Basiskonfiguration in "slapd.conf"

aus: Linux Domain-Controller für Windows-Netze

Kaufen

Über dieses Video

Dieser Film beschäftigt sich mit der Konfigurationsdatei "slapd.conf" und zeigt, wie Sie darin den DB-Administrator mit dem verschlüsselten Passwort ausstatten.

Auszug aus: Linux Domain-Controller für Windows-Netze

Gerade für Heim- oder kleinere Unternehmensnetzwerke ist Open-Source-Software die ideale Alternative: Dieses Video-Training zeigt Schritt für Schritt, wie Sie mit Linux, Samba und OpenLDAP einen Server aufsetzen, der einen Active Directory Server weitgehend nachbildet. Als Basissystem kommt beispielhaft Debian GNU/Linux 4.0 („Etch“) zum Einsatz.

EUR 14,95

Kaufen

Ähnliche Video-Trainings

In diesem Film erläutert Martin Loschwitz das Konzept dieses Video-Trainings: Einen Samba-Server unter Linux einrichten, der im Hintergrund auf eine OpenLDAP-Benutzerdatenbank zugreift, um eine NT-Domäne für Windows-Clients zu realisieren.

Trainingskonzept

04:46
Dieses Kapitel zeigt die grundlegenden Schritte zur Installation und Konfiguration der OpenLDAP-Pakete unter Debian GNU/Linux 4.0 ("Etch").

OpenLDAP einrichten
- Der Film erläutert, wie Sie in einer Konsole alle OpenLDAP-Pakete mit dem Kommando "aptitude" (nach)installieren.
  
  OpenLDAP-Paketinstallation
  
  00:38
- So erstellen Sie per "slappasswd" das verschlüsselte root-Passwort für die LDAP-Konfigurationsdatei und bearbeiten diese Datei - immer noch als "root" - in Kedit.
  
  Die LDAP-Konfigurationsdatei
  
  01:20
- Dieser Film beschäftigt sich mit der Konfigurationsdatei "slapd.conf" und zeigt, wie Sie darin den DB-Administrator mit dem verschlüsselten Passwort ausstatten.
  
  Basiskonfiguration in "slapd.conf"
  
  01:03
- In diesem Film erklärt Ihnen der Autor die Werte, die Sie in "slapd.conf" für spätere Suchkriterien eintragen müssen.
  
  Die Index-Einstellungen in "slapd.conf"
  
  00:45
- Damit Samba Zugriff auf die LDAP-Datenbank erhält, bereiten Sie die entsprechenden Einträge in der "slapd.conf" vor.
  
  Die Zugriffseinstellungen in "slapd.conf"
  
  00:38
- Probleme, weil Ihr System nicht über konfiguriertes IPv6 verfügt? Dann passen Sie die Startoptionen von "slapd.conf" an!
  
  Startoptionen von "slapd.conf"
  
  00:49
- "ldap.conf" ist die Konfigurationsdatei für die ldap-Werkzeuge auf Ihrem System. Dieser Film demonstriert, wie Sie sie einrichten.
  
  "ldap.conf" einrichten
  
  01:06
Nun geht es um die grundlegenden Schritte zur Installation und Konfiguration der Samba-Pakete unter Debian GNU/Linux 4.0 ("Etch").

Samba einrichten
- Debian enthält ein vollständiges Samba-Installationspaket, doch das angepasste Samba-Paket von Sernet macht vieles leichter ...
  
  Samba-Paketinstallation
  
  01:53
- Nach dem Download des Samba-Pakets verlangt das Installationsskript nach einem Namen – Martin Loschwitz zeigt, was Sie an dieser Stelle eingeben sollten.
  
  Samba-Debconf-Fragen
  
  00:37
- Der Film erläutert, wie Sie die bereitgestellte "smb.conf" einbinden und an Ihre persönlichen Voraussetzungen anpassen: Zum Beispiel die verwendete Netzwerkkarte, die verschiedenen Zeichensätze und Angaben zur LDAP-Verbindung.
  
  Die Samba-Konfigurationsdatei
  
  05:02
- Der Konsolenbefehl "testparm" startet ein kleines Programm, das die Syntax Ihrer "smb.conf" überprüft. Das sollten Sie sich ansehen!
  
  Samba-Konfiguration testen
  
  00:40
Nach der Installation der Pakete und der Konfiguration von OpenLDAP und Samba sind nur noch wenige Schritte nötig, um das System zum PDC zu machen.

