החלפת דומיין ו-ThinkPad T42

[ronenb75]

החלפת דומיין ו-ThinkPad T42

נשמע כמו כותרת לסרט כחול? אז זהו... שזה לא ממש.... זה יותר סיוט כחול... באחת החברות שאני מתחזק, עשינו תהליך מבורך של שידרוג שרתים, ומעבר מדומיין על W2K לדומיין על לינוקס. לפני שאתם קופצים עלי בתור אוהבי מיקרוסופט, עזבו אותי - באמא ש'כם

הסיפור הוא כזה - הדומיין הקודם היה לצורך העניין XXX והחדש הוא YYY (ההחלפה נעשתה כדי להעביר את החברה לאט לאט ולא להפיל את השרת הקודם לפני שמוחקים ממנו את ה-AD והופכים אותו ל-Member Server). בכל החברה העברת הדומיין הלכה חלק, ואפילו בסוף התהליך DCPromo עשה את עבודתו נאמנה (הפתיע אותי באיזו קלות MS היה מוכן לוותר על השליטה...) אבל... יש לנו מחשב נייד אחד, IBM ThinkPad T42 עם הזיהוי הביומטרי עליו. מי שמכיר את הנושא, יודע שהוא שומר את במידע הביומטרי ביחד עם User, Password ו-Doamin name. עכשיו... אין כבר יותר את דומיין XXX במערכת, רק את YYY, אבל המידע של בעל המחשב שמור איפשהו וזוכר את דומיין XXX. לפי התיעוד, אמור להיות מן לוח בקרה של התוכנה הביומטרית שמאפשר לערוך פרופילים של משתמשים, אבל לא משנה באיזה משתמש אני נכנס - Admin מקומי או של הדומיין - אין בתוכנה את האפשרות הזו לערוך או למחוק פרופיל ישן כדי "לרשום" מחדש את טביעת האצבע עם המידע של דומיין YYY. למישהו יש מושג ירוק למה? או אולי איפה נשמר המידע שאפשר למחוק אותו? (מה לעשות - איש לינוקס - תמיד אפשר למחוק את הקבצים וליצור אותם מחדש....) רעיונות לאן אפשר לפנות לקבל עזרה? יש למישהו מיליון וחצי דולר מיותרים? (סתם חשבתי לשאול, אם אני כבר בשוונג....) כל עזרה תתקבל בברכה לפני שאני מביא שופל על הנייד הזה!

 

[Rיקושט]

הזיהוי הביומטרי הוא מכשיר חיצוני

או משהו אינטגרלי בT42 הזה? בכל מקרה הייתי מדבר עם התמיכה של היצרן של המכשיר הביומטרי. אגב, בא לך להרחיב על "Domain" על לינוקס? מה זה Samba שעובד כAD ?

 

[ronenb75]

אינטגרלי....

הרעיון חמוד - יש לך מעין חריץ שקוף כזה קטנטן בפינה של המקלדת ואתה מעביר את האצבע שלך עליו כדי לבצע Login. את האמת, זה לא שהוא נהפך לדרך היחידה לעשות Login, הוא פשוט עושה לך את החיים נחמדים ו"שיקים" יותר... אתה עדיין יכול לעשות Alt-Ctrl-Del ולהקליד את סיסמתך בהנאה. העניין הוא, שהתוכנה של הזיהוי הביומטרי שומרת את ה"פרופיל" של כל טביעת אבצע (עד 10 טביעות, אני חושב) ואיתה את פרטי ה-Login שלך - כולל הדומיין. לפי ההסברים שלהם, ב-control panel של התוכנה אמור להיות לך אפשרות לערוך פרופיל מסויים או למחוק אותו. אבל גם כמשתמש Administrator אין את האופציות האלה - כמו שניתן לראות בצילום המסך.... וזה מטריף אותי! עכשיו לגבי הדומיין על לינוקס. אז כן, זה Samba 3, ללא AD. ל-Samba עדיין אין AD בתוכה כ-PDC, למרות שזה בדרך. אבל שרתי Smaba יכולים להיות חלק מה-AD בעזרת תוספים כמו LDAP ו-Karbarous. אצלי אישית, היות וזו חברה קטנה ללא משרדי בכל רחבי העולם, בתכלס אין ממש צורך ב-AD ולכן אני לא צריך אותו. אני צריך דומיין לניהול Login-ים, Sharing ושירותים נוספים שהשרת נותן - ואת זה הוא מבצע פי כמה וכמה יותר טוב משרת ה-Win2K שיושב לידו, ואני לא צוחק. אתה יודע איזה כיף זה לשחק עם הגדרות דומיין לינוקס כשכל מה שאתה צריך לעשות כדי לשנות משהו זה בסה"כ Reload לקובץ ההגדרות? ואני מדבר על שינויים רדיקלים, לא סתם שינוי שם... פשוט תענוג. אגב, זאת לא החברה הראשונה שאני עושה את זה. יש לי כמה חברות שאני מנהל שעובדות בשיטה הזו - שרת לינוקס הוא ה-PDC ועוד שרת Win2K בתור Member server (אפילו לא BDC). את האמת, לא הייתי מכניס אליהם גם את השרתים האלה אלמלא תוכנות ה-ERP הישראליות שעובדות כולן על MS SQL או על אורקל (שזה כמו ללכת לדוג סרדינים עם פצצת אטום

) ביום שהחברות הישראליות ילמדו שכדאי להן לתת פיתרון לינוקס לנושא, אני הראשון שאשמח להעיף את שרתי MS מהחברות שאני אחראי עליהן....