OVH Cloud OVH Cloud

Peut-on remplacer W2K3 par linux ?

87 réponses
Avatar
Olivier Masson
Bonjour,

est-il possible de réellement se passer de Windows Server sur un serveur
de TPE/PME ?
Win 2003 est un serveur de très bonne qualité (imho) mais son prix est
colossal.
Je souhaiterais donc avoir une alternative du côté de linux en server
(en gardant le parc en XP).

Alors peut-on sous linux :
- Utiliser ActiveDirectory (sans avoir toutes les fonctionnalités de
W2K3 mais au moins l'authentification, sécurisée si possible -kerberos
ou autre chose-, gestion des GPO) : Samba (ou autre) en est-il capable ?
- Deployer des applications sur les postes XP (par AD ou pas)
- Avoir l'equivalent d'exchange pour partager contacts, calendrier,
mails : OpenGroupware le fait-il vraiment ?
- Avoir un serveur SUS : bon, là je pose la question pour faire beau
parce que je n'y crois pas :)

Peut-être même que quelqu'un aurait eu l'extrêmement bonne idée de créer
une distrib ayant ce but ?

Merci.

10 réponses

Avatar
Jerome Lambert
Galkine wrote:
On Mon, 11 Apr 2005 19:54:47 +0200, Olivier Masson wrote:

également tout à fait d'accord.
Bcp de linuxiens pensent que travailler sous Win c'est chopper MyDoom
tous les jours mais ils sont bien loin de la réalité.


toutes les minutes ?


Si on est connecté *directement* à Internet (via un modem p.ex).
Un simple routeur-modem à 50€ chez le chinois du coin suffit pour se
prémunir de ce genre de menaces...

(...)


Avatar
Emmanuel Florac
Le Mon, 11 Apr 2005 19:39:34 +0200, Olivier Masson a écrit :


ça je sais : déjà fait avec un vieux samba. Mais si je veux imposer à
mon client Windows l'utilisation de NTLMv2 ?


Ben tu définis le niveau minimal dans le smb.conf, non?

Si je souhaite lui interdire
l'utilisation du lecteur CD ?


poledit... Avec samba pur, pas d'autre option.

Si je veux qu'il change son mot de passe
tous les 60 jours avec 10 caractéres au min. et avec perte de session pdt
5 minutes s'il se trompe 3 fois de mot de passe à la connexion ? etc.


Ça c'est dans la configuration de Samba que ça se définit. Tu mélanges
des choses qui n'ont pas grand rapport il me semble.

Le déploiement (via GPO) permet d'installer une application à un
groupe d'individu de manière automatisée. L'utilisateur se connecte et
de manière transparente, OpenOffice 2 s'installe avec tous les
paramètres pré-configurés.


Oui, je vois. Je ne suis pas familier avec ça, comme je disais je ne
connais que le bon vieux script d'ouverture de session pour ça :)

Pour les stratégies de groupes (GPO, merci google) il y a ça

http://www.nitrobit.com/GroupPolicy.html


merci, ça à l'air bien mais ils ne mettent pas le prix, c'est louche.



C'est sûrement cher, faut pas rêver.

Ca c'est pas impossible mais il est tout aussi possible que Windows
Update aille voir sur quel serveur il va et si ce n'est pas du IIS+SUS,
ça marche pas. Notamment parce que lorsque l'on fait un Windows Update,
le serveur vérifie que l'on a bien la dernière version de... l'activeX
(j'en sais rien) et utilise la technologie (bien grd mot) BITS pour
optimiser (re) le chargement.


Je n'en sais rien, je n'ai pas à peu près pas utilisé windows depuis
bientôt 3 ans et j'en suis fort aise, je te donne les pistes que je
connais pour avoir aidé des gens sous windows.

Maintenant c'est clair que si tu veux être sous windows/exchange/MS
Office généralisé sur le poste client, alors la bonne solution c'est un
serveur windows, point barre.

--
Dix grammes d'abstraction valent des tonnes de bricolage.
Loi de Booker.


