Samba4 - Active Directory Controller

Vorkenntnisse

Gute Kenntnisse in der Administration von Linux-Systemen. Grundkenntnisse in der Verwaltung einer Active Directory Domäne.

Kursinhalt

Samba4 bietet die Möglichkeit die gesamte Authentifizierung in einem heterogenen Netzwerk aus Linux- und Windows-Servern und Linux- und Windows-Clients zu verwalten. Der Samba4-Server stellt dafür ein Active Directory mit integriertem DNS-Server, LDAP-Server und Kerberos-Server zur Verfügung. So ist es möglich, eine alte Struktur aus Samba3 und älteren Windows-Domänen auf ein aktuelles System zu migrieren oder neu zu implementieren. Im Seminar wird der interne DNS-Server durch den Bind9 ersetzt, um eine bessere Performance des DNS-Servers zu erreichen.

Der Kurs basiert immer auf den Möglichkeiten der aktuellsten Samba-Version.

• Installation des ersten DCs
• Verschiedene Möglichkeiten der DNS-Server im AD
• Gruppen- und Benutzerverwaltung mit verschiedenen Werkzeugen
• Verwaltung von Freigaben in der smb.conf und der Registry
• Die besonderen Freigaben "sysvol", "netlogon" und "homes"
• Servergespeicherte Profile zusammen mit der Ordnerumleitung
• Dateisystemberechtigungen, sodass Sie die Berechtigten auf einem Samba-Fileserver windows-konform verwalten können
• Verwaltung von Gruppenrichtlinien und sites
• Seit der Samba4 Version 4.14 ist es auch möglich, GPOs für Linux-Clients zu erstellen, auch das wird eine Thema des Kurses sein
• Verwaltung von Windows- und Linux-Clients in der Domäne
• Einheitliches ID-Mapping auf allen Servern
• Migration von Samba3 oder früheren Windows-Versionen
• Samba4 als Printserver mit allen benötigten GPOs, um auch Druckertreiber verteilen zu können
• Disaster recovery einer kompletten Samba Active Directory-Domäne
• Fehlersuche und Debugging

Ziel

Mit Samba4 können Sie eine AD-Struktur aus mehreren Servern aufbauen, eine bestehende Struktur migrieren und einen AD auf Basis von Samba4 planen und verwalten. Sie sind auch in der Lage, eine Active Directory aus einem Backup wiederherzustellen. Sie können über die GPOs auch Linux-Clients verwalten und sind in der Lage einen Printserver für alle Clientsysteme einzurichten.