Was sind einige gute Open Source-Alternativen zu Active Directory?

Ich suche nach einer guten Open-Source-Alternative zu Active Directory, die Folgendes verarbeiten kann:

• Autorisierung / Authentifizierung
• Gruppenrichtlinie
• Replikation und Vertrauensüberwachung

Gibt es darüber hinaus konsolidierte Systeme, die diese Aufgaben übernehmen?

Bearbeiten: Da viele nach weiteren Details gefragt haben, versuche ich, einen Dienst anzubieten, der eine Infrastruktur für Organisationen, Hardware- / Software-Setups einrichtet. Im Moment betrachte ich einen Linux-Stack, sowohl Desktops als auch Server, jedoch ein Hybrid-Stack möglich, und ich suche nach Alternativen.

FreeIPA ist ein Projekt, das darauf abzielt, einen Großteil der von Active Directory bereitgestellten Funktionen zu replizieren.

www.freeipa.org

Samba kann einige der Dinge tun, die AD kann, aber ich bin mir nicht sicher, ob ich es eine vollwertige Alternative nennen würde. Schauen Sie sich dieses Samba-Intro an, um zu sehen, ob es Ihren Anforderungen entspricht.

Ich verwende GoSa als meinen AD-Server:

GOsa² bietet ein leistungsstarkes GPL-Framework für die Verwaltung von Konten und Systemen in LDAP-Datenbanken. Mit GOsa² können Systemadministratoren Benutzer und Gruppen, Fat- und Thin-Clients, Anwendungen, Telefone und Faxgeräte, E-Mail-Verteilerlisten und viele andere Parameter einfach verwalten. In Verbindung mit FAI (Fully Automatic Installation) ermöglicht GOsa² die hochautomatisierte Installation vorkonfigurierter Systeme. GOsa² bietet daher einen einzigen LDAP-basierten Verwaltungspunkt für große und kleine Umgebungen, wodurch die Verwaltung von Benutzern und Systemen und allen zugehörigen Parametern überschaubar und einfach ist.

Weitere Informationen unter https://oss.gonicus.de/labs/gosa/

Ab 2009 gibt es ohnehin keine Open-Source-Alternative, die der Funktionalität von Active Directory nahe kommt.

Wie MrDenny Ihre Frage kommentierte: Wenn Sie all das benötigen, verwenden Sie einfach Active Directory, vorausgesetzt, Sie unterstützen Windows-Clients.

Ich denke, Sie könnten einen Blick auf den Open-Source-Apache Directory LDAP v3-kompatiblen Server http://directory.apache.org werfen

Wenn Sie sich mit Windows-Systemen beschäftigen, glaube ich nicht, dass es ein vollständiges Framework gibt. In der Unix-Welt versuchen einige Projekte, das meiste davon mithilfe von LDAP-, NIS-, PAM-, NFS / AFS-Bäumen und einigen Bereitstellungstools abzudecken.

Schauen Sie sich das Projekt Athena und Andrew an zum Beispiel das an.

Einige Projekte wie OpenSSO werden einige der politischen Aspekte unterstützen, jedoch für Anwendungen optimiert.

Wäre 389 Directory Server eine Alternative, da dies noch nicht erwähnt wurde ?

Es gibt keine Open-Source-Alternative, die all das kann. Samba kann eine nützliche Teilmenge erstellen. Warum fragst du?

Samba 4 , das sich noch in der Beta-Phase befindet, soll eine starke Alternative zu AD sein.

Wenn Sie nach etwas in der SOHO-Arena suchen, kann "SME Server" den Trick tun.

http://wiki.contribs.org

Ich habe es kürzlich gefunden und auf einer Testbox damit gespielt. Es scheint ziemlich solide zu sein.

Es wird sich um alle normalen Dinge kümmern; Datei- / Druckfreigabe, Web, E-Mail und NAT.

Es wird auch als alter PDC im NT-Stil fungieren.

Eine nette Rezension finden Sie hier http://www.theregister.co.uk/2010/11/17/review_sme_server/

LDAP bietet Ihnen eine Active Directory-Alternative. Derzeit gibt es jedoch keine Alternative für Gruppenrichtlinien, die ich gefunden habe. Ich weiß, dass jemand anderes gesagt hat, dass opensso in Zukunft so sein wird, und ich habe dasselbe über Samba gehört. Wie ich bereits sagte, gibt es derzeit keinen Ersatz für Gruppenrichtlinien. Wenn Sie einen finden, zögern Sie nicht zu teilen.

Der LDS-Dienst (Lightweight Directory Service) in Server 2008 ist im Grunde das gleiche Replikationsmodul, das AD verwendet, und Sie können Benutzer und Gruppen innerhalb der Instanz zu Authentifizierungs- und Autorisierungszwecken einrichten. Fügen Sie es einfach als Rolle vom Server-Manager hinzu, nachdem Sie das Betriebssystem installiert haben.

Haben Sie sich Resara Server angesehen? Es ist ein Open Source Active Directory PDC und Dateiserver, der auf samba4 basiert. http://www.resara.org