Projeto de Migrao de Servidores

Microsoft Windows para GNU/Linux

Ubuntu Server
Ubuntu Server v16.04 LTS
Mdulo - II
verso: 2.1 - 30/05/2016
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Professor do Curso de GNU/Linux Ubuntu Server

Prof. Robson Vaamonde, consultor de
Infraestrutura de Redes de
Computadores h 18 anos,
Tcnico/Tecnlogo em Redes
(SENAC/FIAP), atuando em projetos de
mdio/grande porte, profissional
certificado Microsoft Windows,
GNU/Linux, CISCO e Furukawa,
trabalhando em projetos de Design de
Redes para instituies Acadmicas e
Financeiras, especialista em
interoperabilidade entre plataformas
operacionais e servios de redes.
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Professor do Curso de GNU/Linux Ubuntu Server

http://www.procedimentosemti.com.br
http://www.facebook.com/boraparapratica/
http://www.facebook.com/ProcedimentosEmTi
http://www.youtube.com/user/BoraParaPratica
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Bibliografia Sugerida

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Bibliografia Sugerida

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Filmografias Sugeridas

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Parceiros

Prof. Jefferson Costa

Prof. Isleide Wilson
Prof. Leandro Ramos
Profissional da rea de TI,
Profissional da rea de TI,
Profissional da rea de TI,
atuando em segurana da
atuando em desenvolvimento
atuando em
de softwares, banco de dados hardware, redes, cabeamento informao, anlise forense e
solues GNU/Linux e Microsoft.
e Pacotes office.
e solues Microsoft.
www.isleidewilson.com.br

www.professorramos.com

www.jeffersoncosta.com.br

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Parceiros

HC
Prof. Helio Cezarei
Profissional da rea de TI,
atuando em
hardware, redes,
cabeamento e GNU/Linux.
www.heliocezarei.com.br

Prof. Edilson Silva

Profissional da rea de TI,
atuando em
desenvolvimento de
softwares e banco de
dados.
www.edilsonsilva.net/

Prof. Jos de Assis

Profissional da rea de TI,

atuando em
hardware, redes,
cabeamento e solues e
GNU/Linux.
professorjosedeassis.com.br/

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

http://manpages.ubuntu.com/

https://help.ubuntu.com/16.04/ubuntu-help/index.html

http://wiki.ubuntu-br.org/Documentacao/
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Webgrafia Sugerida
Ubuntu

http://www.ubuntu.com/

Ubuntu Brasil

http://www.ubuntu-br.org/

Ubuntu Dicas

http://www.ubuntudicas.com.br/

Ubuntu BR-SP

http://ubuntubrsp.com/

Ubuntu BR-SC

http://www.ubuntubrsc.com/

Ubuntu ED

http://ubuntued.info/

Ubuntu Games

http://www.ubuntugames.org/

Ubuntu Wikipdia

http://wiki.ubuntu-br.org/

Ubuntu Frum

http://ubuntuforum-br.org/

Ubuntu Planeta-BR

http://planeta.ubuntu-br.org/

Ubuntutero

http://www.ubuntero.com.br/

Mundo Ubuntu

http://www.mundoubuntu.com.br/

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Cursos On-Line - AulaEAD.com

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Curso SAMBA 4 Server Level 1

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Material On-Line - procedimentosemti meo cloud

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Projeto - Cenrio

Empresa: Bora para

Prtica!!!;
Cenrio proposto
GNU/Linux;
Instalao do SAMBA4;
Recursos do Storage;
Recursos do SAMBA4;
Recursos de Pastas de
Usurios;
Servios e Integraes.
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Projeto - Cenrio

Empresa: Bora para

Prtica!!!
Cenrio proposto
GNU/Linux
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Cenrio proposto GNU/Linux Ubuntu

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Tipos de Instalao do
SAMBA-4 e Recursos de
Storage
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Instalao do SAMBA4 Server

Descrio

Apt-Get/Yum

Source

PPA

GitHub

Instalao

Fcil

Difcil

Mdio

Difcil

Atualizao

Fcil

Difcil

Mdio

Difcil

Desinstalao

Fcil

Difcl

Mdio

Difcil

Dependncias

Fcil

Dficil

Fcil

Difcil

ltima Verso

No***

Sim

No***

Sim

Inicializao de
Servios

Fcil

Script Init.d

Fcil

Script Init.d

1. https://www.samba.org/samba/download/
2. https://www.sernet.de/en/samba/
3. https://portal.enterprisesamba.com/
4. https://git.samba.org/
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Papel do Servidor SAMBA4 na Rede

