Auf einen Blick TEIL I TEIL II TEIL III TEIL IV TEIL V TEIL VI. Einrichtung und Verwaltung einer Domäne Mitglieder in der Domäne...

Transkript

1 Auf einen Blick Auf einen Blick TEIL I Einrichtung und Verwaltung einer Domäne TEIL II Mitglieder in der Domäne TEIL III Erweiterte Administration TEIL IV Migration TEIL V Samba 4 im Netzwerk TEIL VI Der Workshop zum Buch

2 Geleitwort zur zweiten Auflage Geleitwort zur ersten Auflage Vorwort Über dieses Buch Grundlagen zu den Protokollen Das Protokoll SMB Das Protokoll NetBIOS TEIL I Einrichtung und Verwaltung einer Domäne 2 Die Installation Unterschiede zwischen den Samba 4-Versionen Die verschiedenen Installationsarten Installation eines Domaincontrollers aus den Distributionspaketen Installation eines Fileservers aus den Distributionspaketen Installation aus den Quellen Installation der SerNet-Pakete Installationen unter den verschiedenen Distributionen Debian Ubuntu CentOS Suse Leap Installation der SerNet-Pakete Einrichten des ersten Domaincontrollers Konfiguration des ersten Domaincontrollers (DC) Erster Start des Samba4-Servers

3 3.2 Testen des Domaincontrollers Testen der Serverports Testen des DNS-Servers Testen des Verbindungsaufbaus Testen des Kerberos-Servers Testen des LDAP-Servers Konfiguration des Zeitservers Die Benutzerverwaltung Benutzer- und Gruppenverwaltung über die Kommandozeile Verwaltung von Gruppen über die Kommandozeile Verwaltung von Benutzern über die Kommandozeile Passwortregeln setzen Ändern und Suchen von Benutzern mit den ldb-tools Die»Remote Server Administration Tools«(RSAT) Einrichtung der»remote Server Administration Tools«(RSAT) Benutzer- und Gruppenverwaltung mit den»rsat« Benutzer- und Gruppenverwaltung mit dem LAM Installation des LAM Konfiguration des LAM Arbeiten mit dem LAM Verwaltung von Domaincontrollern Installation des neuen DCs Konfiguration des DNS-Servers Konfiguration des zweiten DCs Testen des neuen Domaincontrollers Replikation der Freigabe»sysvol« Testen der FSMO-Rolle Einrichten von rsync auf dem»pdc-master« Konfiguration aller anderen DCs Einrichtung eines Cron-Jobs Anpassen der»smb.conf«auf den Client-DCs Die FSMO-Rollen Verwaltung der FSMO-Rollen mit»samba-tool« Auflisten aller Rollen Transferieren der FSMO-Rollen Entfernen eines aktiven Domaincontrollers Entfernen eines ausgefallenen Domaincontrollers TEIL II Mitglieder in der Domäne 7 Zusätzliche Server in der Domäne Einrichten eines Linux-Fileservers ID-Mapping Der Einsatz von Gruppenrichtlinien Gruppenrichtlinien Grundlagen Verwaltung der GPOs mit den RSAT Erste Schritte mit dem Gruppenrichtlinieneditor Erstellen einer Gruppenrichtlinie Verknüpfung der Gruppenrichtlinie mit einer OU Verschieben der Benutzer und Gruppen Einrichten des Fileservers Grundkonfiguration des Fileservers Konfiguration über die Registry Die Registry-Datenbank Das Kommando»net conf« GPOs über die Kommandozeile Prüfen der Gruppenrichtlinienreplikation Reparieren der ACLs von Gruppenrichtlinien

