Kuonen.VerzeichnisActive Directory.
Auf Linux, im Browser.
Kuonen.Verzeichnis richtet mit einem Skript eine Active-Directory-Domäne auf einem Linux-Rechner ein – mit Domänencontroller, Datei- und Druckserver – und verwaltet sie in einer Weboberfläche im Stil der Windows-Werkzeuge. Windows-PCs treten bei wie einer Windows-Domäne, Mac und Linux mit dem Kuonen-Client. Nach der Installation muss niemand mehr per SSH auf den Server.
● dns-srv SRV-Einträge der Domäne vorhanden
● kerberos Ticket für das Prüfkonto erhalten
● ldap LDAP mit Kerberos antwortet
● sysvol Freigabe sysvol erreichbar
● zeit Abweichung 0.000 s
● datei Dateiserver datei antwortet
● druck Druckserver druck antwortet
● verwaltung Weboberfläche antwortetWas Kuonen.Verzeichnis kann
Samba 4 ist der Domänencontroller. Kuonen.Verzeichnis ist alles darum herum: Einrichtung, Verwaltung, Datei- und Druckdienste, Gruppenrichtlinien und die Clients für Mac und Linux. Fassung 2.6.0.0.
Ein Skript, eine Domäne
Fragt Betriebsart, Domäne und Adressen, prüft den Rechner, bevor es etwas ändert, und richtet alles ein: in Docker, lokal oder gemischt.
Verwalten im Browser
Benutzer, Gruppen, Computer, OUs, DNS, Freigaben, Drucker und Gruppenrichtlinien – aufgebaut wie die Werkzeuge von Windows.
Gruppenrichtlinien wie Windows
GPOs anlegen und verknüpfen, Sicherheitsfilterung, WMI-Filter, Delegierung, Standorte, Loopback und ein Richtlinienergebnis mit Gründen.
Windows, Mac und Linux
Windows tritt bei wie gewohnt. Mac und Linux bekommen mit dem Kuonen-Client Laufwerke, Drucker und Einstellungen aus denselben GPOs.
Sicher von Anfang an
Eigene Zertifikatsstelle der Domäne, LDAPS, signiertes SMB. Das Kennwort des Administrators bleibt nirgends liegen.
Betrieb ohne SSH
Ampel, Dienste, Protokolle, tägliche Sicherung und Aktualisierung über den Wärter – angestossen aus der Weboberfläche.
So kommen Sie zum Ziel
Zuerst auf dem eigenen PC ausprobieren (eine ganze Domäne in Docker Desktop, etwa 20 Minuten), dann auf einem Linux-Rechner im Netz einrichten, die Domäne konfigurieren und die Geräte beitreten lassen.