Server

Vorbereitung

Auf wessen Pi noch kein Bind existiert, der installiert sich nun trotzdem erst die „offizielle“ Debian-Version. Auf diese Weise lösen wir fast alle Abhängigkeiten ohne großen Aufwand auf und erhalten außerdem ein Init-Skript und weitere Konfigurationen, die wir später nur noch geringfügig für unsere eigene Version anpassen müssen.

a) Bind noch nicht installiert

Wer Bind bereits installiert hat, fährt mit dem nächsten Abschnitt fort. Alle anderen gehen nun an die Konsole:

Teil des Active-Directory-Konzepts ist die dezentrale Administration, die mit den richtigen Benutzerrechten von jedem Domänencomputer aus erfolgen kann. Wir machen das hier von einem Windows 7-Client aus, es geht aber auch unter Windows XP und anderen Client-Systemen.

Fein granulierte Datei- und Verzeichnisrechte sind ein Hauptziel unseres Vorhabens. Wir wollen in diesem Beispielprojekt jedem Benutzer auf dem Fileserver ein zentrales „Home“-Verzeichnis (Eigene Dateien) bereitstellen, auf das – nur – er von jedem Client aus zugreifen kann.

Domänenbeitritt

Um die zentralen Benutzerkonten für die Zugriffssteuerung auf dem NAS zu verwenden, muß dieses der Domäne beitreten. Das geschieht bei einem Qnap-Gerät unter Zugriffskontrolle > Domain-Sicherheit:

Wer zu Beginn dieses Projekts bereits einen fertig konfigurierten Bind hat und diesen auch mit Samba weiter nutzen will, muss sicherstellen, dass er die richtige Version einsetzt und diese mit den richtigen Optionen kompiliert wurde:

sollte ein Ergebnis auswerfen, in dem neben der Versionsnummer unter anderem

und

enthalten ist:

So gut der Raspberry Pi die administrativen Aufgaben eines Active Directory-Controllers in einer kleinen Domäne meistert: Für den häufigen, womöglich gleichzeitigen Zugriff mehrerer Benutzer auf große Datenbestände ist er meines Erachtens nicht geeignet. Das liegt an seiner – nach heutigen Maßstäben langsamen – 100MBit/s-Netzwerkschnittstelle. Hinzu kommt die für solche Aufgaben ungenügende interne Datenbusgeschwindigkeit.

In dieser Anleitung dokumentiere ich das Installieren und Einrichten eines voll funktionsfähigen Active Directory-Domänenservers (“Domain Controller”) auf Basis von Samba4 und Bind9 mit dem Ziel, eine AD-Domäne zu betreiben und deren Einstellungen, Nutzer, Datei- und Druckdienste sowie Computer-, Benutzer- und Gruppeneinstellungen so weit wie möglich bequem von einem beliebigen Windows (7)-Rechner mit Hilfe der Remote Server Administration Tools vornehmen zu können.