Oui ça c'est vrai en France au moins dans des grosses boites où le café est en fait payé par le CE et donc si tu es employé c'est ton CE qui paye si presta c'est toi.
Idem à la cantine tu as un droit d'entrée qui est rajouté aux presta ...
J'ai aussi fait quelques tours à Microsoft dans leur bâtiments à Redmond, et j'ai eu une autre impression au niveau des cafétéria.
Principalement je me suis retrouvé au EEC, où je bossais sur de l’interopérabilité Samba DC / Windows DC. Ce bâtiment héberge aussi MSNBC mais l'étage où j'étais c'était plus la partie EEC où d'autres entreprises peuvent venir bosser sur de l’interopérabilité avec les produits Microsoft mais pas seulement, le milieu de l'étage est remplis par des racks de serveurs de différentes marques dans un éclairage résolument futuriste.
A cet étage il y a une zone de repos avec deux "cafetières" à grain gratuite, deux énormes frigos avec une tonne de soda et de lait gratuit aussi.
A la cafetéria pour les invités de Microsoft mais aussi pour ceux qui travaillent à EEC et aussi ceux à MSNBC il y a encore une fois des frigos avec lait et sodas gratuit.
J'ai eu l'occasion de faire des présentations dans d'autres bâtiments (celui de l'équipe office si je me souvient bien) et là encore soda/lait/café gratuit et a volonté, il y avait des babyfoot et des billards aussi donc bon c'est pas le bagne il semble. Je rappelle aussi l'an dernier de la cantine centrale avec soda et lait gratos et un concert.
Je n'ai pas trop d'expérience de comparaison avec d'autres boites aux états unis mais bon par rapport à la France c'est plutôt. Je me rappelle que les cantines étaient plutôt bonnes pas supra chère (4/5 USD) et avec des plats variés et pas trop gras.
C'est sûrement pas aussi bien que le googleplex mais j'aimerais bien que cela eusse été pareil dans les 2/3 grosses boites françaises où j'ai bossé !
De plus les gens avaient l'air relativement en bonne santé et s'éloignant du stéréotype du geek insalubre.
Mais le "soucis" c'est que la version de samba4 est fixe et donc ne bénéficie aussi facilement des mises à jour qu'un samba4 à part entière.
Pour un "vrai" DC j'aurais tendance à recommander la dernière version de samba4, mais bon je suis biaisé.
Ca serait la moindre des choses de citer les autre projets libre qui sont utilisés pour atteindre cet objectif. Ca n’ôte rien à la performance mais c'est une "juste" rétribution des efforts des autres projets.
»- l'integration ldap/kerberos par AD est tres interessante, mais un integriste du libre préfèrera »ne pas avoir de brique MS, et des solutions appuyées 100% sur du libre, »LDAP+NFS+Kerberos.
Je dirais que rien ne t'empèche de faire du LDAP+NFS+Kerberos avec samba4, et sinon peut être que SMB ou SMB2 sont plus adaptés à tes besoins
»- Le fonctionnement de samba4 est très basé sur du DNS, tout comme l'AD en général d'ailleurs. La partie BIND est quelque peu délicate je trouve. J'ai pas trouvé comment faire ca proprement avec 2 DC. Maintenant, si quelqu'un a de la doc pour cette partie, je suis preneur. Mais basé sur le 'howto samba4', dépasser l'install d'un DC est pas claire.
Ok bon point la partie bind est un peu sensible, je dirais que c'est la faute de bind ;-), blague à part samba 4 nécéssiste une version assez récente de bind (car avant une partie de la gestion kerberos était cassée) et avec un paramétrage assez précis. L'installation (provision) fait en sorte de simplifier les choses mais c'est pas 100% parfais (tout comme ça ne le serait pas si samba 4 reposait sur un KDC externe pour la gestion de la partie kerberos, et tout comme c'est un peu sensible si tu veux utiliser 389ldap ou openldap comme backend pour la partie LDAP).
Ensuite quand tu as plus d'un DC, et bien c'est sûr que bind ne sait pas faire du multi-maitre tu va assez vite tomber sur un os. Je pense que la situation va changer bientôt car une partie de l'équipe a décidé d'implémenter un mini serveur DNS pour gérer proprement les enregistrements DNS du domaine AD. Il est fort possible que d'autres ajoute samba 4 comme backend pour bind pour les enregistrements du domaine AD.
»Pour avoir essayé la version alpha13 récemment, c'est un projet plus que prometteur ... n'en »déplaise aux (à juste titre) intégristes du libre.
