☰

Samba 4: Aktuelles Setup in Active Directory konvertieren

tag-icon • tag-icon samba samba4
Samba 4: Aktuelles Setup in Active Directory konvertieren

Ich verwende Samba 4 auf RHEL 7 und wir sind an einem Punkt angelangt, an dem Endbenutzer mehr Kontrolle über die Ordnerberechtigungen benötigen.

Meine Frage ist zweigeteilt:

  1. Ist die Konvertierung meines Samba-Setups in Active Directory die einzige (oder sogar die beste) Lösung, um meinen Endbenutzern eine bessere Kontrolle über die Ordnerberechtigungen zu geben?

  2. Wenn ja, ist es möglich, eine vorhandene Samba-Installation zu übernehmen und sie als Active Directory-Domänencontroller einzurichten, oder muss ich sie neu installieren? Wenn eine Neuinstallation die einzige Option ist, was passiert dann mit meiner vorhandenen Datenbank mit Samba-Benutzern, die ziemlich groß ist?

Antwort1

Wenn Sie beabsichtigen, einen Samba 4-Dateiserver in einer AD DC-Rolle zu verwenden, ist das wahrscheinlich keine gute Lösung.

Aufgrund von Einschränkungen bei der Bereitstellung der AD DC-Rolle,Samba empfiehlt, keinen Samba-Domänencontroller als Dateiserver zu verwendenMit anderen Worten: Sie benötigen einen separaten AD DC (und sollten im Idealfall sogar über redundante separate AD DCs verfügen).

Antwort2

Sie können Ihre Domäne in eine Univention UCS-Domäne migrieren. Es bietet einen automatisierten Assistenten zum Migrieren von SAMBA/AD-Domänen, sodass Sie nicht alles neu installieren müssen -http://docs.software-univention.de/manual-4.3.html#windows:adtakeover

Sie hätten mehr und einfachere Freigabekontrollen über eine Weboberfläche und Ihre Benutzer könnten einfach ihre Clients verwenden, um die Berechtigungen zu steuern. Die Ordner können automatisch über NFS (Linux) und CIFS (Windows) freigegeben und synchronisiert werden. Die Weboberfläche verfügt über ein Kontrollkästchen „Benutzer mit Schreibzugriff dürfen Berechtigungen ändern“, mit dem Sie allen Benutzern mit Schreibzugriff – neben dem Eigentümerbenutzer und der Eigentümergruppe – erlauben können, Berechtigungen zu ändern. –http://docs.software-univention.de/manual-4.3.html#shares::allgemein

Die von Colt genannten Einschränkungen gelten nicht, es empfiehlt sich jedoch, Ihren Domänencontroller und Ihren File-Sharing-Server in einer größeren Domäne zu trennen.

verwandte Informationen