![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/11\/Linux.jpg\")
Statt Windows Server kann man auch ein Linux-System mit SAMBA als Domain Controller f\u00fcr ein Active Directory verwenden. Ein Leser hat mich vor einiger Zeit auf dieses Thema hingewiesen, und schrieb, dass er das in seinem Umfeld einsetzt.<\/p>\nStatt Windows Server kann man auch ein Linux-System mit SAMBA als Domain Controller f\u00fcr ein Active Directory verwenden. Ein Leser hat mich vor einiger Zeit auf dieses Thema hingewiesen, und schrieb, dass er das in seinem Umfeld einsetzt.<\/p>\n
<\/p>\n
Active Directory verwaltet verschiedene Objekte wie beispielsweise Benutzer, Gruppen, Computer, Dienste, Server, Dateifreigaben und andere Ger\u00e4te wie Drucker und Scanner und deren Eigenschaften in einem Netzwerk. Mit Hilfe von Active Directory kann ein Administrator die Informationen der Objekte organisieren, bereitstellen und \u00fcberwachen.<\/p>\n Den Benutzern des Netzwerkes k\u00f6nnen Zugriffsbeschr\u00e4nkungen erteilt werden. So darf zum Beispiel nicht jeder Benutzer jede Datei ansehen oder jeden Drucker verwenden. So weit so bekannt – und im gr\u00f6\u00dften Teil der Active Directory (AD)-Systeme d\u00fcrften Windows Server als Domain Controller, die die Verwaltung \u00fcbernehmen, verwendet werden.<\/p>\n Aber es nicht zwingend, dass Active Directory (AD) auf einem Windows Server als DC aufsetzen muss. Auch ein Server mit Linux kann \u00fcber das Paket Samba als Domain Controller f\u00fcr ein Active Directory fungieren.<\/p>\n F\u00fcr Ubuntu gibt es diese archivierte Anleitung<\/a> f\u00fcr Samba als Domain Controller (wird aber nicht mehr f\u00fcr aktuelle Ubuntu-Versionen getestet). Eine aktuelle Anleitung findet sich in diesem Dokument<\/a>. Und es gibt ein Samba Wiki, wo der Beitrag\u00a0Setting up Samba as an Active Directory Domain Controller<\/a> das Setup beschreibt. Eine weitere Anleitung gibt es hier<\/a>.<\/p>\n Es gibt eine sechs Jahre alte Diskussion auf reddit.com<\/a>, wo Leute behaupten, dies erfolgreich einzusetzen.<\/p>\n So ganz erinnere ich die Details nicht mehr, da es bereits einige Monate her ist. Ich hatte irgend etwas zu Windows Server im Kontext mit Domain Controller und Active Directory in einer Administratorengruppe auf Facebook gepostet.<\/p>\n Damals meldete sich ein Administrator, der angab, mit seinen Kollegen in seiner Umgebung – erinnerungsm\u00e4\u00dfig eine Schule oder Beh\u00f6rde – Windows Server als Domain Controller durch Linux-Server mit Samba ersetzt zu haben. Ich hatte den Leser seinerzeit kontaktiert, und gefragt, ob er mir einige Stichpunkte aufschreiben k\u00f6nne, da ich dann einen Artikel dr\u00fcber machen will.<\/p>\n Inzwischen habe ich einige dieser Stichpunkte bekommen. Da der Leser ungenannt bleiben will, werde ich keine Details zum Einsatzort posten, sondern das Ganze allgemeiner als Denkansto\u00df formulieren.<\/p>\n Der Leser schrieb, dass das als Domain Controller fungierende Linux-System als virtualisiert auf einem Host l\u00e4uft, der mit Proxmox VE<\/a> in Kombination mit Proxmox Backup Server realisiert wurde. F\u00fcr die Netztrennung wird eine OPNsense Firewall<\/a> in einer weiteren VM verwendet.<\/p>\n Der Linux Domain Controller l\u00e4uft als 4 Core mit 4 GB RAM. Das Rollout der Erstkonfiguration erfolgt zuerst manuell. Sp\u00e4ter wurde die Verwaltung der Konfiguration\u00a0 auf Ansible Playbooks umgestellt.<\/p>\n Die Active Directory-Verwaltung sei mit Windows 11 VM mittels der AD-Tools, oder mit den Shell Samba Tools am DC selbst m\u00f6glich. Der DC besitzt keine GUI schrieb der Leser. Wenn ich es richtig interpretiere, l\u00e4uft die Konstellation \u00fcber einen\u00a0Hauptstandort auf 23 Schulstandorten. Jeder dieser Standorte bindet die Software per OPNsense mit VPN\u00a0 an den Hauptstandort an.<\/p>\nActive Directory<\/a> ist der Name des mit Windows 2000 eingef\u00fchrten Verzeichnisdiensts von Microsoft Windows Server. Active Directory ist in Windows-Umgebungen kaum noch weg zu denken, erm\u00f6glicht es, ein Netzwerk entsprechend der realen Struktur des Unternehmens oder seiner r\u00e4umlichen Verteilung zu gliedern.<\/p>\n
Ein Leserhinweis auf diese L\u00f6sung<\/h2>\n
DC durch Linux Server mit Samba realisiert<\/h3>\n
Die grobe Konstellation<\/h3>\n
\nFile Server seien ebenfalls auf Linux-Basis an das Active Directory gekoppelt.<\/p>\nNoch einige Details<\/h3>\n