Kategorie: Linux (wszystkie) , Linux (LPI)
O szkoleniu
Cztery dni o tym, jak Linux pracuje w firmowej sieci razem z Windows. Stawiamy Sambę jako kontroler domeny Active Directory, dołączamy do domeny serwery linuksowe i stacje Windows, udostępniamy pliki i drukarki z uprawnieniami w stylu Windows, a logowanie użytkowników na Linuksie opieramy na SSSD i Kerberosie. Na koniec poznajemy FreeIPA, czyli linuksowy odpowiednik Active Directory, i udostępnianie plików przez NFSv4 z uwierzytelnianiem Kerberos.
Po szkoleniu:
- zbudujesz domenę Active Directory na Sambie, z DNS, replikacją między kontrolerami i rolami FSMO,
- będziesz zarządzać użytkownikami, grupami i zasadami haseł w domenie, z wiersza poleceń i z narzędzi Windows (RSAT),
- dołączysz serwer Linux do domeny i skonfigurujesz logowanie użytkowników domenowych przez Winbind albo SSSD,
- udostępnisz pliki i drukarki z uprawnieniami ACL, katalogami domowymi i profilami użytkowników,
- skonfigurujesz stacje Windows w domenie Samby, łącznie z zasadami grupy (GPO),
- poznasz FreeIPA i jej integrację z Active Directory oraz NFSv4 z Kerberosem.
Szkolenie autoryzowane Linux Professional Institute (LPI). Program szkolenia odpowiada celom egzaminu LPIC-3 300 i stanowi przygotowanie do certyfikatu LPIC-3 Mixed Environments (warunkiem jest aktywny certyfikat LPIC-2). Egzamin – dla chętnych – zazwyczaj zdaje się online.
Szkolenie przyda się administratorom Linuksa i Windows w firmach z mieszaną infrastrukturą, inżynierom, którzy planują zastąpić albo uzupełnić Windows Server rozwiązaniami open source, a także instytucjom, które chcą ograniczyć koszty licencji serwerowych.
Czas trwania
4 dni
Program
- Samba – podstawy i konfiguracja
- role demonów: samba, smbd, nmbd, winbindd; usługi i porty SMB i Active Directory
- wersje protokołu SMB, różnice między Sambą 3 i 4
- konfiguracja w pliku i w rejestrze, role serwera, TLS, testparm
- rzut okiem na moduły VFS i klastrowanie (CTDB)
- Utrzymanie i diagnostyka Samby
- zarządzanie usługami, smbcontrol, smbstatus
- kopie zapasowe plików TDB i kontrolerów domeny, kontrolery jako maszyny wirtualne
- logi i poziomy debugowania, narzędzia tdb* i ldb*, samba-tool dbcheck, rpcclient
- Samba jako kontroler domeny Active Directory
- pojęcia AD: DNS, Kerberos, LDAP, NTP; tworzenie domeny, dołączanie i degradacja kontrolerów
- replikacja, katalog globalny, poziomy funkcjonalne, relacje zaufania, lokacje i podsieci
- role FSMO, replikacja SYSVOL
- wewnętrzny serwer DNS Samby; rzut okiem na BIND9 DLZ i WINS
- Użytkownicy i grupy w domenie
- zarządzanie użytkownikami i grupami: samba-tool i narzędzia Windows (RSAT)
- zasady haseł i PSO, delegowanie uprawnień, atrybuty RFC2307
- SPN i eksport keytab, kinit, klist
- lokalna baza haseł Samby: smbpasswd, pdbedit
- Serwer Linux w domenie
- dołączanie do domeny AD: net ads
- Winbind i mapowanie identyfikatorów (idmap)
- konfiguracja NSS i PAM
- Udziały plikowe i drukarki
- udziały plikowe, katalogi domowe i profile, udziały w rejestrze
- uprawnienia: ACL POSIX i ACL Windows, szyfrowanie SMB
- DFS
- drukarki z CUPS, sterowniki dla Windows
- Klienci Linux
- logowanie przez NSS, PAM i SSSD do AD, FreeIPA i LDAP; bilety Kerberos
- zasady haseł, blokada kont, automatyczne zakładanie katalogów domowych
- montowanie udziałów CIFS, automatyczne montowanie katalogów domowych
- Klienci Windows
- dołączanie stacji Windows do domeny, dostęp do udziałów i drukarek
- zasady grupy (GPO), skrypty logowania, profile mobilne, przekierowanie folderów
- FreeIPA
- architektura, instalacja serwera i replik, dołączanie klientów
- użytkownicy, grupy, hosty, usługi, uprawnienia i role
- relacje zaufania z Active Directory
- NFSv4
- serwer i klient NFSv4, pseudo-system plików, ACL NFSv4
- uwierzytelnianie Kerberos dla NFS
- Egzamin LPIC-3 300
- zakres i forma egzaminu, przykładowe pytania
Dla grup na zamówienie możemy rozłożyć akcenty inaczej, np. więcej czasu poświęcić migracji z Windows Server, integracji z istniejącą domeną Active Directory albo FreeIPA.
Training also available in English - for more information see here .
Przeznaczenie i wymagania
Szkolenie przede wszystkim dla:
- administratorów Linuksa w sieciach z komputerami Windows,
- administratorów Windows, którzy przejmują serwery linuksowe albo usługi katalogowe na Linuksie,
- inżynierów infrastruktury planujących migrację z Windows Server na Sambę lub FreeIPA,
- osób, które planują certyfikat LPIC-3 Mixed Environments.
Od uczestników oczekujemy swobody w administracji Linuksem, mniej więcej na poziomie LPIC-2 (np. po szkoleniach LPI 201 i LPI 202), oraz ogólnej orientacji w tym, czym jest domena Windows i usługa katalogowa.
Certyfikaty
Uczestnicy szkolenia otrzymują imienne certyfikaty sygnowane przez ALX.