Avatar
Michel Billaud
David MAREC writes:

D'après Jerome Lambert:

SI il n'y a avait pas les utilisateurs, y aurait moins de problèmes.


J'ai la faiblesse de croire que si on formait convenablement les
utilisateurs au lieu de leur faire croire "qu'utiliser un ordinateur,
c'est simple", on aurait moins de problèmes...


Etant donné que la plupart de ceux qui le prétendent sont eux-même des
utilisateurs, ça ne va pas être simple.


Le message vient plutot des vendeurs. Quand les utilisateurs disent
ça, c'est souvent qu'ils veulent frimer "c'est simple POUR MOI, bandes
de nazes".


MB
--
Michel BILLAUD
LABRI-Université Bordeaux I tel 05 4000 6922 / 05 5684 5792
351, cours de la Libération http://www.labri.fr/~billaud
33405 Talence (FRANCE)



Avatar
Michel Billaud
"GG" writes:

Bonjour,

Certes. Mais j'ai plus tendance à penser que ce n'est pas l'OS qui
résiste mieux mais la configuration par défaut de l'OS.


Je suis entierement d'accord. Et aujourd'hui MS est arrivé à
un bon compris il est un peu blindé d'origine, les admins a la
petite semaine gueulent car il ne savent pas s'en sortir avec
la sécurité d'origine, mais le produit tient bien la route.


Faut leur vendre des formations.

MB
--
Michel BILLAUD
LABRI-Université Bordeaux I tel 05 4000 6922 / 05 5684 5792
351, cours de la Libération http://www.labri.fr/~billaud
33405 Talence (FRANCE)


Avatar
Olivier Masson


Si je veux qu'il change son mot de passe
tous les 60 jours avec 10 caractéres au min. et avec perte de session pdt
5 minutes s'il se trompe 3 fois de mot de passe à la connexion ? etc.



Ça c'est dans la configuration de Samba que ça se définit. Tu mélanges
des choses qui n'ont pas grand rapport il me semble.




Que non très cher. Les GPO regroupent à peu près tout ce qu'on peut
imaginer configurer sous Windows. Et ce que je viens de citer est la base.

Le déploiement (via GPO) permet d'installer une application à un
groupe d'individu de manière automatisée. L'utilisateur se connecte et
de manière transparente, OpenOffice 2 s'installe avec tous les
paramètres pré-configurés.



Oui, je vois. Je ne suis pas familier avec ça, comme je disais je ne
connais que le bon vieux script d'ouverture de session pour ça :)



Ben oui, tout ça je connais déjà puisque ça existait sous Samba 2.


Pour les stratégies de groupes (GPO, merci google) il y a ça

http://www.nitrobit.com/GroupPolicy.html




merci, ça à l'air bien mais ils ne mettent pas le prix, c'est louche.



C'est sûrement cher, faut pas rêver.




Bon, il est donc assez clair, à la lecture également du post de Jerome
Lambert, qu'il me sera impossible de vraiment remplacer un Win2003 par
un linux.
Ca ne m'étonne pas bcp puisque MS passe son temps à créer des trucs pour
se rendre incompatible avec le reste du monde.



Avatar
Olivier Masson

Si vous pensez a SB (Small Business Server 2003) Windows Server 2003
Exchange 2003 Server avec Outlook Web Access et Outlook Moblie Access
SharePoint Server pour le travail collaboratif, et en sus version Premium
SQL Server et ISA 2000 et bientot avec le SP1 le très fameux ISA 2004,
la je pense que Linux n'a pas beaucoup de chance, surtout pour 1500 Euros
avec 15 clients.


Ah ! Une vraie réponse :)
Il me faut effectivement OWA mais pas besoin de OMA (enfin, pour
l'instant...).
Quant à ISA Server 2000, je me passe allègrement de ses fonctions... en
attendant 2004, bien mieux, et pour la quarantine que je n'ai encore
jamais mis en place (car je ne sais pas si c'est parfaitement fiable).


