KK
В общем, вывод: копать в сторону кроссдоверия. Спасибо.
это зависит от, как я уже писал выше.
возможно, в вашем случае, да.
возможно, в вашем случае, да.
Size: a a a
2021 February 25
AO
Только дураки всякие, которые не уверены в безопасности собственных систем.
IO
Kirill KK
не очень ясно как ЮЛ (организация) связаны с виндовым доменом и какая разница сколько их там будет потом.
один хост может быть членом только одного домена в один момент времени. (трунас или настру - значения не имеет).
если вариант с переретягиванием учёток из одного домена в другой не вариант, то третий ресурсный домен и кросс доверие. трунас джойнить в него.
другое дело, что как эти фрибсдешные перделки отнесутся к кросс-форест трастам и аклам.
один хост может быть членом только одного домена в один момент времени. (трунас или настру - значения не имеет).
если вариант с переретягиванием учёток из одного домена в другой не вариант, то третий ресурсный домен и кросс доверие. трунас джойнить в него.
другое дело, что как эти фрибсдешные перделки отнесутся к кросс-форест трастам и аклам.
там простая samba же. бзд/линукс не имеет значения тут
KK
там простая samba же. бзд/линукс не имеет значения тут
емнип, то самба а-ля КД до сих не уметь в трасты.
IO
В общем, вывод: копать в сторону кроссдоверия. Спасибо.
Это самый простой способ. На будущее можно постепенно планировать миграцию в один общий домен, если того требует орг.структура компании
KK
но, честно говоря, в сортах не разбираюсь, поэтому если есть уверенность, что просто самба умеет - то окай.
IO
нету уверенности)) И поднимать домен и дрочить трасты ради теста тоже нет желания)
IO
А постетить несложно, раз уж надо. Достаточно 3 виндовых ВМ и одной с трунасом. И вуаля
AS
а потом будет миграция почты, а потом ещё куча всего... не люблю я вот эти все покупные присоединения... (
AS
Тогда опишу ситуацию:
Есть хранилище на базе TrueNAS. Без проблем вводится в домен и использует доменные данные для ACL.
Есть на данный момент две организации с собственными старыми доменами и терминальными фермами. Руководство обещает еще две-три организации в будущем.
Нужно, чтобы пользователи этих доменов имели доступ к содержимому хранилища, нежелательно городить кучу управлений разрешениями. Подозреваю, что одним хранилищем дело не ограничится.
Есть хранилище на базе TrueNAS. Без проблем вводится в домен и использует доменные данные для ACL.
Есть на данный момент две организации с собственными старыми доменами и терминальными фермами. Руководство обещает еще две-три организации в будущем.
Нужно, чтобы пользователи этих доменов имели доступ к содержимому хранилища, нежелательно городить кучу управлений разрешениями. Подозреваю, что одним хранилищем дело не ограничится.
много людей/сервисов в покупных организациях?
П
Сотни полторы человек в общем. Две RDS-фермы на 4 и 7 терминалов. И еще пачка всего. Просто брать и переносить данные с одного домена в другой - по-моему, не вариант.
S
Ты доказал, что не бот. Теперь докажи, что сисадмин! Какой твой любимый цвет? И на каком порту работает пинг?
@odarenyi
@odarenyi
S
Ты доказал, что не бот. Теперь докажи, что сисадмин! Какой твой любимый цвет? И на каком порту работает пинг?
@mastergx
@mastergx
DL
это серьезно что ли?
M
Слон Злой
харе жрат, марш работать
Р
AS
это серьезно что ли?
серьёзней некуда
FS
у тебя 20 секунд или бан, время пошло
KK
Сотни полторы человек в общем. Две RDS-фермы на 4 и 7 терминалов. И еще пачка всего. Просто брать и переносить данные с одного домена в другой - по-моему, не вариант.
150/4=37,5 150/7=21,4
зачем такие фермы?
зачем такие фермы?
M
столовка чтоле?
Ну да а чо
AO
Не. Одарённые ии так проходят.