Quelles sont les bonnes alternatives open source à Active Directory?
Je cherche une bonne alternative open source à Active Directory pouvant gérer:
- Autorisation/Authentification
- Stratégie de groupe
- Suivi de la réplication et de la confiance
De plus, existe-t-il des systèmes consolidés qui gèrent ces responsabilités?
éditer : Étant donné que beaucoup ont demandé plus de détails, j'essaie d'offrir un service de configuration d'une infrastructure pour les organisations, des configurations de matériel/logiciel, je regarde actuellement une pile Linux, les deux ordinateurs de bureau et Les serveurs, mais une pile hybride est possible et je recherche des alternatives.
FreeIPA est un projet qui vise à reproduire une grande partie de la fonctionnalité fournie par Active Directory.
www.freeipa.org
Samba peut faire certaines des choses que l'annonce peut, mais je ne suis pas sûr de l'appeler une alternative pleine époustouflée. Jetez un coup d'œil à cette intro samba pour voir si cela répondra à vos besoins.
J'utilise Gosa comme serveur d'annonces:
Gosa² fournit un puissant cadre gonflé pour la gestion de comptes et de systèmes dans les bases de données LDAP. L'utilisation de Gosa² permet aux administrateurs système de gérer facilement les utilisateurs et les groupes, les clients, les applications, les applications, les téléphones et les télécopies, les listes de distribution de messagerie et de nombreux autres paramètres. En conjonction avec FAI (installation entièrement automatique), Gosa² permet l'installation hautement automatisée de systèmes préconfigurés. Gosa² fournit donc un seul point d'administration basé sur la LDAP pour les grands et les petits environnements, rendant ainsi l'administration des utilisateurs et des systèmes et tous les paramètres associés gérables et faciles.
Plus d'infos sur https://oss.gonicus.de/labs/gosa/
Je pense que vous pourriez avoir un coup d'œil au serveur compatible Apache Open-Source Apache LDAP V3 http://directory.apache.org
Si vous prenez des systèmes Windows, je ne pense pas qu'il y ait un cadre complet. Dans le monde UNIX, certains projets tentent de couvrir la majeure partie de celle-ci en utilisant le LDAP, les NIS, PAM, NFS/AFS-AFS-AFS et certains outils de provisioning.
Regardez dans Project Athéna et Andrew par exemple.
Certains projets comme OpenSSO vont soutenir certains des aspects de la politique, mais optimisés pour les applications.
Il n'y a pas d'alternative open-source qui est même proche de la fonctionnalité de Active Directory, à partir de 2009 de toute façon.
Comme Mrhnyny a commenté votre question - si vous avez besoin de tout cela, utilisez simplement Active Directory, en supposant que vous preniez en charge les clients Windows.
Comme il n'était pas encore mentionné, 389 serveur d'annuaire être une alternative?
samba 4 , qui est toujours bêta, vise à être une alternative forte à la publicité.
LDAP vous fournira une alternative Active Directory, mais il n'existe actuellement aucune alternative pour la politique de groupe que j'ai trouvée. Je sais que quelqu'un d'autre avait dit que OpenSSO sera à l'avenir, et j'ai entendu la même chose à propos de Samba. Comme je l'ai dit, mais il n'ya pas de remplacement de la politique de groupe. Si vous en trouvez un mais n'hésitez pas à partager.
Si vous cherchez quelque chose dans le Soho Arena, alors "SME Server" peut faire le tour.
Je l'ai récemment trouvé et j'ai joué avec elle sur une boîte de test. Cela semble assez solide.
Cela prendra soin de toutes les choses normales; Partage de fichiers/d'impression, Web, e-mail et Nat.
Il agira également comme une ancienne PDC de style NT.
Une belle critique peut être trouvée ici http://www.theregister.co.uk/2010/11/17/REVIEW_SME_SERVER/
Il n'y a pas d'alternative open-source qui peut faire tout ça. Samba peut faire un sous-ensemble utile. Pourquoi demandes-tu?