Effectvement difficile d'essayer de rivaliser, et même impossible, je prends
simplement pari avec Oulook Mobile Access et ISA 2004 server, aucune
chance, même CheckPoint est pâle surtout au prix ou il est affiché. Montrez
moi quen 3 clics de souris l'assistante d'une PME peut injecter un rendez
vous pratiquement en temps réel dans le téléphone portable de son patron
sous Outlook Mobile Access avec un telephone a 99 Euros le téléphone.

Le progrès a un cout et je ne trouve pas excessif ce cout.


Tout à fait d'accord si l'on utilise W2K3 à plein régime.
Mais c'est la politique de MS qui est vomitive : une TPE avec 5 postes
clients qui veut un exchange, ça lui fait, entre W2K3 et Exchange, une
facture qui fait très mal. Sans parler de Office 2003, usine à gaz qui
représente la plus grande partie du bénéfice de Microsoft mais qui ne
permet plus le partage de contacts avec Outlook, histoire d'imposer
Exchange. Bref, c'est du vol imposé par leur monopole.


Sur ce truc il y a un peu d'avance, et même si certains disent qu'il faut 4
ou
5 heures d'installation pour une installation sérieuse de SBS alors qu'avec
certains 5 paquages sous Linux en 30 minutes on a bouclé la même chose
il faudra me montrer.



Oula ! Moi il me faut bien plus de 4 heures pour installer et configurer
W2K3, je dois pas être très performant... et c'est confirmé car il me
faut bien bien bien plus de 30 minutes pour une bonne install de Debian :)

Avatar
Nicolas George
Jerome Lambert , dans le message , a
écrit :
Si on est connecté *directement* à Internet (via un modem p.ex).
Un simple routeur-modem à 50€ chez le chinois du coin suffit pour se
prémunir de ce genre de menaces...


Jusqu'à ce qu'un pote avec un portable infecté vienne faire une partie du
dernier jeu à la mode sur le réseau wifi de la maison.

Avatar
Nicolas George
Olivier Masson , dans le message
<425b8101$0$10374$, a écrit :
Ah ! Une vraie réponse :)


Tiens, encore des trolls en binômes...

Avatar
Jerome Lambert
Olivier Masson wrote:
(...)
Effectvement difficile d'essayer de rivaliser, et même impossible, je
prends
simplement pari avec Oulook Mobile Access et ISA 2004 server, aucune
chance, même CheckPoint est pâle surtout au prix ou il est affiché.
Montrez
moi quen 3 clics de souris l'assistante d'une PME peut injecter un rendez
vous pratiquement en temps réel dans le téléphone portable de son patron
sous Outlook Mobile Access avec un telephone a 99 Euros le téléphone.

Le progrès a un cout et je ne trouve pas excessif ce cout.



Tout à fait d'accord si l'on utilise W2K3 à plein régime.
Mais c'est la politique de MS qui est vomitive : une TPE avec 5 postes
clients qui veut un exchange, ça lui fait, entre W2K3 et Exchange, une
facture qui fait très mal. Sans parler de Office 2003, usine à gaz qui
représente la plus grande partie du bénéfice de Microsoft mais qui ne
permet plus le partage de contacts avec Outlook, histoire d'imposer
Exchange. Bref, c'est du vol imposé par leur monopole.


Pas vraiment: on a basculé le secrétariat (4 personnes) sous Firefox /
eGroupware / OpenOffice (et Win2000).
Au début ça a râlé un peu ("c'est plus Word", "C'est quoi ce machin pour
les mails et le calendrier?"), mais ils ont fini par s'y faire.

Comme dit ailleurs, si tu quittes *complètement* les techno MS (ou si tu
pars directement sur d'autres bases), ça peut passer...

(...)


Avatar
grossbaff
Galkine wrote:
Et de son côté Win2003 est très fiable et très complet,


_pour peu qu'on sache l'utiliser_
c'est pareil pour tout


Fiable, j'irai pas dire. Plus que les autres Windows en tout cas.
Mais c'est vrai que c'est le seul produit logiciel Microsoft pour lequel
j'aie un tant soit peu de respect.