Linux - Samba
Version vom 18. Oktober 2026, 16:20 Uhr von Thomas.will (Diskussion | Beiträge) (Neue Kursseite Linux - Samba)
Linux - Samba
- Samba verbindet die Windows- und die Linux-Welt: Dateien und Drucker freigeben, einer Windows-Domäne beitreten, selbst Domänencontroller sein.
- Der Kurs erzählt eine durchgehende Geschichte: Eine Firma mit Windows-Domäne holt Linux ins Netz, bindet Dienste per Kerberos an und löst am Ende den Windows-DC durch Samba ab. Daneben entsteht eine zweite Domäne von Grund auf.
- Jede Seite hat dasselbe Gerüst: Einfach erklärt, das Wichtigste, Durchführung, Prüfen, Stolperfallen, Übungen.
- Alle Anleitungen sind für Debian 13 mit Samba 4.22 und Windows Server 2022 geschrieben.
Lab
- Linux - Samba Lab: Netzplan, Rechner, Domänen, VirtualBox
- Samba Neuerungen: was sich in Samba 4.18 bis 4.25 und in Debian 13 geändert hat
Grundlagen
- Protokolle aus der Windows-Welt: SMB, NetBIOS, WINS, Browsing
- Die Bausteine einer Domäne: DNS, Kerberos, LDAP, Zeit
- Bestandteile von Samba: smbd, nmbd, winbindd, samba
- Arbeitsgruppe und Domäne
- Vertiefung
- Samba allgemein · Samba geschichte · Samba Grundkurs · Kerberos Grundlagen · Kerberos MIT oder Heimdal
Samba allein
- Aufbau der smb.conf, testparm
- Standalone-Server, Freigaben für Dateien und Drucker
- Benutzer und Authentifizierung
- Rechte: Freigabe, Dateisystem, ACLs
- Zugriff von Windows und Linux: smbclient, mount.cifs
- Vertiefung
- Samba Standalone Server · Samba-Server minimal · Samba shares · Samba rechte · Samba Public Share · Samba-guest-share · Samba pdf Printer · Samba User anlegen
- smb.conf-Beispiele: Smb.conf.minimal · Smb.conf.home · Smb.conf.diverse
Windows-Domäne
- Windows Server 2022 als Domänencontroller, mit PowerShell aufgesetzt
- DNS und DHCP auf dem DC, DHCP-Relay über die Firewall
- Windows 11 tritt der Domäne bei
- Verwaltung mit RSAT
- Vertiefung
Linux in der Domäne
- Voraussetzungen: DNS, Zeit, Kerberos
- Linux-Mitgliedsserver mit Winbind, Linux-Client im Vergleich mit sssd
- Freigaben für Domänenbenutzer, Rechte vom Windows-Client aus
- Home-Verzeichnisse, Logon-Skripte, Profile, WINS
- Vertiefung
Dienste mit Kerberos
- Keytabs und Service Principal Names
- ssh mit GSSAPI: anmelden ohne Passwort
- squid mit Negotiate: Single Sign-on im Browser
- apache2 mit mod_auth_gssapi
- Vertiefung
Ablösung
- Samba tritt der Windows-Domäne als zweiter DC bei
- Replikation prüfen, FSMO-Rollen übernehmen
- sysvol und Gruppenrichtlinien übernehmen
- Windows-DC herabstufen, DHCP auf Linux umziehen
- Vertiefung
Samba-Domäne von Grund auf
- Installation auf Debian 13, Provision
- Interner DNS, Kerberos, Zeit mit chrony
- Alle Tests: DNS, Kerberos, LDAP, Freigaben
- Vertiefung
- Debian Samba4 ADS Domaincontroller (älter, Debian 12) · Samba DNS · Samba ntp · Samba4 Installation
Verwaltung
- samba-tool und RSAT: Benutzer, Gruppen, OUs, Maschinenkonten
- Gruppenrichtlinien
- Zweiter DC und Replikation
- Vertrauensstellungen zwischen ad.it2XX.int und samba.it2XX.int
- Vertiefung
- Samba Verwaltung · Samba Verwaltung Linux · Samba Verwaltung Windows · 2 DCs mit Replikation
- samba-tool: Samba-tool · Samba-tool user · Samba-tool group · Samba-tool dns · Samba-tool domain · Samba-tool gpo · Samba-tool ntacl
Andere Systeme anbinden
- LDAPS und StartTLS: warum einfaches LDAP abgelehnt wird
- OPNsense: Anmeldung und VPN gegen die Domäne
- Proxmox: Realm Active Directory
- Vertiefung
Betrieb und Sicherheit
- Sicherung und Wiederherstellung
- Functional Level, Passwortrichtlinien, strong auth
- Audit-Logs und SIEM
- Fehlersuche: DNS, Zeit, Kerberos
- Vertiefung
- Samba Backup · Samba-tool dbcheck · Kerberos Sicherheitsaspekte · Domaincontroller Sicherheitsaspkete · Samba Password Brute-Force Aufgabe