для контролера домена точно подойдет samba у самого на ней все собрано, но нужно учесть что это извращения, тоесть полноценный домен не получиться все равно точнее управление пользователями и т.п

Исходное сообщение Axiom
что-нибудь еще кроме samba, iptables, squid ?

да нет вроде

levnovikov, можно еще squid guard, можно еще билинг прикрутить, что бы он у вас загнулся оканчательно, помоему вы слишком много хотите от 1 сервака.

Исходное сообщение Skrond
levnovikov, можно еще squid guard, можно еще билинг прикрутить, что бы он у вас загнулся оканчательно, помоему вы слишком много хотите от 1 сервака.

1. сервер таки не у меня
2. мы не знаем сколько клиентов за шлюзом - если 2 десятка - то и второй пень сможет вытянуть

levnovikov, просто если свалиться, то сразу все), а так можно распределить по серверам, тогда вероятность потери всего будет меньше)

Исходное сообщение Skrond
можно распределить по серверам, тогда вероятность потери всего будет меньше)

мы не знаем масштабов. а советовать предприятию на 20 компов покупать кластер - хамство, на мой взгляд
ждем от топикстартера описания

levnovikov, на мой взгляд "файло-профиля-хранилища" важная вещь, где храниться служебная документация + к ней всегда идет обращения, так что если разнести по сервакам даже на пень 2 , то это намного упростит задачу в дальнейшем.
контроллера домена- тоже немного важен, потеря всех юзеров и восстановление очень кропотливая работа)
раздавателя инета- наверняка попросят считать трафик, и комуто отрезать интернет
а вот теперь представте что все это на одном сервере, и все это падает, сколько пройдет времени что бы восстановить работоспособность, когда можно проще если например упадет DC-то помойка жива и интернет или наоборот

В принципе пускай автор думает сам, но одно пень 2 стоит счас вообщем то копейки)

да я не спорю в общем-то

Исходное сообщение Skrond
В принципе пускай автор думает сам, но одно пень 2 стоит счас вообщем то копейки)

за избавление от вторых пней приплачивать надо

levnovikov, ну вот заодно и подзаработает))))

p.s. куда автор пропал

Skrond, levnovikov, спасибо за советы, товарищи. Сетка малая, юзеров мало ~ 20 машин, инет считать не требуется (демократия, блин...кто качает что-то лишнее - к стенке!=)) ) Несколько серверов ставить сейчас не могу. в лучшем случае, в будущем файло-хранилище перекину на доп. сервак. От падений собираюсь спасаться ежедневными бэкапами. Очень жаль, что Самба не дает возможности полноценного контроллера домена...придется жить без GPO (групповых политик AD) =(

мм... насчет раздачи инета.
Я у себя как-то настроил дшцп сервер и соответствующую маршрутизацию. Для первого я поставил dnsmasq, для настройки маршрутизации - какой-то пакет, который мне все настроил =) Вот только какой - забыл ((( Вы мне не напомните? У меня Kubuntu 7.10

Исходное сообщение ASGAlex
мм... насчет раздачи инета.
... для настройки маршрутизации - какой-то пакет, который мне все настроил =) Вот только какой - забыл (((

сорри, в убунтах не сильны, а так за 5 минут настраивается без всяких тулзов. погуглите на предмет linux gateway howto

да у меня в общем-то все работает, просто хотел себе сделать заметку на память, а то вдруг что случится......

лучше помнить ключевые слова
sysctl iptables nat

ASGAlex, firestarter или firecracker кажисть...не знаю, о нем ли ты

не, в том-то и дело, что никакого гуи, никаких настроек. Просто я поставил пакет - и все =)
Я ведь нихрена не понимаю в iptables, мне никакой firestarter не поможет =)

Сам организовал похожую извращенческую связку (Ubuntu 7.4+squid+smb+firestarter). Чисто по приколу - хотелось разобраться.
Одно "но": самба никогда и ни при каких условиях не станет работать с кириллицей (так что если имеются имена/папки/профили с кириллицей, готовьтесь к переменам или просто откажитесь от затеи). Для удобства после первоначальной настройки конфигов можно поставить webmin (типа добавить/удалить юзверя, быстренько сменить порт или адрес, запустить-остановить сервис и т.д.). Про профилехранилище AD под Linux лучше забыть - я о таком вообще не слышал.

Правда с iptables разбираться не стал - просто прописываю на клиентских машинах порт прокси. C transparent proxy разберусь как-нибудь потом.
В качестве файрвола юзаю firestarter

Всем спасибо, все это время штурмую сервер новый. О результатах - отпишусь, потом. наверное.