4 8 Verwaltung von Freigaben Freigabenverwaltung über die Datei»smb.conf« Verwaltung der Freigaben über die Registry Erstellen einer Freigabe in der Registry Zugriff auf eine Freigabe aus der Registry Erweitern einer Freigabe in der Registry Sichern der Freigabeeinstellungen aus der Registry Löschen einer Freigabe aus der Registry Wiederherstellen von Freigaben in der Registry Die Freigabe der Heimatverzeichnisse Einrichtung der Freigabe für servergespeicherte Profile Allgemeine Freigaben Administrative Freigaben Erstellen einer Freigabe unter Windows Eine Freigabe mit»hide unreadable« Zuweisung der Freigaben über Gruppenrichtlinien Anlegen der Gruppenrichtlinie Zuordnung der Gruppenrichtlinie Testen auf der Konsole Samba und das»distributed File System«(DFS) Grundlagen DFS Samba4 als DFS-Proxy Einrichtung einer DFS-Freigabe mit DFS-Link Das Dateisystem Dateisystemberechtigungen Vererbung der Rechte Aufhebung der Vererbung Ändern des Besitzers Dateisystemquotas Installation und Aktivierung der Quotas Journaling-Quotas Quota-Einträge verwalten Verwaltung von Clients in der Domäne Hinzufügen eines Windows-Clients in die Domäne Hinzufügen eines Linux-Clients zur Domäne Installation und Konfiguration Konfiguration des»winbind« Zugriff von Linux-Clients auf Samba-Freigaben Das grafische Login Caching der Anmeldeinformationen »sssd«versus»winbind« Installation und Konfiguration des»sssd« Abfrage des»sssd« Cluster mit CTDB Vorbereiten der Systeme GlusterFS Clients und Protokolle Die verschiedenen Modi Installation der Gluster-Pakete Konfiguration der Knoten Einrichten der Bricks Einrichtung des Volumes Verwenden des Volumes Gluster-Snapshots CTDB Installation der Software Einträge im DNS-Server erstellen Konfiguration von CTDB Erstellen der Konfiguration für Samba Das Kommando»onnode« Benutzer und Freigaben

5 TEIL III Erweiterte Administration 12 Schemaerweiterung Der Linux-Client Verwaltung von Namespaces Einrichtung von Namespaces Vorbereitung der Installation Installation der Schemaerweiterung Verwaltung der Zarafa-Eigenschaften Zusätzliche Attribute erstellen Wiederherstellung von gelöschten Objekten Wo und wie werden gelöschte Objekte abgelegt? Festlegen des Function Levels der Domäne Was kann wiederhergestellt werden? Wiederherstellung ohne Recycle-Bin Wiederherstellung mit dem Recycle-Bin Sicherung der Einstellungen Sicherung der Datenbanken Wiederherstellung der Datenbanken Vertrauensstellungen Vertrauensstellung zwischen zwei»forests« Die Einrichtung der Domänen Einrichten eines DNS-Proxys Installation und Konfiguration Umstellung an den Domaincontrollern Einrichten der Vertrauensstellungen Der Windows-Client Samba 4 über die Kommandozeile verwalten Das Kommando»samba-tool« samba-tool dbcheck samba-tool drs samba-tool dsacl samba-tool fsmo samba-tool gpo samba-tool group samba-tool ldapcmp samba-tool ntacl samba-tool sites samba-tool user samba-tool vampire Zusammenfassung Das Kommando»net« net rpc net ads net status Zusammenfassung Die»smb«-Kommandos smbclient smbstatus smbtree Zusammenfassung Skripte Anlegen von Benutzern Ändern von Benutzern Entfernen von gelöschten Objekten Fazit zur Kommandozeile

6 TEIL IV Migration 17 Die Migration einer bestehenden Domäne Backup und Recovery der WINS-Daten Testen der WINS-Server Migration von Samba Migration einer»tdb«-backend-domäne Migration der Benutzer und Gruppen aus einem openldap Migration eines Windows-Servers DNS-Einträge erstellen und prüfen Global Catalog umziehen Übertragung der FSMO-Rollen Prüfen der Gruppenrichtlinien TEIL V Samba 4 im Netzwerk 18 Samba 4 als Printserver Vorbereitungen Privilegien für die Druckerverwaltung Vorbereitungen des CUPS-Drucksystems Einrichten der Freigaben Einrichten eines Druckers mit CUPS Hochladen der Drucktreiber Zuordnung des Druckertreibers Verbinden mit dem Drucker Gruppenrichtlinien für Drucker Gruppenrichtlinien für unsignierte Druckertreiber Gruppenrichtlinie für die Druckerzuweisung Einrichtung von ssh Einrichtung des ssh-servers Einrichten des Clients Samba 4 und Firewalls Ports auf einem Domaincontroller Ports auf einem Fileserver TEIL VI Der Workshop zum Buch 22 Jetzt alles zusammen Das Unternehmen Planung des Active Directorys Installation des ersten Domaincontrollers Einrichtung des Zeitservers Installation des zweiten Domaincontrollers Replikation der Freigabe»sysvol« Konfiguration von GlusterFS Konfiguration von CTDB Konfiguration von Samba WINS und Samba Einrichten des Knotentyps Konfiguration des WINS-Servers Einrichten der Replikation Einrichten der administrativen Freigaben Einrichten des Druckservers Nachwort zum Workshop Index