Seminar Samba Intensivwoche – Vom Standalone-Server zur hochverfügbaren AD-Infrastruktur

Inhaltsverzeichnis

• Abstract
• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Detaillierter Ablauf nach Tagen
• Praxisübungen

Abstract

Intensivseminar, das alle Einzelseminare zusammenführt. In fünf Tagen entsteht eine durchgehende Samba‑Landschaft mit Datei‑Services, Samba‑AD/DC, Security‑Härtung und einem kleinen HA‑Cluster auf Basis von CTDB.

Zielsetzung

• Vollständige Einführung von Samba als Datei‑ und AD‑Plattform
• Umsetzung einer referenzierbaren Zielarchitektur mit Security‑ und HA‑Aspekten
• Erstellung einer Umsetzungs‑Roadmap für die eigene Organisation

Zielgruppe

• IT‑Leitung und technische Projektverantwortliche
• Administrations‑ und DevOps‑Teams, die Samba als Kernplattform einführen

Voraussetzungen

• Gute Linux‑Kenntnisse
• Grundkenntnisse in Windows‑Netzwerken und AD

Seminarinhalte

• Konsolidierte Inhalte aus Sahana Eden Einsatz‑ & Lageführung bis Samba Kompakt – Datei- und AD-Services in 3 Tagen
• Ergänzend: Governance‑Aspekte, Change‑Management, Backup‑Strategien (Konzept)

Detaillierter Ablauf nach Tagen

• Tag 1: Zielbild und Grundaufbau
  • Zielarchitektur und Anforderungen aufnehmen
  • Installation erster Samba‑Dateiserver
  • Basis‑Freigaben und Tests
• Tag 2: Samba‑AD/DC
  • Provisionierung eines Samba‑AD/DC
  • Benutzer‑ und Gruppenstruktur entwerfen
  • Beitritt zentraler Systeme zur Domäne
• Tag 3: Administration & Security
  • ID‑Mapping und Integrationskonzept ausarbeiten
  • Security‑Härtung (SMB‑Protokolle, Signierung, Verschlüsselung)
  • Audit‑Logging und erste Auswertungen aufsetzen
• Tag 4: Cluster & HA
  • Grundlagen CTDB und Clusterarchitektur
  • Aufbau eines kleinen HA‑Clusters im Labor
  • Failover‑Tests und Monitoring
• Tag 5: Abschluss und Übergabe
  • Backup‑ und Recovery‑Konzepte diskutieren
  • Governance‑ und Change‑Prozesse skizzieren
  • Maßnahmenplan und Zeitplan für Umsetzung im Unternehmen erarbeiten

Praxisübungen

• Projekt: Referenzumgebung Samba
  • Anforderungen und Rahmenbedingungen dokumentieren
  • Dateiserver und AD‑Domäne im Labor aufbauen
  • Exemplarische Freigaben und Sicherheitsrichtlinien definieren
  • Domain Member Server integrieren
  • HA‑Cluster für zentrale Freigaben hinzufügen
  • Testszenarien für Normalbetrieb und Störungen durchspielen
  • Abschlussbericht mit Architekturdiagramm, Checklisten und To‑do‑Liste erstellen