LDAP und Samba vorbereiten
- Der Film zeigt, welche Verzeichnisse Sie wo in Ihrem Dateisystem anlegen müssen, damit Samba als PDC funktioniert – und leicht zu verwalten bleibt.
  
  Die Samba-Ordnerstruktur schaffen
  
  01:55
- Damit OpenLDAP den Samba-Server "versteht", müssen Sie in der "slapd.conf" ein Samba-Schema laden.
  
  Das Samba-Schema in "slapd.conf"
  
  02:14
- Nach der Samba-Konfiguration ist es Zeit für den ersten Start des Samba-Servers! Vorerst ohne OpenLDAP, was sich auch in der Protokolldatei erkennen lässt.
  
  Der erste Start des Samba-Servers
  
  01:39
- Mit dem kleinen Programm "smbpassword" legen Sie für Samba das Passwort des root-Benutzers in der OpenLDAP-Datenbank fest.
  
  Die Verwendung von "smbpasswd"
  
  00:53
- So installieren Sie das Programm "mkntpwd", um auf Ihrem OpenLDAP-System Passwörter für Windows-Systeme zu erzeugen.
  
  "mkntpwd" für die Passworterstellung
  
  02:01
PAM, NSS und NSCD sind drei Komponenten, die die Arbeit mit OpenLDAP auf dem lokalen System erleichtern. Hier erfahren Sie, wie Sie diese Komponenten einrichten.

PAM, NSS und NSCD konfigurieren
- Der Film zeigt, wie Sie die notwendigen Pakete für PAM-LDAP installieren und welche Angaben das Installationsskript benötigt.
  
  PAM-LDAP installieren
  
  03:31
- In diesem Film erfahren Sie, wie Sie die verschiedenen PAM-Konfigurationsdateien im Verzeichnis "/etc/pam.d" für die Verwendung von OpenLDAP einrichten.
  
  PAM-LDAP konfigurieren
  
  02:47
- Diese Komponenten erhöhen Sicherheit und Performance des LDAP-Systems. Sehen Sie sich an, wie Sie die notwendigen Pakete installieren.
  
  NSS und NSCD installieren
  
  01:20
- In diesem Film erfahren Sie, wie Sie die "libnss" mit der "libnss-ldap" für den Einsatz mit OpenLDAP konfigurieren. Konkret ergänzt der Autor die Zeilen für ein angepasstes Namensschema.
  
  "libnss-ldap" konfigurieren
  
  03:15
- Auch in der Konfigurationsdatei "nsswitch.conf" müssen Sie einige LDAP-spezifische Einstellungen vornehmen: Hier erfahren Sie, welche das sind.
  
  "nsswitch.conf" einrichten
  
  00:39
Die smbldap-Tools ist eine Sammlung kleiner Programme, die die Arbeit mit Samba und OpenLDAP erleichtern. Sie erfahren hier, wie Sie die Tools installieren und konfigurieren.

smbldap-Tools installieren
- Dieses Video veranschaulicht, wie Sie die smbldap-Tools aus den Quelltexten des Herstellers installieren.
  
  Die smbldap-Tools installieren
  
  02:50
- Für die smbldap-Tools benötigen Sie zusätzliche Perl-Module. Hier erfahren Sie, wie Sie diese über "aptitude" installieren und wie Sie die Installation testen.
  
  Perl-Module für die smbldap-Tools
  
  01:08
- Dieses Video beschäftigt sich mit der grundlegenden Konfiguration der smbldap-Tools. An mehreren Stellen ist der Name bzw. die SID der Domäne anzugeben.
  
  Die smbldap-Tools konfigurieren
  
  02:56
- Dieses Video beschäftigt sich mit der samba-spezifischen Konfiguration der smbldap-Tools in zwei getrennten "conf"-Dateien.
  
  Samba-spezifische Konfiguration
  
  01:32
In diesem Kapitel geht es ans Eingemachte: Sie starten zum ersten Mal OpenLDAP und Samba und pflegen die Basisdaten ein.

OpenLDAP und Samba starten
- Dieses Video zeigt, wie Sie OpenLDAP stoppen, eventuell korrupte Datenbanken löschen, LDAP erneut starten und Samba Basisdaten einpflegen.
  
  OpenLDAP starten und Daten einpflegen
  
  01:19
- Nachdem OpenLDAP erfolgreich läuft, starten Sie auch den Samba-Server. Der PDC funktioniert damit zum ersten Mal vollständig.
  
  Samba starten
  
  00:38
Ein Anti-Viren-Programm für Windows ist heute Pflicht; in diesem Kapitel erfahren Sie, wie Sie den freien Virenscanner "ClamAV" installieren.