Pourquoi cela doit déplaire aux intégristes du libre ? Car ça permet de remplacer certaines briques de logiciel propriétaire par des logiciels libres ?
Je connais un cas d'une personne qui a migré son installation Kerberos Mac OS X (basée sur l'implémentation heimdal de kerberos) vers S4 et ceci bient que n'ayant 0 machines Windows.
Active Directory dans le concept est une intégration intéressante de Kerberos et de LDAP et la mise en oeuvre me semble plus simple qu'une solution à base d'un autre serveur LDAP + d'un KDC kerberos séparé.
»L'installation et intégration est encore quelque peu ardue et tricky
Peux tu développer ? As tu fais part sur les listes de ton retour d'expérience ?
Qu'entends tu par l'intégration de Windows 7 ?
J'ai souvent une VM windows 7 qui joint mes domaines samba4 lors de mes tests, donc oui windows 7 peut joindre un domaine samba4.
D'autres utilisateurs sur la liste samba-technical et sur le channel #samba-technical (sur irc.freenode.org) ont reporté des succès avec le couple w7/s4. Je sais aussi qu'il y a quelques problèmes de GPO avec S4 si on n'active pas la gestion des referrals DFS (host msdfs=yes dans le smb.conf) car w7 "oublie" de s'identifier parfois sinon j'ai pas eu vent d'autres problèmes.
Oui et j'ai envie de dire +1, de plus sans faire forcement un procès d'intention à Oracle on peut se poser des questions sur leur future attitude à ce sujet. J'ai bien peur que la version gratuite pour des raisons d'utilisation personnelle ou d'évaluation soit bientôt supprimée ou bien limitée dans le temps.
Comme indiqué dans un autre commentaire, c'est la partie client CIFS qui est dans le noyau. De plus comme indiqué dans la dépêche, Samba ne fait pas que de fournir un serveur de fichier il implémente en plus un tas de RPC utilisés par les machines windows
Il ne faut pas confondre les CAL au niveau du domaine qui coûtent ~15/20 euro et les CAL exchange qui coûtent bien plus (30/60 ou même 90euro).
A propos d'exchange il y a le projet openchange (http://www.openchange.org/) qui vient justement de faire une release 0.9, la partie serveur est encore jeune mais cela reste un projet prometeur.
>La documentation de la version 3 est claire: il n'est pas question de s'occuper de cela à l'avenir.
La documentation ne doit pas être totalement à jour car c'est pas (plus ?) vraiment le cas pour un système qui supporte les ACL posix, il y a un mapping qui est fait entre les ACL NT et posix et comme les ACL posix supportent l'héritage (enfin plus ou moins) ça marche.
Pour un mapping parfais il faut utiliser le module acl_xattr (qui a été développé l'an dernier, cf. la présentation de jeremy allison [http://www.sambaxp.org/files/SambaXP2009-DATA/Jeremy_Allison.odp]) via
vfs objects = acl_xattr
dans son smb.conf
>Moi, je croyais meme que ce projet etait en train de mourir...
Oulla non ! Actuellement il y a un regain d'activité sur la partie Samba4 avec pas mal de nouvelles personnes aussi bien payé par des boites (ie. cisco, sernet) que sur leur temps libre.
>Visiblement, c'est pas le cas et c'est une excellente nouvelle ! \o/
>Et les nouveautés ont l'air geniales. Vivement qu'on puisse se debarraser de Samba3 qui se fait >vieillissant...
En fait Samba 3 n'est pas très vieillisant, il est même assez à jour (ie. support du protocole smb2) super support de la partie serveur d'impression, plus plein d'autres appels RPC comme la possiblité de faire joindre une machine A via un samba 3 au domaine (remote net join en anglais dans le texte). C'est donc un logiciel où les évolutions continuent mais contrairement à samba 4 c'est plus par petite touches.
[^] # Re: Fake ?
Posté par ekacnet (site web personnel) . En réponse au journal La salle de pause Potemkine. Évalué à 0.
Oui ça c'est vrai en France au moins dans des grosses boites où le café est en fait payé par le CE et donc si tu es employé c'est ton CE qui paye si presta c'est toi.
Idem à la cantine tu as un droit d'entrée qui est rajouté aux presta ...
# Ca me semble assez exagéré
Posté par ekacnet (site web personnel) . En réponse au journal La salle de pause Potemkine. Évalué à 1.
