Альт Домен. Настройка и эксплуатация

1. Логическая модель Active Directory 2. Физическая модель Active Directory 3. Службы контроллеров Active Directory на основе Samba 4. Роли контроллеров FSMO

1. Подготовка к установке первого контроллера домена 2. Создание домена 3. Проверка работоспособности домена 4. Добавление дополнительных контроллеров домена 5. Контроллер домена на чтение (RODC) 6. Настройка журналирования Samba AD 7. Удаление контроллеров домена Лабораторная работа 1 – Установка Альт Домен

1. Ресурсные записи домена 2. Процесс нахождения контроллеров узлами домена 3. Ресурсные записи сайтов в составе AD 4. DNS-бэкенд SAMBA_INTERNAL 5. DNS-бэкенд BIND9_DLZ 6. Изменение DNS-бэкенда Лабораторная работа 2 – Миграция домена с SAMBA_INTERNAL на BIND9_DLZ

1. Развертывание резервных контроллеров домена 2. Контроллеры домена RODC 3. Настройка и проверка статуса репликации 4. Двунаправленная репликация SysVol Лабораторная работа 3 – Развертывание дополнительного контроллера домена. Настройка репликации.

1. SSSD и Winbind. 2. Подготовка системы к вводу в домен 3. Ввод узлов в домен Active Directory 4. Получение отладочной информации 5. Удаление узла из домена и повторное добавление 6. Настройка аутентификации доменных пользователей 7. Настройка обновления паролей аккаунтов машин 8. Управление политиками паролей домена Лабораторная работа 4 – Добавление узлов в Альт Домен

1. Создание SPN и генерация keytab-файлов 2. Использование ADMC для управления доменом 3. Использование RSAT для управления доменом 4. Управление пользователями и группами 5. Управление компьютерами 6. Управление организационными подразделениями 7. Резервное сохранение и восстановление Samba-DC 8. Управление ролями FSMO 9. Настройка SSSD 10. Автономная аутентифкация 11. Настройка журналирования в Samba Лабораторная работа 5 – Работа с объектами в Альт Домен

1. Интеграция веб-сервера nginx 2. Интеграция веб-сервера apache2 3. Интеграция прокси-сервера squid 4. Настройка браузеров для SSO в домене 5. Файловые сервера SMB/CIFS в домене 6. Монтирование SMB-ресурсов в домене 7. Distributed File System 8. Файловые сервера NFS в домене 9. Монтирование NFS-ресурсов в домене 10. Сервер печати CUPS в домене Лабораторная работа 6 – Интеграция служб в Альт Домен

1. Установка административных инструментов на ОС Альт 2. Установка административных инструментов на узел Windows 3. Модуль клиентской машины для применения групповых политик 4. Модуль редактирования настроек клиентской конфигурации 5. Управление шаблонами групповых политик 6. Управление объектами групповых политик 7. Механизмы GPUpdate 8. Область действия и статус групповых политик 9. Наследование групповых политик 10. Порядок применения групповых политик 11. Замыкания групповых политик 12. Диагностика применения GPO на стороне клиента Лабораторная работа 7 – Управление групповыми политиками

1. Управление службами systemd. 2. Управление control framework. 3. Управление политиками PolKit. 4. Политики доступа к съемным носителям. 5. Управление Gsettings. 6. Управление настройками рабочего стола KDE. 7. Управление пакетами. 8. Управление политиками браузеров. 9. Управление ярлыками. 10. Управление каталогами. 11. Управление INI-файлами. 12. Управление переменными среды. 13. Управление общими каталогами. 14. Подключение сетевых дисков. 15. Настройка периодичности запроса конфигураций. 16. Управление logon-скриптами. Лабораторная работа 8 – Настройки групповых политик домена

1. Общие сведения о доверительных отношениях 2. Настройки DNS для создания доверительных отношений 3. Создание доверительных отношений между двумя AD на основе Samba-DC 4. Создание доверительных отношений между AD на основе Samba-DC и Windows 5. Управление идентификаторами пользователей и групп при использовании доверительных отношений 6. Настройки клиентских узлов SSSD и Winbind на работу в сети с доверительными отношениями 7. Удаление доверительных отношений Лабораторная работа 9 – Создание доверительных отношений