Zugriff Samba Freigabe von Linux Server über Active Directory steuern?

Hallo zusammen,

wir setzen bei unseren Kunden Linux Server ein. Dort läuft auch ein SMB Dienst, auf den per Windows-Explorer aus dem Kundennetz zugegriffen werden kann.

Meine Frage wäre, ob der Linux Server in Active Directory eingebunden werden kann, sodass über AD der Zugriff auf diese Samba Freigaben auf bestimmte Benutzer eingeschränkt werden kann (aktuell kann jeder aus dem Kundennetz auf diese Freigaben zugreifen).

Alternativ war meine Überlegung, ob nicht einfach eine Gruppe in AD angelegt werden kann, die den Zugriff auf diese Samba Freigaben "blockiert" und die, die darauf zugreifen dürfen, bekommen diese Gruppe auch nicht zugewiesen.

Vielen Dank.

1 Antwort

julihan41

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer, Linux

24.03.2021, 10:16

Natürlich geht das. Samba kann sogar als AD Domänen Controller genutzt werden. Da lohnt sich mal der Blick in die Dokumentation. Das lässt sich hier nicht kurz in einem Forumbeitrag beschreiben.

https://wiki.samba.org/index.php/Setting_up_Samba_as_an_Active_Directory_Domain_Controller

https://wiki.ubuntuusers.de/Archiv/Howto/Samba4-Server_als_Active-Directory_Domain-Controller/

Als Domain Slave kann Samba das sowieso. Einzige Schwierigkeit wird sein, dass der Server auch wirklich Zugriff auf die AD bekommt: meist steht die Firewall im Weg, wenn sie nicht im selben Netzwerk sind. Muss dann entsprechend konfiguriert werden.

Ähnliche Fragen

Linux Server Samba absichern?

Ich soll für eine Projektarbeit auf einem Linux Server Samba einrichten, so, dass man von überall aus auf die Dateien zugreifen kann. Ich weiß auch wie ich das hin bekomme, allerdings stell ich mir das extrem unsicher vor, wenn die Daten dann da so im Netz rumfliegen. Hätte da ein wenig schiss, dass da irgendwie jemand einen Zugriff bekommt und dann Einsicht in die Daten hätte. Also zu meiner Frage, wie sichere ich ich Samba am besten ab? So sicher wie möglich.

...zur Frage

Wer hat die AD erfunden?

wer hat die AD(Active Directory) erfunden

...zur Frage

PFsense DNS Einstellungen für Active Directory Server?

Hallo Gutefrage Community,

Ich habe auf meinem Synology NAS Server einen Active Directory Server mit dem dazugehörigen DNS und den DNS records. Wie kann ich bei der PFsense den DNS so konfigurieren, sodass ich anstelle des NAS Server DNS den DNS der PFsense mit der Active Directory verwenden kann? Als Ansatz dazu habe ich bei "DNS Auflösung" die Domain auf die IP Adresse des NAS Servers mit der AD zeigend eingerichtet, jedoch fehlen noch parameter, damit es funktioniert.

Danke für jede Antwort im Voraus.

...zur Frage

Active Directory erstellen ohne eigenen Server?

Hallo,

ich benötige eine Active Directory für verschiedene Anmeldungen bei uns in der Firma. Allerdings habe ich keine Möglichkeit, einen Server aufzustellen. Gibt es eine Möglichkeit, eine Active Directory zu erstellen ohne eigenen Server? Es sollen darüber unsere PCs (Windows) und Multifunktionsdrucker laufen.

...zur Frage

Wie ermögliche ich den AD-Zugriff als non-AD-Coputer?

Hallo

Wir haben aktuell eine AD welche wir Schrittweise aufbauen.

Zurzeit sind noch keine PCs in der AD.

Eine Person muss in der AD in einer OU änderungen vornehmen können.

Das betroffene Gerät von welchem das passieren soll, ist nicht mitglied der AD.

Kann ich irgendwie in einem PowerShell Skript einrichten, dass er auf dem PC dsa.msc also Active Directory Benutzer und Gruppen öffnet und sich aber automatisch über die entsprechende Funktion mit der AD-Domäne verbindet?

Wenn ich manuell auf dem PC Active Directory Benutzer und Gruppen öffne habe ich oben unter Aktion Domänencontroller ändern bzw. Domäne Ändern wo ich mich auf die AD-Domäne verbinden kann.

LG calgia

...zur Frage

Warum kein AD in der DMZ?

Hallo Ihr,

ich habe jetzt oft gelesen, dass die "berühmte" Benutzerverwaltung, aus dem Hause Microsoft "Active Directory", nicht in einer DMZ verwendet wird bzw. werden soll.

