Linux - Samba

Aus Xinux Wiki
Version vom 18. Oktober 2026, 16:26 Uhr von Thomas.will (Diskussion | Beiträge) (Link auf Samba-Domäne von Grund auf)
Zur Navigation springen Zur Suche springen

Linux - Samba

  • Samba verbindet die Windows- und die Linux-Welt: Dateien und Drucker freigeben, einer Windows-Domäne beitreten, selbst Domänencontroller sein.
  • Der Kurs erzählt eine durchgehende Geschichte: Eine Firma mit Windows-Domäne holt Linux ins Netz, bindet Dienste per Kerberos an und löst am Ende den Windows-DC durch Samba ab. Daneben entsteht eine zweite Domäne von Grund auf.
  • Jede Seite hat dasselbe Gerüst: Einfach erklärt, das Wichtigste, Durchführung, Prüfen, Stolperfallen, Übungen.
  • Alle Anleitungen sind für Debian 13 mit Samba 4.22 und Windows Server 2022 geschrieben.

Lab


Grundlagen

  • Protokolle aus der Windows-Welt: SMB, NetBIOS, WINS, Browsing
  • Die Bausteine einer Domäne: DNS, Kerberos, LDAP, Zeit
  • Bestandteile von Samba: smbd, nmbd, winbindd, samba
  • Arbeitsgruppe und Domäne
Vertiefung

Samba allein

  • Aufbau der smb.conf, testparm
  • Standalone-Server, Freigaben für Dateien und Drucker
  • Benutzer und Authentifizierung
  • Rechte: Freigabe, Dateisystem, ACLs
  • Zugriff von Windows und Linux: smbclient, mount.cifs
Vertiefung

Windows-Domäne

  • Windows Server 2022 als Domänencontroller, mit PowerShell aufgesetzt
  • DNS und DHCP auf dem DC, DHCP-Relay über die Firewall
  • Windows 11 tritt der Domäne bei
  • Verwaltung mit RSAT
Vertiefung

Linux in der Domäne

  • Voraussetzungen: DNS, Zeit, Kerberos
  • Linux-Mitgliedsserver mit Winbind, Linux-Client im Vergleich mit sssd
  • Freigaben für Domänenbenutzer, Rechte vom Windows-Client aus
  • Home-Verzeichnisse, Logon-Skripte, Profile, WINS
Vertiefung

Dienste mit Kerberos

  • Keytabs und Service Principal Names
  • ssh mit GSSAPI: anmelden ohne Passwort
  • squid mit Negotiate: Single Sign-on im Browser
  • apache2 mit mod_auth_gssapi
Vertiefung

Ablösung

  • Samba tritt der Windows-Domäne als zweiter DC bei
  • Replikation prüfen, FSMO-Rollen übernehmen
  • sysvol und Gruppenrichtlinien übernehmen
  • Windows-DC herabstufen, DHCP auf Linux umziehen
Vertiefung

Samba-Domäne von Grund auf

  • Samba-Domäne von Grund auf: Debian 13, Provision, DNS, Kerberos, chrony, Prüfliste, Übungen
  • Installation auf Debian 13, Provision
  • Interner DNS, Kerberos, Zeit mit chrony
  • Alle Tests: DNS, Kerberos, LDAP, Freigaben
Vertiefung

Verwaltung

  • samba-tool und RSAT: Benutzer, Gruppen, OUs, Maschinenkonten
  • Gruppenrichtlinien
  • Zweiter DC und Replikation
  • Vertrauensstellungen zwischen ad.it2XX.int und samba.it2XX.int
Vertiefung

Andere Systeme anbinden

  • LDAPS und StartTLS: warum einfaches LDAP abgelehnt wird
  • OPNsense: Anmeldung und VPN gegen die Domäne
  • Proxmox: Realm Active Directory
Vertiefung

Betrieb und Sicherheit

  • Sicherung und Wiederherstellung
  • Functional Level, Passwortrichtlinien, strong auth
  • Audit-Logs und SIEM
  • Fehlersuche: DNS, Zeit, Kerberos
Vertiefung

Links

Abgerufen von „https://www.xinux.net/index.php?title=Linux_-_Samba&oldid=73794“