Server Standalone
Membro de Domnio
Controlador de Domnio DC
DC Adicional ao Domnio Existente
DC Filho
DC numa Floresta/rvore Existente
DC RDOC (Read-Only-DC)
Storage Server
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Tipos de Integrao do SAMBA4 com DNS

SAMBA_INTERNAL: O servio interno de DNS do Samba utilizado, todo o controle do DNS
fica a cargo do Samba.
BIND9_FLATFILE: O controle do DNS fica a cargo do Bind atravs de arquivos de configurao
que o Samba gera (modo no recomendado mais por causa da outra forma descrita abaixo).
BIND9_DLZ: O controle do DNS fica a cargo do servio Bind utilizando a interface DLZ
(Dynamically Loadable Zones) onde sempre que o Bind precisar ele ir pedir ao Samba as
informaes sobre aquele registro de DNS.
A interface DLZ est disponvel a partir das verses 9.8.0, 9.9.0 e 9.10.0 do Bind. O Debian
Squeeze vem empacotado com a verso 9.7.3 do Bind, o que torna necessrio a sua atualizao.
Site: https://wiki.samba.org/index.php/DNS
Site: https://wiki.samba.org/index.php/DNS_administration
Site: https://wiki.samba.org/index.php/Configure_BIND_as_backend_for_Samba_AD

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

File System (Sistema de Arquivos)

Descrio

EXT4

XFS

ZFS

BTRFS

Posix ACLs

SIM

SIM

NO

SIM

Cota de Disco

SIM

SIM

SIM

SIM

Online Shrink

NO

NO

SIM

SIM

Compresso

NO

NO

SIM

SIM

Deduplicao

NO

NO

SIM

NO

Snapshots

NO

NO

SIM

SIM

Redundncia

NO

NO

SIM

SIM

Sistema Distribuido

NO

NO

NO

NO

Tamanho

1.0EiB

16.0EiB

16.0EiB

16.0EiB

1. https://en.wikipedia.org/wiki/Comparison_of_file_systems
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Posix ACL, ATTR, Sticky Bit

1. https://en.wikipedia.org/wiki/File_system_permissions
2. https://en.wikipedia.org/wiki/Extended_file_attributes
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Posix ACL, ATTR e Sticky Bit

Classes: Files, Folder and Block
Device;
Control List: Owner, Group and
Other
Permissions: Read, Write and
Execute;
Changing Permission: SUID,
SGID and Sticky Bit;
ACL's: Owner, User, Group,
Other and Mask.
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Disk Quota (Cota de Disco - FSTAB)

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Shrinking (Redimensionamento)

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Encrypted File System (Criptografia de Dados)

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Data Compression (Compresso de Dados)

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Deduplication (Deduplicao)

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Replication File System (Replicao de Sistema de Arquivos)

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Snapshots (Instantneo do Sistema de Arquivos)

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Redundant File System (Sistema de Arquivos Redundante)

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Distributed File System (Sistema de Arquivos Distribudos)

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Storage Tiering / Tier (Hierarquizao de Armazenamento)

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Recursos do Servidor de
Arquivos SAMBA-4

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

VFS Full Audit (Auditoria de Acesso - Syslog-NG)

Name: vfs_full_audit record Samba VFS operations in the system log - Sylog-NG
Synopsis: vfs objects = full_audit
Description: Full Audit is able to record the complete set of Samba VFS operations:
chdir, chflags, chmod, chmod_acl, chown, etc (vrios)
Options: vfs_full_audit:prefix = STRING
Examples:
[records]
path = /data/records
vfs objects = full_audit
full_audit:prefix = %u|%I
full_audit:success = open opendir
full_audit:failure = all !open
full_audit:facility = LOCAL7
full_audit:priority = ALERT
Site: https://www.samba.org/samba/docs/man/manpages-3/vfs_full_audit.8.html
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

VFS Recycle (Lixeira no Compartilhamento)

Name: vfs_recycle Samba VFS recycle bin
Synopsis: vfs objects = recycle
Description: The VFS Recycle intercepts file deletion requests and moves the
affected files to a temporary repository rather than deleting them immediately.
Options: recycle:repository = PATH
Examples:
[share]
path = /data/share
vfs objects = recycle
recycle:repository = .recycle
recycle:keeptree = yes
recycle:versions = yes
recycle:touch = yes
Site: https://www.samba.org/samba/docs/man/manpages-3/vfs_recycle.8.html
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Access-Based Enumeration - Hiding (Ocultando Arquivos e Pastas)

