Samba: Aufbau eines Datei- und Druckservers

Samba ist eine Open-Source Software für Unix-Systeme, die Datei- und Druckdienste sowie die Authentifizierung eines Windows-Servers anbietet. Das Seminar vermittelt die Installation und Konfiguration von Samba für Datei- und Druckerfreigaben und zeigt ebenso, wie Samba als primärer Domänen-Controller (Primary Domain Controller, PDC) eingesetzt wird. Die Teilnehmer lernen zudem, wie Samba als WINS-Server für Namensauflösung und das Durchsuchen funktioniert, um in heterogenen Netzen die Unix-Systeme mit Windows über das Server-Message-Block-Protokoll (SMB) zu verbinden. Nicht ausgespart bleiben Aspekte, wie entfernte Administration, Authentifizierungsverfahren, Zugriffsrechte, Uhrensynchronisation, Aufbau eines Clusters und die Frage, wie Samba 4 Active Directory (AD), den Verzeichnisdienst von Microsoft Windows Server, unterstützt.

Inhalte des Seminars

Grundlagen von Samba

• Was ist NetBIOS, SMB, CIFS?
• Netzwerkfreigaben von Windows
• Entwicklungsgeschichte von Samba, Lizenz GPL und Auswirkungen
• Samba als Client und Server, was Samba von Windows implementiert
• Namenssysteme und Namensserver, Suchdienst
• DNS und DHCP
• Wie die Authentifizierung funktioniert

Installation und Konfiguration

• Unterstützte Systeme, Binärpakete, Samba kompilieren
• Samba Server starten, Samba-Daemon/Samba-Service, Samba in inetd
• SWAT: Samba Web Administration Tool
• Grundlegender Aufbau der Konfigurationsdatei smb.conf
• Sektionen in der Konfigurationsdatei
• Werkzeug smbclient, Konfigurationstest
• Samba 3.6 vs. Samba 4.0: Warum 10 Jahre Entwicklungsarbeit?

Datei-/Verzeichnisfreigaben

• Einfache Verzeichnisfreigaben
• Dateiattribute von Windows übertragen
• Locking: Datei- und Satzsperren
• Virtuelle Server und virtuelle Dateisysteme
• Festplatten Speicherbegrenzung (Quota) einstellen

Druckerfreigaben

• Verwalten von Windows-Druckern
• Freigabe von ausgewählten Druckern
• Samba und CUPS, lpd, printcap
• PDF-Drucker, Text, Postscript und FAX
• Druckerwarteschlangen
• Lokaler Druckertreiber versus verteilen von Druckertreibern

Windows Domain Controller, Domänenkonten

• Rolle von Domain Controller in Windows: PDC und BDC
• Samba-Server an Active Directory Server (ADS) anbinden
• Servergespeicherte Profile und Mandatory-Profil
• Samba Domains
• Migration von Windows zu Samba, Abbilden der Benutzerprofile
• Einheitliche Unix-/Windows Anmeldung mit Winbind-Daemon
• Gruppenrichtlinien

Sicherheit und Zugriffssteuerung

• Benutzerkonten, Gruppen
• Ablage der Passwörter, OpenLDAP, LDAP-Schemata
• ACL (Access Control Lists)
• Domain-Trust
• Samba über SSL-Verschlüsselung
• Anbindung an Kerberos

Ausblick und Best Practices

• Überwachung und Logging
• Serverskripte, Logon-Skript
• Uhrensynchronisation mit SMB Zeitserver
• CIFS-Dateisytem unter Unix-Systemen
• Intelligente Backup-Strategien
• Papierkörbe
• Clustering, Ausfallsicherheit/Hochverfügbarkeit durch mehrere Samba-Instanzen
• Echtzeit-Virenscanner einbinden: Clam AV, Antivir
• Performance Tuning
• Tipps zur effektiven Fehlerbehebung