Bonjour,
 
Loin de moi l'idée de déclencher une guerre des clans entre pro Windows et pro Linux. J'aurais besoin d'avis et d'infos pour choisir de migrer ou pas.
 
La situation actuelle c'est un domaine en 2000 avec AD avec quelques centaines de users disons à terme dans les 500.  
 
Un annuaire LDAP va être mis en place dans l'établissement sous OpenLdap et pour faciliter les échanges entre l'annuaire sous OpenLdap et le serveur 2000 il est envisagé d'utiliser un controleur Samba plutot que active directory.  
 
Mes questions:
Est-ce que ce changement vous semble judicieux?  
Quelles sont les fonctionnalités que l'on perdrait ou que l'on gagnerait?  
 
Merci de votre aide.

Avec Samba 3 tu devrais pouvoir récupérer tous tes utilisateurs depuis AD, par contre ça sera bien moins "clic clic" à configurer que Windows 2000 Server ...
Commence déja par te demander si tu te sens capable d'une telle migration.
 
A ta place je chercherais plutot un moyen d'alimenter AD depuis openLdap.

Non moi j'en suis totalement incapable mais bon dans ce cas ce serait un linuxien qui gèrerait ça.

Et bien, bon courage au linuxien
Je pense que l'utilisation de Samba 3 + OpenLdap peut être un bon choix quand on déploie un nouveau réseau; mais la migration d'un réseau Win2k existant, c'est autre chose ...

 
à koi va servir openLdap ?

a faire des authentification transparentes dans tous les sens. Pour le porxy, pour les espaces numériques de travail.

Dans ce cas l'authentification de tes utilisateurs sera faite par Samba et non plus par ton serveur Win2k, tu risques donc de perdre une bonne partie des bénéfices d'AD (GPO...)

et ces authentifications... elles peuvent pas etre faites par AD , ca serait quand plus simple

C'est clair, tu gardes l'AD, donc autant tout faire dedans, au pire rajouter un autre serveur  en controleur de domaine secondaire pour décharger le premier mais te casses pas la tête...

 
500users... j'espere pour lui qu'il a plusieurs DC..  

Il y a un truc que je ne pige pas. Enfin au moins un, si Samba gère l'authentification l'active directory ne fonctionne plus si?

 
il te faudra 2 bases de comptes.

Il faut synchroniser l'annuaire ldap et l'annuaire active directory (qui est compatible ldap).
 
C'est un travail assez complexe

C'est si lourd que ça AD  Quelle daube!
Dire que Netware fait ça depuis bientôt une dizaine d'années.

 
securité/disponibilité/tolerance de panne, evoquent qqchose pour toi ?
 

 
Tu m'epargnes de poser la question

 
Mon DC (PIII@500) gère plus de 750 comptes sans problème

 
Bah, doit bien y avoir un équivalent dans Netware, pour ma part j'ai arrêté quand la version 5 est sortie, mais à l'époque ça tenait largement la comparaison avec Windows 2000 qui venait de sortir

 
ben quelque soit la comparaison, il te faut 2 serveurs.

 
 
il parle d un serveur de prod, pas un joujou pour la maidon

 
 
750 comptes a la maison  

 
test1, test2, test3, ... , test750  

 
He ben tu dois pas t'ennuyer toi quand tu montes des serveurs de test      
 
Mais bon checkez un peu les posts de shongail, tu verras qu'a priori c'est pas pour les 2 PC dans sa chambre son controlleur de domaine.
 
Et puis des serveurs gérants plusieurs centaines d'utilisateurs il y en avait bien avant l'arrivée du Pentium 4

lol  

 
Ayant oublier d'être un geek, je n'ai pas de DC chez moi. D'ailleurs j'ai même plus de PC du tout chez moi.
 
Il me semblait accessible au quidam de base la compréhension qu'un DC avec qui plus est 750 comptes se comprend dans le cadre professionel

 
le quidam de base oui, il met 1 seul dc. le quidam prudent en met au moins 2

 
le second est en court. Mais à l'Education Nationale ils ne s'interessent même pas encore au backup des données, alors 2DC

 
meme pas un vieux poste de travail de derriere les fagots  

 
Y'a bien quelques P1 pas encore sortis d'inventaire et qui m'encombrent ...    
 
Non mais bientôt on devrait recevoir les sous pour enfin acheter un vrai serveur ! Parce que celui qu'on a (enfin que l'intendance de mon collège s'est fait abominablement refiler avant que je sois en poste avec 15 autres postes élèves de merde) commence à souffrir et n'est qu'un poste de travail quelconque avec du SCSI et une tour style serveur
 
Il n'empeche qu'il a beau commencer à accuser son age, Notre DC contient un AD de plus de 750 comptes avec 60 postes clients derrière. Il fournit GPO, scripts, héberge même les données utilisateurs et fait office de serveur antivirus Norton Corporate.
Alors inutile de s'imaginer que DC rime nécessairement avec quadri-xéon, 3Go de RAM et HDD SCSI en RAID

 
cest pas à moi qu'il faut dire ca.

 
J'ai délivré mon message en direction de l'Humanité toute entière

 
sans deconner