Name: hide files Keeping a user from accessing a file at all
Synopsis: hide files = /$*/
Description: One of the biggest issues for which Samba has to correct is the
difference between Unix and Microsoft filesystems.
Options: hide dot files = yes
Examples:
[share]
path = /data/share
hide dot files = yes
hide files = /$*/
hide special files = yes
hide unreadable = yes
hide unwriteable files = yes
access based shared enum = yes
Site: https://www.samba.org/samba/docs/using_samba/ch08.html
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Screening Files - Veto Files (Triagem de Arquivos)

Name: veto files This is a list of files and directories that are neither visible nor
accessible
Synopsis: veto files = /*Security*/*.tmp/*root*/
Description: One feature of the veto files parameter that it is important to be aware
of is Samba's behaviour when trying to delete a directory.
Options: veto oplock files = /.*SEM/
Examples:
[share]
path = /data/share
veto files = /*.mp3/*.avi/*.mp4/*.exe/*.msi/
veto oplock files = /*.mp3/*.avi/*.mp4/*.exe/*.msi/
Site: https://www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Spool Share Print Server (Compartilhamento de Impressoras)

Name: [printers] This share defines general information about your printing
backend.
Synopsis: [printers] or [print$]
Description: A print server accepts print jobs from network computers, queues
them locally and then sends them to the appropriate printers.
Options: path = /var/spool/samba/
Examples:
[printers]
path = /var/spool/samba/
comment = Print Depto
browseable = yes
printable = yes
printer name = Printername_in_backend
Site: https://wiki.samba.org/index.php/Configuring_Point%27n%27Print_automatic_printer_driver_deployment
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Script de Logon (Arquivos de Configurao de Logon)

Name: [netlogon] The netlogon share is required for functioning as the primary
domain controller..
Synopsis: [netlogon]
Description: This parameter specifies the batch file (.bat) or NT command file
(.cmd) to be downloaded and run on a machine when a user successfully logs in.
Options: path = /var/spool/samba/
Examples:
[netlogon]
path = /usr/local/samba/lib/netlogon
comment = NetLOGON
writable = no
browsable = no
logon script = logon.bat
Site: https://www.samba.org/samba/docs/using_samba/appa.html
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Connection Scripts (Conexes de Script)

Name: preexec/postexec Samba supports a mechanism called connection
scripts
Synopsis: preexec = /bin/echo %u
Description: By which commands can be executed on the server as clients
connect to a share or later disconnect from it
Options: root preexec = admin_checks %S
Examples:
[global]
preexec = /bin/echo %u at %m connected to //%L/%S on %T >>/tmp/smblog

[homes]
root preexec = admin_checks %S
root preexec close = yes
preexec = echo "%u connected from %m (%I)\" >>/tmp/.log
Site: https://www.samba.org/samba/docs/using_samba/ch08.html
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Include Options (Incluir opes de Configuraes)

Name: include The include option here causes a separate configuration
Synopsis: include = /usr/local/samba/lib/smb.conf.%m
Description: This option, discussed in greater detail earlier, copies the target file
into the current configuration file at the point specified
Options: include = /usr/local/samba/lib/smb.conf.%m
Examples:
[global]
include = /usr/local/samba/lib/smb.conf.%m
config file = /usr/local/samba/lib/smb.conf.%m

[homes]
copy = template
include = /etc/samba/smb.conf.%u
Site: https://www.samba.org/samba/docs/using_samba/ch06.html
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

File Classification Infrastructure (Arquivo de classificao de

Infrastructure)
Dynamic Access Control (Controle de acesso dinmico)
O Windows Server 2008 R2 oferece um novo recurso muito til chamado FCI, que
permite classificar arquivos, definindo as propriedades de classificao, como
classificar com base na sua localizao e contedo.
O FCi utiliza ainda tecnologia OCR (Optical Character Recognition ou
Reconhecimento tico de Caracteres) e desta forma consegue reconhecer
palavras em arquivos de imagens, porm para isso, voc deve instalar o Windows
Ifilter TIFF, que uma feature do Windows Server 2008 R2.
Site: https://technet.microsoft.com/en-us/library/dn408191(v=ws.11).aspx
Site: https://technet.microsoft.com/en-us/library/ee344836(v=ws.10).aspx
Site: https://technet.microsoft.com/en-us/library/hh831672.aspx
Site: http://www.mcsesolution.com/Windows-Server-League/dynamic-access-control-passo-a-passo.html
Site: https://fabiozibiani.wordpress.com/2011/10/06/classificando-arquivos-no-windows-server-2008-r2-o-novo-recurso-fci-fileclassification-infrastructure/