Warum ist das so?

Klar, es ist logisch, dass z.B. ein Standard-User nichts auf einem Server, der sich in der DMZ befindet, zu suchen hat. Aber z.B. Admins, wie z.B. ein Serveradmin oder Domänenadmin sollten ja zugreifen können. Die Frage ist schwierig zu formulieren, ich hoffe ihr wisst, was ich meine..

Über Antworten würde ich mich freuen, danke.

...zur Frage

Externer SMB Share mit Unraid?

Hallo,

ich habe nun seit 2 Tagen ca. einen zurzeit noch kleinen Unraid Server, der zurzeit eine 8TB Festplatte hat, in meinem Himnetz habe ich es auch hinbekommen via SMB / Samba ein Netzlaufwerk zu verbinden.
Nun möchte ich aber den Server für andere Personen freigeben, eine öffentliche IP hat der Server schon (man kann von außerhalb drauf zugreifen).
Allerdings möchte ich dies nicht via FTP o.ä freigeben sondern auch wie bei mir in meinem Heimnetz per SMB / Samba...

Da ich noch recht neu bin was das Thema Unraid angeht, möchte ich hiermit nun fragen, wie ich das oben beschriebene hinbekomme.

Anbei: Ich möchte auch, dass sich die Person wie in dem Bild hier drüber sich die Shares als Netzlaufwerk verbinden kann...

Viele Grüße!

...zur Frage

Active Directory Domänennetzwerk nicht selfhosted benutzen?

Hey, wie soll ich mein AD Domänennetzwerk zu meinen Geräten (Clients) hinzufügen, wenn der Server nicht zu Hause gehostet ist?

Subdomain A-Eintrag auf die Statische IPv4-Adresse vom Server ist vorhanden.

Betriebssystem: Windows Server 2022

...zur Frage

Passwort-Synchronisation in einem Windows Netzwerk ohne Active Directory?

Ich habe z.B. fünf Windows PCs im selben Netzwerk mit fünf verschiedene Benutzerprofile. Wenn ich zu irgendeinem PC hingehe soll ich mir aussuchen können mit welchem Benutzer ich mich anmelden will.

Die Benutzerprofile sollen natürlich bei einer Passwortänderung oder dergleichen aktualisiert werden, sodass wenn man sich bei einem anderen PC anmelden will man nicht wieder das alte Passwort eingeben muss.

Jeder Benutzer soll außerdem sein eigenes Netzlaufwerk mit den eigenen Daten haben und nach der Anmeldung darauf zugreifen können. Ist so eine Konfigiration ohne Active Directory, Domänencontroller bzw. Server möglich?

...zur Frage

Active Directory OU in eine andere verschieben?

Meine Frage ist, ob man im AD eine OU in eine andere OU verschieben kann oder gibt es dann irgendwelche Probleme dabei

Danke im Vorraus :D

...zur Frage

Kein Schreib Zugriff auf Sambashare?

Hallo, ich habe einen Server (Arch Linux) mit einem Sambashare drauf:

[ShareName] 
  path = /home/meinnutzername
  available = yes 
  valid users = meinnutzername
  read only = no 
  browseable = yes 
  public = yes 
  writable = yes

Diesen mounte ich auf meinem Laptop (Arch Linux) via /etc/fstab:

//192.168.2.112/ShareName/Videos       /home/meinnutzername/Videos      cifs   uid=1000,credentials=/home/meinnutzername/.smb,iocharset=utf8,vers=2.0,noperm    0 0

In der Datei .smb sind auch die Richtigen Zugangsdaten für den Samba Nutzer auf dem Server drin. Allerdings habe ich keine Schreibe rechte auf den share. Ich kann nur Dateien lesen.

...zur Frage

Benutzer im Active Directory terminieren?

Hallo,

ich habe folgende Frage:

Ich habe im Active Directory AD einen Benutzer angelegt, welcher erst nächstes Jahr aktiviert werden soll.

Wo kann man das eintragen?

...zur Frage

Vor und Nachteile von Active Directory (Windows Server 2012)?

Hallo. Was sind eigentlich die Vor- und Nachteile einer Active Directory?

...zur Frage

Samba Server von überall verbinden?

Hallo, ich habe einen Samba Server mit mehreren Rechnern verbunden. Wenn ich aber wo anders bin und nicht mit demselben Wlan verbunden bin habe ich drauf kein zugriff. Wie kann ich es so einstellen, das ich von überall zugriff draus habe?

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen