Samba 4 как Active Directory для школы с тремя филиалами.

[yaleks]

да поддержки fq_codel в нем нет.

А зачем в школах торренты раздавать?

это не для torrent'ов, а для шустрой передачи информации между точками по ассиметричному uplink'у ADSL. Когда выжимается максимум из канала это никогда не помешает.

[zerg]

поддержки fq_codel в нем нет.

Вообще есть, но конкретно у себя не нашел.

[EasyLinuxoid]

Придумал кое-что - для доступа к любым компьютерам внутри филиалов можно на ADSL модемах настроить port forwarding - количество портов 64 тысячи, на любую школу и тем более филиал хватит.
Это если известен ip адрес адсл модема( он статический или этот адрес можно вычислить -по пингам из сети или по другим данным).
допустим по такой схеме :
весь трафик приходящий на порт № 2 adsl модема шлём на внутренний адрес 192.168.1.2 на  порт 3389(удалённый рабочий стол)
порт 3 форвардим 192.168.1.3 порт 3389.
То есть такое решение для удалённого администрирования компьютеров в филиалах  должно подойти.

На ADSL внутренние IP адреса привязать надо, да и внешний должен быть статическим?
п.с. если не в тему, то пропустить :)
п.п.с. прошивка для роутеров есть хорошая DD-WRT (free)

Статические адреса иногда можно прописать на ADSL модеме для DHCP.
Ну или как вариант статически их задавать на каждой машине. Внешний IP на ADSL настоящий, но не  статический. Это в двух корпусах, а третьем корпусе есть настоящие внешние IP-шники,но не на все машины, а только штуки четыре! Можно на внутренних машинах этих вдух корпусов пускать пинги( с нескольких машин  на эти внешние ИП в третьем корпусе, раз в 5 минут) и тогда всегда можно в знать какие айпишники на АДСЛ модемах в других корпусах.

[yaleks]

Статические адреса иногда можно прописать на ADSL модеме для DHCP.
Ну или как вариант статически их задавать на каждой машине. Внешний IP на ADSL настоящий, но не  статический. Это в двух корпусах, а третьем корпусе есть настоящие внешние IP-шники,но не на все машины, а только штуки четыре! Можно на внутренних машинах этих вдух корпусов пускать пинги( с нескольких машин  на эти внешние ИП в третьем корпусе, раз в 5 минут) и тогда всегда можно в знать какие айпишники на АДСЛ модемах в других корпусах.

OK, значит вы без проблем можете связать 2 точки с третьей (openVPN) и используя что-то в духе такого оставшиеся 2 между собой аналогичным образом. У вас получится затравка для такой большой "локальной сети" (intranet). На этих 3-х точках внутри использовать "серые" адреса (лучше взять что-то из 172.../12 - они не так часто используются) и настроить маршрутизацию по туннелям openvpn. Когда и вас бодро начнет бегать трафик, то можно либо использовать синхронизацию, или менее надежно разместить сервер к какой-то одной точке.
"Локальные" IP адреса компьютерам лучше назначать через статические DHCP резервации, а настраивая на каждом компьютере (вообще лучше сводить к минимуму настройки на "клиентских" компьютерах).