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

File Classification Infrastructure (Arquivo de classificao de

Infrastructure)
Dynamic Access Control (Controle de acesso dinmico)
Identificar dados usando classificao automtica e manual dos arquivos. Por exemplo, voc pode
marcar os dados nos servidores de arquivos em toda a organizao.
Controlar o acesso a arquivos aplicando polticas de rede de segurana que usam polticas de
acesso central. Por exemplo, possvel definir quem pode acessar informaes sobre sade na
organizao.
Auditar o acesso aos arquivos usando polticas de auditoria central para relatrios de conformidade
e anlise forense. Por exemplo, possvel identificar quem acessou informaes altamente
confidenciais.
Site: https://technet.microsoft.com/en-us/library/dn408191(v=ws.11).aspx
Site: https://technet.microsoft.com/en-us/library/ee344836(v=ws.10).aspx
Site: https://technet.microsoft.com/en-us/library/hh831672.aspx
Site: http://www.mcsesolution.com/Windows-Server-League/dynamic-access-control-passo-a-passo.html
Site: https://fabiozibiani.wordpress.com/2011/10/06/classificando-arquivos-no-windows-server-2008-r2-o-novo-recurso-fci-fileclassification-infrastructure/

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Shadown Copy LVM (Cpia de Sombra)

Name: fs_shadow_copy2 Expose snapshots to Windows clients as shadow
copies.
Synopsis: vfs objects = shadow_copy2
Description: The vfs_shadow_copy2 VFS module functionality that is similar to
Microsoft Shadow Copy services. When setup properly, this module allows
Microsoft Shadow Copy clients to browse "shadow copies" on Samba shares.
Options: shadow:snapdir = SNAPDIR
Examples:
[homes]
vfs objects = shadow_copy2
shadow:snapdir = /data/snapshots
shadow:basedir = /data/home
shadow:sort = desc
Site: https://www.samba.org/samba/docs/man/manpages/vfs_shadow_copy2.8.html
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Store Default Quota LVM/Quota/Fstab (Cpia de Sombra)

Name: vfs_default_quota store default quota records for Windows clients
Synopsis: vfs objects = default_quota
Description: Many common quota implementations only store quotas for users and
groups, but do not store a default quota. The vfs_default_quota module allows
Samba to store default quota values which can be examined using the Windows
Explorer interface.
Options: default_quota:uid = UID
Examples:
[global]
vfs objects = default_quota
default_quota:uid = 65535
default_quota:uid nolimit = yes
Site: https://www.samba.org/samba/docs/man/manpages/vfs_default_quota.8.html
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Antivirus Scan (Anlise Antivrus - ClamAV)

Name: vfs_scannedonly Ensures that only files that have been scanned for
viruses are visible and accessible to the end user.
Synopsis: vfs objects = scannedonly
Description: The vfs_scannedonly VFS module ensures that only files that have
been scanned for viruses are visible and accessible to the end user. If non-scanned
files are found an anti-virus scanning daemon is notified. The anti-virus scanning
daemon is not part of the Samba suite.
Options: scannedonly:domain_socket = True
Examples:
[homes]
vfs objects = scannedonly
scannedonly:hide_nonscanned_files = False
scannedonly: scanhost = localhost
Site: https://www.samba.org/samba/docs/man/manpages/vfs_scannedonly.8.html
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Recursos de Pastas para

o Usurios

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Home Folder (Pasta Base do Usurio)

[home]
path = /srv/samba/home/
read only = No
Administrator:
Authenticated Users:
Creator Owner:
Domain Admins:
System:

Full Control
Read & Execute, List Folder Contents, Read
Full Control
Full Control
Full Control

ADUC: Profile, Home Folder, Connect: H: to \\srv\home\%USERNAME%

Site: https://wiki.samba.org/index.php/User_home_drives
Site: https://wiki.samba.org/index.php/The_different_Windows_profile_types
Site: https://wiki.samba.org/index.php/Samba4/FAQ
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Roaming User Profile (Perfil de usurio mvel)

[Profiles]
path = /srv/samba/Profiles/
read only = no
store dos attributes = Yes
create mask = 0600
directory mask = 0700
profile acls = yes
csc policy = disable
Administrator:
Authenticated Users:
Creator Owner:
Domain Admins:
System:
Creator Owner

Full Control
Read & Execute, List Folder Contents, Read
Full Control
Full Control
Full Control
Full contro