J'ai aussi fait quelques tours à Microsoft dans leur bâtiments à Redmond, et j'ai eu une autre impression au niveau des cafétéria.
Principalement je me suis retrouvé au EEC, où je bossais sur de l’interopérabilité Samba DC / Windows DC. Ce bâtiment héberge aussi MSNBC mais l'étage où j'étais c'était plus la partie EEC où d'autres entreprises peuvent venir bosser sur de l’interopérabilité avec les produits Microsoft mais pas seulement, le milieu de l'étage est remplis par des racks de serveurs de différentes marques dans un éclairage résolument futuriste.
A cet étage il y a une zone de repos avec deux "cafetières" à grain gratuite, deux énormes frigos avec une tonne de soda et de lait gratuit aussi.
A la cafetéria pour les invités de Microsoft mais aussi pour ceux qui travaillent à EEC et aussi ceux à MSNBC il y a encore une fois des frigos avec lait et sodas gratuit.
J'ai eu l'occasion de faire des présentations dans d'autres bâtiments (celui de l'équipe office si je me souvient bien) et là encore soda/lait/café gratuit et a volonté, il y avait des babyfoot et des billards aussi donc bon c'est pas le bagne il semble. Je rappelle aussi l'an dernier de la cantine centrale avec soda et lait gratos et un concert.
Je n'ai pas trop d'expérience de comparaison avec d'autres boites aux états unis mais bon par rapport à la France c'est plutôt. Je me rappelle que les cantines étaient plutôt bonnes pas supra chère (4/5 USD) et avec des plats variés et pas trop gras.
C'est sûrement pas aussi bien que le googleplex mais j'aimerais bien que cela eusse été pareil dans les 2/3 grosses boites françaises où j'ai bossé !
De plus les gens avaient l'air relativement en bonne santé et s'éloignant du stéréotype du geek insalubre.
[^] # Re: Précisions?
Posté par ekacnet (site web personnel) . En réponse à la dépêche SOGo v2.0b1 — Compatibilité native avec Outlook maintenant disponible !. Évalué à 2.
Je dirais réponse B.
Mais le "soucis" c'est que la version de samba4 est fixe et donc ne bénéficie aussi facilement des mises à jour qu'un samba4 à part entière.
Pour un "vrai" DC j'aurais tendance à recommander la dernière version de samba4, mais bon je suis biaisé.
# Remercier openchange ?
Posté par ekacnet (site web personnel) . En réponse à la dépêche SOGo v2.0b1 — Compatibilité native avec Outlook maintenant disponible !. Évalué à 1.
Ca serait la moindre des choses de citer les autre projets libre qui sont utilisés pour atteindre cet objectif. Ca n’ôte rien à la performance mais c'est une "juste" rétribution des efforts des autres projets.
[^] # Re: Prometteur
Posté par ekacnet (site web personnel) . En réponse à la dépêche Sortie de Samba 4 alpha 14. Évalué à 1.
Je dirais que rien ne t'empèche de faire du LDAP+NFS+Kerberos avec samba4, et sinon peut être que SMB ou SMB2 sont plus adaptés à tes besoins
»- Le fonctionnement de samba4 est très basé sur du DNS, tout comme l'AD en général d'ailleurs. La partie BIND est quelque peu délicate je trouve. J'ai pas trouvé comment faire ca proprement avec 2 DC. Maintenant, si quelqu'un a de la doc pour cette partie, je suis preneur. Mais basé sur le 'howto samba4', dépasser l'install d'un DC est pas claire.
Ok bon point la partie bind est un peu sensible, je dirais que c'est la faute de bind ;-), blague à part samba 4 nécéssiste une version assez récente de bind (car avant une partie de la gestion kerberos était cassée) et avec un paramétrage assez précis. L'installation (provision) fait en sorte de simplifier les choses mais c'est pas 100% parfais (tout comme ça ne le serait pas si samba 4 reposait sur un KDC externe pour la gestion de la partie kerberos, et tout comme c'est un peu sensible si tu veux utiliser 389ldap ou openldap comme backend pour la partie LDAP).
Ensuite quand tu as plus d'un DC, et bien c'est sûr que bind ne sait pas faire du multi-maitre tu va assez vite tomber sur un os. Je pense que la situation va changer bientôt car une partie de l'équipe a décidé d'implémenter un mini serveur DNS pour gérer proprement les enregistrements DNS du domaine AD. Il est fort possible que d'autres ajoute samba 4 comme backend pour bind pour les enregistrements du domaine AD.
