Nest Org Ru Team Site

Собственно, буквально несколько слов, по шагам, с интеграцией в Active Directory – весь процесс занимает от силы 30-40 минут вместе с инсталляцией… Постараюсь доходчиво и пошагово.

Базис для создания интегрированного решения – нам нужно немного знать vi, почитать про команду svcadm, svcs – короче, некий базис по Солярису (если нужно – расскажу подробнее).

- ставим Solaris 11 – как обычно, я качал text-based дистрибутив, самый легкий, в процессе инсталляции отказался от конф-ции сети – дабы не связываться с NWAM
- настраиваем сеть по вкусу – я пошел по старинке, отключив NWAM, накидал нужных файлов (/etc/hostname.*, /etc/defaultrouter, /etc/resolv.conf – не забываем прописать DNS сервер контроллера домена, cp -p /etc/nsswitch.dns /etc/nsswitch.conf – что еще мог забыть) – перезагружаемся, чтобы не забивать себе голову, используя reboot -f
- CIFS Server включен в дистрибутив по умолчанию – он-то нам и нужен (svc:/network/smb/server:default), разрешаем сервис svc:/system/idmap:default
- настриваем /etc/inet/ntp.conf (cp -p /etc/inet/ntp.client /etc/inet/ntp.conf, редактируем – ищем внутри файла строчку server, указываем контроллер домена как сервер времени – расхождение БОЛЕЕ пяти минут критично для Kerberos/AD, svcadm enable svc:/network/ntp:default).
- процесс подключения к домену (нужна учетка Domain Admins): smbadm join -u Administrator org.domain.ru, в процессе соглашаемся на перезапуск сервиса
- добавляем доменного администратора в локальную группу администраторов: smbadm add-member -m Administrator@org.domain.ru administrators
- я опустил момент создания ZFS пула, файловой системы, у себя сделал так:

zpool create storage1 c8t0d0p1
 zfs create storage1/test
 zfs set sharesmb=name=test storage1/test
 zfs set dedup=on storage1/test
 zfs set compression=on storage1/test
/usr/bin/chmod -R A=everyone@:full_set:fd:allow /storage1/test

… dedup+compression дало мне экономию места в 10 раз – на удачном шаблоне данных – каждые 2 Гб информации превратились в 200 Мб на дисках, не забываем также, что эти опции надо включить ДО того, как начнем писать реальные данные;
- идем на Windows, создаем внутри AD группу (я обозвал support), накидываем туда пользователей (если добавили себя в эту группу – не забываем выйти и зайти по новой)
- запускаем консоль mmc, добавляем оснастку Computer Management, указываем наш удаленный сервер, выбираем шары, настраиваем доступ – скриншоты все сами за себя говорят:

Пожалуй, пока хватит. На все потрачено – один час. Буквально. НИЧЕГО с интернетов не тянул, использовал существующие настройки. Для настройки сервиса даже в интернеты не заглядывал – все под рукой в man-ах.

Если домена нет (ы? стоит подумать о домене) – все немного усложняется – нужно создать локальные группы, прописать в них ползьзователей, добавить строчку в pam.conf

other   password required       pam_smb_passwd.so.1     nowarn

… и пойти по накатанной программе

Наконец-то!!

Качаем здесь – http://www.oracle.com/technetwork/server-storage/solaris11/downloads/index.html. Что нового – смотрим вот этот документ (pdf), или вот этот блог.

Много-много-много всего “вкусного”, как то ZFS Encryption, Fast Reboot, новая система пакетирования, Solaris 10 Containers, ZFS diff, ZFS Dedup, COMSTAR (ага, все на месте, зря сомневался), новый IPMI, короче – я устану писать.

Качаем, ставим, рассказываем

Честно говоря, до последнего сомневался, что будет дальше. Ан нет. Продолжаем зажигать, несмотря на конченый скептицизм отдельных личностей УРА! Я доволен

PS: сплошные бонусы:

root@solaris11:~# zfs create rpool/export/test
root@solaris11:~# mkfile 10m /export/test/1
root@solaris11:~# zfs snapshot rpool/export/test@1
root@solaris11:~# mkfile 10m /export/test/2
root@solaris11:~# zfs diff rpool/export/test@1 rpool/export/test
M       /export/test/
+       /export/test/2
root@solaris11:~# mkfile 10m /export/test/1
root@solaris11:~# zfs diff rpool/export/test@1 rpool/export/test
M       /export/test/
M       /export/test/1
+       /export/test/2
root@solaris11:~#

Завтра/послезавтра переходим к тестированию реальных задач – Oracle 10g/11g, Sun Ray Software 5.1. Для начала. Дальше будем “посмотреть”.

PS: скриншоты… Ну пускай будут скриншоты:

Собственно, слайды довольно интересны.

А вот сюда ходить за презентациями.

Выводы пока неоднозначны. Все, что уже ранее видели в OpenSolaris – увидим и в Solaris 11. ZFS dedup, COMSTAR (вопрос), Crossbow, новые возможности ZFS Pool Recovery, ZFS Encryption, Solaris Branded Zones – и еще много-много-много всего, хорошего, “вкусного” и ценного. Это позитив.

Негатив – уже сплю и вижу процесс миграции на первые несколько релизов Solaris 11 с его новой пакетной системой IPS. Связанных с обновлением проблем – не избежать. А миграция – попросту неизбежна, в конце концов… Зато – дальше начинается сплошной позитив – Fast Reboot, замена (несколько мутноватой, но ОЧЕНЬ полезной) системе Live Upgrade.

И тут у меня ключевой вопрос – а где, собственно, обещанный релиз (кхм) Oracle Solaris 11 Express? Ноябрь на дворе, еще ничего не показали. Хотя полным ходом выкладывают ролики с конференций, да и блогах корпоративных народ уже активно отмечается.

ИМХО, все-таки полным ходом идет работа внутри Oracle над новым релизом Solaris.

Ждем! С нетерпением