ADUC: Profile, User Profile, Profile path: \\srv\profile\%USERNAME%

Site: https://wiki.samba.org/index.php/Implementing_roaming_profiles

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Folder Redirection (Redirecionamento de pasta)

Site: https://wiki.samba.org/index.php/Windows_folder_redirection

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Mandatory User Profiles (Perfis de usurio obrigatrio)

Site: https://wiki.samba.org/index.php/Implementing_roaming_profiles

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Default User Profile Netlogon (Perfis de usurio padro)

Site: https://wiki.samba.org/index.php/The_different_Windows_profile_types

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Offline Files and Folders (Arquivos Offine)

[Depto]
path = /srv/samba/Profiles/
read only = no
oplocks = yes
level2 oplocks = yes
kernel oplocks = no
create mask = 777
map archive = yes
map system = yes
map hidden = yes
Site: https://blogs.technet.microsoft.com/filecab/2007/03/16/using-offlinefiles-with-samba-emc-servers-ampamp-nas-devices/
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

GPO, GPP e RSOP (Diretiva de Grupo)

[root@storage ~]# samba-tool gpo listall
GPO
: {31B2F340-016D-11D2-945F-00C04FB984F9}
display name : Default Domain Policy
path
: \\meudominio.com.br\sysvol\meudominio.com.br\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
dn
: CN={31B2F340-016D-11D2-945F00C04FB984F9},CN=Policies,CN=System,DC=meudominio,DC=com,DC=br
version
:0
flags
: NONE
GPO
: {6AC1786C-016F-11D2-945F-00C04FB984F9}
display name : Default Domain Controllers Policy
path
: \\meudominio.com.br\sysvol\meudominio.com.br\Policies\{6AC1786C-016F-11D2-945F-00C04FB984F9}
dn
: CN={6AC1786C-016F-11D2-945F00C04FB984F9},CN=Policies,CN=System,DC=meudominio,DC=com,DC=br
version
:0
flags
: NONE
Site: https://wiki.samba.org/index.php/GSOC_GPO
Site: https://wiki.samba.org/index.php/Managing_local_groups_on_domain_members_via_GPO_restricted_groups
Site: http://andrespadini.com.br/category/linux/samba-linux/
Site: https://www.samba.org/samba/docs/man/manpages/samba-tool.8.html

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

GPO, GPP e RSOP (Diretiva de Grupo)

Site: https://msdn.microsoft.com/en-us/library/ms677980(v=vs.85).aspx
Site: http://www.kouti.com/tables/userattributes.htm

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

SAMBA4 Backup (Backup do SAMBA4)

# cp .../source4/scripting/bin/samba_backup /usr/sbin
# chown root:root /usr/sbin/samba_backup
# chmod 750 /usr/sbin/samba_backup
FROMWHERE=/usr/local/samba
WHERE=/usr/local/backups
DAYS=90
# mkdir /usr/local/backups
# chmod 750 /usr/local/backups
# /usr/sbin/samba_backup
Site: https://wiki.samba.org/index.php/Backup_and_restore_an_Samba_AD_DC
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Integraes de Servios
de Rede com o SAMBA-4

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Ufw and Iptables (Regras de Firewall no SAMBA4)

sudo ufw status verbose
sudo ufw disable
sudo iptables -L -n
sudo iptables -X
sudo iptables -t nat -F
sudo iptables -t nat -X
sudo iptables -t mangle -F
sudo iptables -t mangle -X
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT

Site: https://wiki.samba.org/index.php/Samba_AD_DC_port_usage
Site: https://wiki.samba.org/index.php/Samba_Domain_Member_port_usage
Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

ISC Bind9 and SAMBA4 (Integrao DNS Bind com SAMBA4)

Site: https://wiki.samba.org/index.php/Configure_BIND_as_backend_for_Samba_AD
Site: https://wiki.samba.org/index.php/Setup_a_basic_BIND_installation

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

DNS, DHCP and SAMBA4(Integrao DNS, DHCP e SAMBA4)

Site: https://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/DNSDHCP.html

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

All Services (Integrao de vrios servios com o SAMBA4)

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde

Piratear ilegal. Usar Linux legal

"O Windows
REALMENTE um sistema
operacional multitarefa.
o nico que consegue
formatar um disquete e
travar o micro ao mesmo
tempo!".
Google Frase de Frum

Procedimentos em TI em parceria com Bora para Prtica!!!!!

www.procedimentosemti.com.br e www.boraparapratica.com.br Prof. Robson Vaamonde