 19-Мрт-26, 16:43	+1 +/–
еще есть такие, кто не только знал, но и использовал
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25

37. Сообщение от анон (?), 19-Мрт-26, 17:16	+/–
И NIS
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25

39. Сообщение от Аноним 9000 (?), 19-Мрт-26, 20:35	+/–
В историю страницы посмотрите. Последнее обновление в 21 году
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

40. Сообщение от nebularia (ok), 19-Мрт-26, 21:47	+/–
Прям как полноценный контроллер не пробовал, но вот если какое-то приложение/сервер тянет пользователей из LDAP и хочет именно AD-шную структуру, то это у меня отлично работало.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1