eltacoasado.com

  

Beste Artikel:

  
Main / Sernet Samba 4 Appliance Howto

Sernet Samba 4 Appliance Howto

SerNet entwickelt Samba in Zusammenarbeit mit dem Samba-Team auf Initiative und auf Kundenbestellung. Es ist auch der einzige Systemintegrator, der Mitglieder des Samba-Kernteams bereitstellt. Version 0. SerNet hat seine Samba-Appliance kurz nach der Veröffentlichung der endgültigen Version auf das stabile Samba 4 migriert. Die AD-Schemadateien der Version 0 für die Zarafa-Unterstützung sind bereits in Version 0 enthalten.

Windows-Administratoren verwenden normalerweise die grafische DC-Promo. Der Kern der SerNet Samba-Appliance ist jedoch ein grafischer dcpromo-Assistent für die Bereitstellung von Samba 4, der Teil des Installationsvorgangs der Appliance ist, aber auch jederzeit rückwirkend gestartet werden kann, um ein neues Setup zu konfigurieren.

Die SerNet-Appliance basiert auf Debian 6 und basiert auf Kernel 3. Dies ist das Standardverhalten von Samba 4. Darüber hinaus synchronisiert der interne NTP-Server von Samba 4 die Systemzeit, die für die Kerberos-Authentifizierung von entscheidender Bedeutung ist.

Der schnellste Ansatz für die automatische Installation besteht darin, das Standard-Debian-Installationsprogramm auszuführen. Die automatisierte Installation im Textmodus überschreibt die gesamte Festplatte während der Partitionierung.

Wenn kein DHCP-Server gefunden wird, bietet das Installationsprogramm die Möglichkeit, das Netzwerk manuell zu konfigurieren. Dies ist besonders wichtig für die Verwendung in der Produktion. Am Ende der Basisinstallation erstellt das System das Sernet-Benutzerkonto auf der Appliance und konfiguriert es standardmäßig für eine automatische Anmeldung nach dem Neustart. Alternativ können Sie ein individuelles Passwort festlegen.

Das Root-Passwort lautet root und sollte nach dem ersten Login geändert werden. Als Nächstes startet das Installationsprogramm das dcpromo-Skript, um den Active Directory-Domänencontroller einzurichten. Das Tool kann rückwirkend gestartet werden, indem Sie auf das Desktopsymbol klicken, um eine vollständige Neukonfiguration von Active Directory zu starten.

In den ersten drei Schritten werden Sie vom Skript standardmäßig zur Eingabe des Domänencontroller-Hostnamens DC und des vollständigen Bereichs aufgefordert, von dem der AD-Domänenname durch Entfernen des Hostnamens abgeleitet wird. Anschließend fordert Sie dcpromo zur Eingabe eines Kennworts für das Administratorkonto Administrator auf. Laut den SerNet-Experten war dies jedoch nicht immer zuverlässig.

Um die Konfiguration abzuschließen, listet dcpromo die Einstellungen für den Domänencontroller auf, die bei einer Neukonfiguration dazu führen, dass alle aktiven Samba-Dienste gestoppt werden. Abbildung 2. Das Skript konfiguriert dann alle erforderlichen Samba-Dienste mit den ausgewählten Daten.

Jeder, der plant, Zarafa-Groupware auf dem Samba 4-Computer bereitzustellen, möchte diese Gelegenheit nutzen, damit sich Zarafa-Benutzer später bei AD authentifizieren können. Nachdem der Domänencontroller jetzt verwendet werden kann, kann der Administrator mit einem geeigneten Windows-Client dem Vertrauenskontext der Domäne beitreten. Um der AD-Domäne beizutreten, müssen Sie sich nur wie bei jeder nativen Microsoft-Domäne anmelden. Wenn der Bereich für das System basierend auf der ausgewählten Netzwerkkonfiguration zugänglich ist (siehe unten), wird ein Anmeldedialogfeld für die Domäne angezeigt, und Sie können sich mit dem zuvor konfigurierten Administratorkonto anmelden. Abbildung 3.

Eine kurze Überprüfung des Netzwerk- und Freigabecenter sollte bestätigen, dass der Join funktioniert hat. Nach einem Neustart können Sie sich als Administrator an der Domäne anmelden. Bei der Anmeldung ist ein kleiner Trick erforderlich, wenn das Konto "Administrator" auch lokal vorhanden ist. Die verbleibende Konfiguration kann entweder mit den integrierten Samba 4-Befehlszeilentools oder mit den Standard-Windows-Verwaltungstools durchgeführt werden.

Sowohl die SerNet-Appliance als auch der Univention Corporate Server können mit geringem Aufwand eingerichtet werden, um einen Active Directory-Domänencontroller auf Linux-Basis bereitzustellen. Die SerNet-Appliance wurde für Testinstallationen entwickelt und basiert auf der neuesten stabilen Version von Samba 4.

Das UCS von Univention verwendet Samba Version 4. Es basiert auf den vorherigen Vorabversionen und wurde für die Verwendung in der Produktion getestet. Ein direkter Vergleich der Produkte wäre bedeutungslos, da UCS einen vollständigen, über das Internet verwaltbaren Server für kleine Unternehmen bereitstellt. Univention bietet außerdem ein Migrationstool von Microsoft AD zu Samba 4 und einen Active Directory Connector für die Zusammenarbeit mit einem vorhandenen Microsoft-Domänencontroller.

Thomas Drilling ist seit mehr als 10 Jahren ein hauptberuflicher freiberuflicher Journalist und Redakteur für Wissenschafts- und IT-Magazine. Drilling ist außerdem Buchautor und Herausgeber, berät kleine und mittlere Unternehmen als IT-Berater und hält Vorträge zu Linux, Open Source und IT-Sicherheit.

Härten von Linux für den Produktionsbetrieb. Laden Sie Ihr Netzwerk mit Zeroshell auf. Überwachen Sie Ihr Netzwerk mit Zabbix. Abbildung 2: Am Ende gibt dcpromo eine Übersicht über die ausgewählten Einstellungen aus. Abbildung 3: Sobald der Samba-Domänencontroller ausgeführt wird, können geeignete Windows-Clients dem Vertrauenskontext der Domäne beitreten. Abbildung 4: Im Domänenmodus können Sie mit Windows Explorer in AD nach Objekten suchen. Druckausgaben.

Digitale Probleme. Subs drucken. Verwandte Inhalte. Im Dezember 2012 erhielt die Open Source-Welt die erste und sehr lang erwartete Veröffentlichung von Samba 4. Da Samba problemlos in heterogene Umgebungen integriert werden kann, ist häufig eine Art heterogene Verwaltung erforderlich, und die Sicherheit bleibt auf der Strecke.

Wir zeigen Ihnen, wie Sie einen Samba-Dateiserver in heterogenen Umgebungen sicher verwenden. Linux Administration. Behalten Sie Ihren Vorteil mit diesen leistungsstarken Linux-Verwaltungstools: Themen 12.

(с) 2019 eltacoasado.com