Caro amigo capos, recentemente fiz uma configuração de Servidor cuja a função seria a seguinte:
* Samba com autenticação de usuarios, fazendo o Perfil Móvel dos Usuários e tambem fazendo o compartilhamento de algumas pastas necessárias;
* Servidor DHCP com IP fixo, ou seja, os IP's das estações são definidas pelo servidor cadastrando o MAC das placas de rede e definindo o IP para cada uma delas;
* Servidor de Internet, proxy com Squid e cahche de paginas com bloqueio a alguns sites;
* Tambem configurado como firewall da rede, fechando diversas portas e serviços não autorizados;
Toda a configuração foi feita sem usar LDAP, NIS, LAMP ou quaisquer outro método para cadastrar usuários e maquinas, tudo feito através de configurações do SAMBA e cadastramento normal dos usuários (sem poderes para logar no server e sem pasta home, tipo uma conta fantasma, existente apenas para o SAMBA.
Tudo esta funcionando perfeitamente bem, tanto a parte de logs dos usuarios com perfilmovel sendo criado e sincronizado a cada logoff, squid trabalhando a todo vapor, serviço de DHCP tambem respondendo em tempo real.
Pergunto:
com a experiência que você tem de um grande administrador de redes.
* Você acha que seria necessário fazer alguma outra implementação para cadastro de usuarios, maquinas e grupos?
* E para as permições dos usuarios o que você aconselharia? Haja visto que coloquei todas as permissões necessárias para que eles possam trabalhar normalmente sem problemas algum, mais claro, que negando qualquer outro acesso de estranhos tanto na rede quanto nas pastas dos usuários.
* Você saberia me dizer qual a função exata da utilização do LDAP? porque todos os topicos que leio (olha que leio muito) não tem uma definição clara assim como foi a do seu tópico, sempre colocam a coisa um tanto bruta sem maiores explicações.
OSB: Toda a configuração do Servidor foi feita com a Distribuição GNU/Linux CentOS5.2 e duas estações de trabalho em teste usando Ruwindows XP