Viren vorbeugen mit ClamAV
- Um zu verhindern, dass sich auf den Windows-Freigaben nach einigen Wochen ein "virales Feuchtbiotop" entwickelt, sollten Sie ClamAV installieren.
  
  Die Motivation für einen Viren-Scanner
  
  01:04
- Der Film zeigt, welche Schritte Sie unternehmen müssen, um die aktuelle Version des Debian-ClamAV-Pakets zu installieren.
  
  ClamAV installieren
  
  02:15
- In diesem Film erklärt Ihnen Martin Loschwitz, wie Sie das Samba-vscan-Modul per "configure" und "make" vorbereiten und installieren.
  
  Das "vscan-clamav"-Modul installieren
  
  02:39
- Nach der Installation sind noch zwei kleine, aber wesentliche Änderungen in der Vscan-ClamAV-Konfigurationsdatei nötig.
  
  Vscan-ClamAV konfigurieren
  
  01:28
- Damit der Virenscanner die erforderlichen Rechte auf Dateien erhält, muss er als "root" agieren – was Sie in der "clamd.conf" erstes einstellen müssen.
  
  "clamd" mit allen Rechten ausstatten
  
  00:51
- Im letzten Schritt geht es darum, ClamAV in Samba einzubinden und durch einen Samba- Neustart zu aktivieren.
  
  ClamAV aktivieren
  
  01:27
Damit Benutzer Dateien aus einer Netzwerkfreigabe auch nach versehentlichem Löschen nicht endgültig verlieren, richten Sie einen Netzwerkpapierkorb ein.

Netzwerk-Papierkorb
- Der Film zeigt, welche Einstellungen die "smb.conf" braucht, damit alle User einen Netzwerkpapierkorb erhalten.
  
  Die Einrichtung des Papierkorbs
  
  03:10
In den Filmen dieses Kapitel erfahren Sie, wie Sie neue Benutzer zur OpenLDAP-Datenbank hinzufügen (lassen).

Neue User zu OpenLDAP hinzufügen
- So legen Sie mittels "smbldap-adduser" einen Benutzer an und erstellen die für ihn notwendigen Verzeichnisse samt korrekter Dateiberechtigungen.
  
  Einen User manuell hinzufügen
  
  03:13
- In diesem Schritt erstellt Martin Loschwitz ein kleines Shell-Skript, das das Anlegen von Nutzern und das Setzen aller Dateiberechtigungen erheblich erleichtert.
  
  Automatisiertes Hinzufügen
  
  06:21
So fügen Sie Rechner in die eigens erstellte Samba-Domäne ein - Die Anleitung umfasst sowohl Windows XP als auch Windows Vista.

Einen PC der Domäne hinzufügen
- Der Film verdeutlicht, welche Schritte der Administrator in Windows XP vornehmen muss, um einen Rechner in einer Domäne anzumelden.
  
  XP-Computer in einer Domäne anmelden
  
  02:21
- Dieser Film demonstriert den Windows-XP-Login mit Benutzerdaten aus der OpenLDAP-Datenbank.
  
  Als Benutzer in Windows XP einloggen
  
  01:34
- In diesem Film erfahren Sie, wie Sie in Windows Vista den Kompatibilitätsmodus aktivieren, um auch Vista-Clients in Samba-Domänen anmelden zu können.
  
  Samba-Kompatibilität mit Windows Vista
  
  01:36
- Der Film erklärt, wie Sie einen Windows-Vista-Rechner zum Mitglied einer Domäne machen.
  
  Domains mit Windows Vista betreten
  
  02:29
- So melden Sie sich als Benutzer mit Ihren OpenLDAP-Benutzerdaten an der Datenbank an.
  
  Anmeldung als Benutzer an Vista
  
  00:56
Bestehende Windows-Profile lassen sich netzwerktauglich machen - dieses Kapitel erklärt Ihnen, wie!

Windows-Benutzerprofile migrieren
- Erfahren Sie, wie Sie mit dem passenden Assistenten in Windows XP ein Benutzerprofil als netzwerkfähiges Profil auf den Server kopieren.
  
  Bestehende Windows-Profile exportieren
  
  04:01
- Dieser Film gibt Antwort auf die Frage, wie Sie das exportiere Profil von Windows auf Ihren Samba-Server kopieren.
  
  Profil auf den Server kopieren
  
  01:36
- Der Film zeigt, wie Sie als Administrator unter Linux das exportierte Profil für den Benutzer an die richtige Stelle entpacken, kopieren und es so installieren.
  
  Profil installieren
  
  03:47