Ёлочный шар для серверной фермы

Статья о замене Microsoft Active Directory на Samba или FreeIPA вышла на Хабре, как сообщает Хабр.

Айтишники перебирают ключи от царства, пока замки ржавеют на глазах.

Samba — это детский рисунок на стене тюрьмы: ярко, но недолговечно. Она повторяет жесты Active Directory, как обезьяна копирует гримасы хозяина, не понимая смысла. В ней нет централизованного управления SSH-ключами, и каждый раз, когда администратор вручную прописывает доступ, мир делает ещё один шаг к феодальной раздробленности цифровых вотчин. Зато она бесплатна, как воздух в камере — дыши, пока не задохнёшься от собственных костылей.

FreeIPA — это стеклянный купол над серверной, где каждый винт закручен по чертежу. Она умеет управлять сертификатами, как садовник подстригает живую изгородь, превращая хаос в геометрию доверия. Но стекло хрупкое: если разобьётся, осколки вонзятся в пальцы того, кто не успел сделать бэкап. Она требует времени, как хороший чай — не заваришь на бегу, когда сеть уже горит.

В углу серверной валяется забытая мышь с обгрызенным проводом — её бросили, когда поняли, что управлять сетью через GUI так же удобно, как писать роман на печатной машинке. Теперь все щёлкают по клавишам в терминале, проклиная каждый лишний символ, но чувствуя себя алхимиками, превращающими свинец команд в золото стабильности.

Когда Microsoft уходит, он оставляет после себя не дыру, а зеркало. В нём отражаются не серверы, а наши собственные руки — то ли способные построить что-то новое, то ли обречённые вечно латать старое. Выбор между Samba и FreeIPA — это выбор между заплаткой и новым парусом.

Финал: серверная без Active Directory — это корабль без компаса, где каждый гребец рисует свою карту на обрывке пергамента.