Samba4 - Active Directory Controller

Vorkenntnisse

Gute Kenntnisse in der Administration von Linux-Systemen. Grundkenntnisse in der Verwaltung einer Active Directory Domäne.

Kursinhalt

Samba4 bietet die Möglichkeit die gesamte Authentifizierung in einem heterogenen Netzwerk aus Linux- und Windows-Servern und Linux- und Windows-Clients zu verwalten. Der Samba4-Server stellt dafür ein Active Directory mit integriertem DNS-Server, LDAP-Server und Kerberos-Server zur Verfügung. So ist es möglich, eine alte Struktur aus Samba3 und älteren Windows-Domänen auf ein aktuelles System zu migrieren oder neu zu implementieren. Im Seminar wird der interne DNS-Server durch den Bind9 ersetzt, um eine bessere Performance des DNS-Servers zu erreichen. Neue Sicherheitskonzepte mit dem aktuellen Function Level 2016 werden besprochen.

Der Kurs basiert immer auf den Möglichkeiten der aktuellsten Samba-Version.

• Installation des ersten DCs
• Verschiedene Möglichkeiten der DNS-Server im AD
• Gruppen- und Benutzerverwaltung mit verschiedenen Werkzeugen
• Verwaltung von Freigaben in der smb.conf und der Registry
• Die besonderen Freigaben "sysvol", "netlogon" und "homes"
• Servergespeicherte Profile zusammen mit der Ordnerumleitung
• Dateisystemberechtigungen, sodass Sie die Berechtigten auf einem Samba-Fileserver Windows-konform verwalten können
• Verwaltung von Gruppenrichtlinien und sites
• Seit der Samba4 Version 4.14 ist es auch möglich, GPOs für Linux-Clients zu erstellen, auch das wird ein Thema des Kurses sein
• Verwaltung von Windows- und Linux-Clients in der Domäne
• Einheitliches ID-Mapping auf allen Servern
• Migration von Samba3 oder früheren Windows-Versionen
• Samba4 als Printserver mit allen benötigten GPOs, um auch Druckertreiber verteilen zu können
• Disaster recovery einer kompletten Samba Active Directory-Domäne
• Fehlersuche und Debugging
• Neue Kerberos Sicherheit mit dem Function Level 2016
• Samba4 und das BSI-Grundschutzhandbuch

Ziel

Mit Samba4 können Sie eine AD-Struktur aus mehreren Servern aufbauen, eine bestehende Struktur migrieren und einen AD auf Basis von Samba4 planen und verwalten. Sie sind auch in der Lage, eine Active Directory aus einem Backup wiederherzustellen. Sie können über die GPOs auch Linux-Clients verwalten und sind in der Lage einen Printserver für alle Clientsysteme einzurichten. Mithilfe von Fragebögen, die im Seminar genutzt werden, sind Sie in der Lage, sich auf eine Audit der Sambna4 Umgebung vorzubereiten.