Seminar Zentyal Server – Active Directory-kompatibler Domänencontroller

Die Schulung behandelt den Aufbau eines eigenständigen, Active-Directory-kompatiblen Domänendienstes mit zentraler Benutzerverwaltung, DNS, Kerberos und Windows-Clientintegration. Im Mittelpunkt stehen eine saubere Vorplanung, die kontrollierte Provisionierung und die verlässliche Prüfung aller abhängigen Dienste.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Domänenname, Hostname, DNS, Zeitdienst und Netzwerk vor der Provisionierung korrekt festlegen
• Benutzer, Gruppen, Computer und Organisationseinheiten strukturiert verwalten
• Windows-Arbeitsstationen sicher in die Domäne aufnehmen und Anmeldefehler diagnostizieren
• LDAP-, Kerberos- und DNS-Abhängigkeiten nachvollziehen und kontrollieren
• Betriebs- und Sicherungsverfahren für einen produktiven Domänencontroller vorbereiten

Zielgruppe

Linux- und Windows-Administratoren, System Engineers, IT-Verantwortliche und technische Consultants.

Voraussetzungen

Sichere Netzwerkgrundlagen, Grundkenntnisse in DNS und Windows-Clientadministration sowie administrative Linux-Kenntnisse.

Seminarinhalte

1. Schritt 1: Rollenmodell und Zielarchitektur festlegen

   Stand-alone-Domäne, zusätzlicher Controller, DNS-Verantwortung, Namensraum, Clientbestand und administrative Zuständigkeiten werden voneinander abgegrenzt.

2. Schritt 2: System- und Netzwerkvoraussetzungen prüfen

   Hostname, Domänenname, feste IP-Adresse, interne und externe Schnittstellen, DNS-Auflösung, Zeitsynchronisation und Paketstand werden vor der Provisionierung kontrolliert.

3. Schritt 3: Erforderliche Module installieren

   Netzwerk, DNS, NTP, Domänencontroller, Dateifreigabe und Protokollierung werden in der richtigen Reihenfolge bereitgestellt und aktiviert.

4. Schritt 4: Domäne provisionieren

   Realm, NetBIOS-Name, Administratorzugang und Betriebsmodus werden festgelegt; anschließend werden LDAP, Kerberos und integrierte DNS-Zonen erzeugt.

5. Schritt 5: Verzeichnisstruktur planen

   Organisationseinheiten, Benutzercontainer, Gruppenmodell, Namenskonventionen und Delegationsgrenzen werden nach betrieblichen Aufgaben aufgebaut.

6. Schritt 6: Benutzer und Gruppen verwalten

   Konten, Kennwortregeln, Gruppenmitgliedschaften, Attribute, Deaktivierung und kontrollierte Löschung werden praktisch durchgeführt.

7. Schritt 7: Computerobjekte und Windows-Clients anbinden

   Client-DNS, Uhrzeit, Domänenbeitritt, Neustart, Domänenanmeldung und Computerobjekt werden systematisch geprüft.

8. Schritt 8: Kerberos-Verhalten kontrollieren

   Tickets, SPNs, Zeitabweichungen, Namensauflösung und typische Anmeldefehler werden mit geeigneten Prüfkommandos untersucht.

9. Schritt 9: LDAP- und PAM-Nutzung einordnen

   Verzeichnisbasis, Suchpfade, lokale Anmeldemöglichkeiten und Risiken einer unnötig breiten PAM-Aktivierung werden bewertet.

10. Schritt 10: Freigabegrundlagen integrieren

    Persönliche Verzeichnisse, Basisfreigaben, Gruppenrechte und die Übergabe von Kerberos-Anmeldungen an Samba werden eingerichtet.

11. Schritt 11: Protokolle und Zustandsprüfungen etablieren

    Dienststatus, DNS-Tests, Replikationsindikatoren, Authentifizierungsprotokolle und wiederkehrende Prüfungen werden in eine Betriebscheckliste überführt.

12. Schritt 12: Sicherung und Wiederanlauf vorbereiten

    Konfigurationssicherung, Datensicherung, Wiederherstellungsvoraussetzungen und der Umgang mit identischen Host- und Domänennamen werden dokumentiert.

Praxisübungen

• Provisionierung einer Labordomäne mit vorab geprüftem DNS- und NTP-Konzept
• Aufbau einer OU- und Gruppenstruktur für mehrere Abteilungen
• Domänenbeitritt eines Windows-Clients einschließlich Fehlerdiagnose
• Auswertung von Kerberos-Tickets und relevanten Serverprotokollen
• Erstellung einer Betriebs- und Wiederanlaufcheckliste

Methodik

Lehrgespräch, Live-Demonstrationen, geführte Konfigurationen, eigenständige Laboraufgaben, Fehleranalyse und dokumentierte Kontrollpunkte. Jede Konfiguration wird vor der Übernahme gesichert, geprüft und mit einem nachvollziehbaren Rückweg versehen.