Zum Inhalt
Kuonen.Verzeichnis
Menü

Betrieb

Zustand, Wärter, Sicherung und Rücksicherung, Aktualisieren, Grenzen von Samba.

Zustand

Der Bereich Zustand zeigt die Ampel der Domäne und die Dienste.

BefehlWirkung
Neu prüfendie Ampel neu rechnen: DNS, Kerberos, LDAP, SYSVOL, Zeit, Datei- und Druckserver, Weboberfläche
Neu starteneinen Dienst neu starten
Protokolldie letzten Zeilen des Protokolls eines Dienstes
Sicherung jetztsofort sichern
Aktualisierendie Abbilder der eingerichteten Fassung neu holen bzw. die Pakete aktualisieren

Der Wärter

Der Dienst kuonen-verzeichnis-waerter ist der einzige Teil, der auf dem Server etwas ändert: Dienste starten und stoppen, Protokolle, Aktualisierung, Sicherung und die Warteschlangen der Drucker. Er nimmt Aufträge nur über HTTPS (Port 8443) mit dem Client-Zertifikat der Weboberfläche an, ändernde Aufträge nur, wenn der angemeldete Benutzer direktes Mitglied von Domain Admins ist. Jeder ändernde Auftrag steht mit Benutzer in /var/lib/kuonen-verzeichnis/auftraege.jsonl.

Sicherung und Rücksicherung

Der Wärter sichert die Domäne täglich um 02:00 nach /var/lib/kuonen-verzeichnis/sicherungen und behält die letzten 14. Zurückspielen auf einem leeren Rechner:

samba-tool domain backup restore --backup-file=<datei>.tar.bz2 --newservername=<dc-name> --targetdir=/var/lib/samba-neu

Danach /var/lib/samba-neu als /var/lib/samba (bzw. als Volume dc-samba) einsetzen und das Installationsskript erneut laufen lassen. Die Ordner der Freigaben (/srv/freigaben, Volume datei-daten) sichert der Wärter nicht; sie gehören in die übliche Datensicherung.

Aktualisieren

Eine neue Fassung wird mit ihrem Archiv eingespielt: auspacken und das Installationsskript darin laufen lassen – siehe Installation.

Grenzen von Samba

  • Funktionsebene höchstens Windows Server 2008 R2 (stabil); keine Ebene 2016 oder neuer.
  • Keine AD Web Services: die PowerShell-AD-Befehle von RSAT gehen nicht, die grafischen RSAT-Werkzeuge schon.
  • Vertrauensstellungen zu anderen Domänen nur eingeschränkt.
  • Kein Ersatz für Windows-Dienste ausserhalb des Verzeichnisses (Zertifikatsdienste AD CS, ADFS, Exchange).

Die Weboberfläche zeigt diese Grenzen in der Übersicht und sagt ehrlich, was fehlt.