[^] # Re: Prometteur
Posté par ekacnet (site web personnel) . En réponse à la dépêche Sortie de Samba 4 alpha 14. Évalué à 1.
Pourquoi cela doit déplaire aux intégristes du libre ? Car ça permet de remplacer certaines briques de logiciel propriétaire par des logiciels libres ?
Je connais un cas d'une personne qui a migré son installation Kerberos Mac OS X (basée sur l'implémentation heimdal de kerberos) vers S4 et ceci bient que n'ayant 0 machines Windows.
Active Directory dans le concept est une intégration intéressante de Kerberos et de LDAP et la mise en oeuvre me semble plus simple qu'une solution à base d'un autre serveur LDAP + d'un KDC kerberos séparé.
»L'installation et intégration est encore quelque peu ardue et tricky
Peux tu développer ? As tu fais part sur les listes de ton retour d'expérience ?
[^] # Re: Prometteur
Posté par ekacnet (site web personnel) . En réponse à la dépêche Sortie de Samba 4 alpha 14. Évalué à 4.
J'ai souvent une VM windows 7 qui joint mes domaines samba4 lors de mes tests, donc oui windows 7 peut joindre un domaine samba4.
D'autres utilisateurs sur la liste samba-technical et sur le channel #samba-technical (sur irc.freenode.org) ont reporté des succès avec le couple w7/s4. Je sais aussi qu'il y a quelques problèmes de GPO avec S4 si on n'active pas la gestion des referrals DFS (host msdfs=yes dans le smb.conf) car w7 "oublie" de s'identifier parfois sinon j'ai pas eu vent d'autres problèmes.
[^] # Re: Entreprise
Posté par ekacnet (site web personnel) . En réponse à la dépêche VirtualBox disponible en version 3.2.10. Évalué à 4.
[^] # Re: Confusion
Posté par ekacnet (site web personnel) . En réponse à la dépêche VirtualBox disponible en version 3.2.10. Évalué à 7.
[^] # Re: Et les projets ?!
Posté par ekacnet (site web personnel) . En réponse à la dépêche Le projet Samba participe au "Google Summer of Code". Évalué à 1.
[^] # Re: Un peu de mal
Posté par ekacnet (site web personnel) . En réponse à la dépêche Sortie de Samba 4 alpha 11. Évalué à 1.
[^] # Re: Licences CAL ?
Posté par ekacnet (site web personnel) . En réponse à la dépêche Sortie de Samba 4 alpha 11. Évalué à 1.
A propos d'exchange il y a le projet openchange (http://www.openchange.org/) qui vient justement de faire une release 0.9, la partie serveur est encore jeune mais cela reste un projet prometeur.
[^] # Re: Reste plus qu'à :-)
Posté par ekacnet (site web personnel) . En réponse à la dépêche Sortie de Samba 4 alpha 11. Évalué à 4.
La documentation ne doit pas être totalement à jour car c'est pas (plus ?) vraiment le cas pour un système qui supporte les ACL posix, il y a un mapping qui est fait entre les ACL NT et posix et comme les ACL posix supportent l'héritage (enfin plus ou moins) ça marche.
Pour un mapping parfais il faut utiliser le module acl_xattr (qui a été développé l'an dernier, cf. la présentation de jeremy allison [http://www.sambaxp.org/files/SambaXP2009-DATA/Jeremy_Allison.odp]) via
vfs objects = acl_xattr
dans son smb.conf
[^] # Re: Licences CAL ?
Posté par ekacnet (site web personnel) . En réponse à la dépêche Sortie de Samba 4 alpha 11. Évalué à 2.
Oulla non ! Actuellement il y a un regain d'activité sur la partie Samba4 avec pas mal de nouvelles personnes aussi bien payé par des boites (ie. cisco, sernet) que sur leur temps libre.
>Visiblement, c'est pas le cas et c'est une excellente nouvelle ! \o/
>Et les nouveautés ont l'air geniales. Vivement qu'on puisse se debarraser de Samba3 qui se fait >vieillissant...
En fait Samba 3 n'est pas très vieillisant, il est même assez à jour (ie. support du protocole smb2) super support de la partie serveur d'impression, plus plein d'autres appels RPC comme la possiblité de faire joindre une machine A via un samba 3 au domaine (remote net join en anglais dans le texte). C'est donc un logiciel où les évolutions continuent mais contrairement à samba 4 c'est plus par petite touches.