Seminar Zentyal Server – Intensivseminar Domäne, Filesharing und Kommunikation

Das Intensivformat bündelt die Fachseminare zu Domänendiensten, Gruppenrichtlinien, Dateifreigaben, Migration und E-Mail-Kommunikation in einem durchgängigen Laborszenario. Die Inhalte werden verdichtet, bleiben jedoch auf produktionsnahe Konfiguration, Prüfung und Rückfallfähigkeit ausgerichtet.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Eine Active-Directory-kompatible Domäne mit DNS, Kerberos und Windows-Clients aufbauen
• Benutzer, Gruppen, Organisationseinheiten, GPOs und SSO kontrolliert verwalten
• Dateifreigaben, ACLs, persönliche Ordner und Malwareprüfung integrieren
• Mail, Webmail, ActiveSync, Filterung und Härtung in die Domäne einbinden
• Koexistenz, zusätzlicher Domänencontroller, Rollenübernahme und Wiederanlauf einordnen

Zielgruppe

Erfahrene Systemadministratoren, Infrastrukturteams, technische Consultants und künftige Zentyal-Plattformverantwortliche.

Voraussetzungen

Sichere Linux-, Netzwerk-, DNS- und Windows-Administrationskenntnisse; Grundverständnis von SMTP, IMAP und Active Directory.

Seminarinhalte

1. Schritt 1: Gesamtarchitektur und Namenskonzept festlegen

   Domäne, DNS, Hostnamen, Schnittstellen, Zeitdienst, Maildomäne, Zertifikate, Clientnetze und Betriebsrollen werden abgestimmt geplant.

2. Schritt 2: Basissystem und Infrastruktur vorbereiten

   Installation, Webadministration, Netzwerk, DNS, NTP, Konfigurationssicherung und Protokollierung werden für das Gesamtszenario eingerichtet.

3. Schritt 3: Domäne provisionieren

   Domänenmodus, Realm, NetBIOS-Name, LDAP, Kerberos und integrierte DNS-Zonen werden kontrolliert erzeugt und geprüft.

4. Schritt 4: Verzeichnisstruktur aufbauen

   Organisationseinheiten, Benutzer, Gruppen, Computer, Namensregeln, Delegation und Kennwortprozesse werden umgesetzt.

5. Schritt 5: Windows-Clients integrieren

   Client-DNS, Zeit, Domänenbeitritt, Anmeldeprofile, Tickets und typische Fehlerbilder werden praktisch bearbeitet.

6. Schritt 6: Gruppenrichtlinien verwalten

   GPO-Erstellung, Verknüpfung, Vererbung, Sicherheitsfilterung, Pilotierung und Ergebnisanalyse werden durchgeführt.

7. Schritt 7: Kerberos und SSO prüfen

   Ticketfluss, SPNs, Dienstnamen, NTLM-Rückfälle und Single Sign-on für ausgewählte Dienste werden analysiert.

8. Schritt 8: Dateifreigaben und ACLs einrichten

   Freigaben, Gruppenrechte, persönliche Ordner, Vererbung, Clientzuordnung und effektive Berechtigungen werden umgesetzt.

9. Schritt 9: Antivirus für Dateidienste konfigurieren

   Signaturpflege, Prüfpfade, Echtzeitkontrolle, Zeitpläne und Behandlung von Funden werden integriert.

10. Schritt 10: Mailserver bereitstellen

    Mailname, virtuelle Domänen, Benutzerpostfächer, SMTP, IMAP, TLS, Relaygrenzen und externe Zustellung werden eingerichtet.

11. Schritt 11: Webmail und ActiveSync integrieren

    Benutzerzugriff, Kalender, Kontakte, Mobilgeräte, Zertifikatsvertrauen und Funktionskontrollen werden behandelt.

12. Schritt 12: Mailfilter und Härtung umsetzen

    Greylisting, Spam- und Virenprüfung, SPF, DKIM, Größen- und Relaygrenzen sowie Protokollkontrolle werden abgestimmt.

13. Schritt 13: Koexistenz und zusätzlichen Controller vorbereiten

    Voraussetzungen, DNS, Zeit, Domänenbeitritt, Replikationskontrollen und Grenzen eines zusätzlichen Controllers werden eingeordnet.

14. Schritt 14: Rollenübernahme und Migration simulieren

    FSMO-Rollen, Datenübernahme, Testplan, Cutover, Rückfall und Entfernung alter Controller werden in einer Laborsequenz geübt.

15. Schritt 15: Betrieb und Notfallvorsorge abschließen

    Sicherung, Wiederherstellung, Zertifikatsablauf, Kontenprüfung, Protokolle, Kapazität und regelmäßige Funktionstests werden in einen Betriebsplan überführt.

Praxisübungen

• Aufbau einer vollständigen Labordomäne mit Windows-Client
• GPO-Rollout und Kerberos-Diagnose
• Einrichtung gruppenbasierter Freigaben mit Antivirus
• Bereitstellung eines abgesicherten Mail- und Webmaildienstes
• Simulation eines zusätzlichen Controllers und einer Rollenübernahme
• Erstellung einer integrierten Betriebs- und Notfallcheckliste

Methodik

Lehrgespräch, Live-Demonstrationen, geführte Konfigurationen, eigenständige Laboraufgaben, Fehleranalyse und dokumentierte Kontrollpunkte. Jede Konfiguration wird vor der Übernahme gesichert, geprüft und mit einem nachvollziehbaren Rückweg versehen.