Windows Server durch Linux ersetzen, Rolle für Rolle

Get-WindowsFeature | Where-Object Installed | Select-Object Name, DisplayName

Get-SmbShare | Select-Object Name, Path, Description
Get-SmbOpenFile | Group-Object ClientUserName | Sort-Object Count -Descending

Get-DnsServerZone | Select-Object ZoneName, ZoneType, IsDsIntegrated
Get-DhcpServerv4Scope | Select-Object ScopeId, Name, State

Get-Printer | Select-Object Name, DriverName, PortName

# RHEL/Rocky/Alma
sudo dnf install -y realmd sssd adcli oddjob oddjob-mkhomedir samba-common-tools
# Debian/Ubuntu
sudo apt install -y realmd sssd sssd-tools adcli oddjob oddjob-mkhomedir \
     samba-common-bin packagekit

# Voraussetzungen prüfen, BEVOR du beitrittst
chronyc sources                        # Zeitversatz muss klein bleiben
dig -t SRV _ldap._tcp.firma.intern     # DNS muss auf die Domänencontroller zeigen

realm discover firma.intern
# Mitgliedsserver ohne Dateifreigaben: SSSD, der Fileserver tritt in Kapitel 3 per Winbind bei
sudo realm join --user=svc-linuxjoin firma.intern

# Prüfschritt
realm list
id 'FIRMA\mueller'
sudo klist -k /etc/krb5.keytab | head

[global]
   workgroup = FIRMA
   realm = FIRMA.INTERN
   security = ADS
   kerberos method = secrets and keytab

   vfs objects = acl_xattr
   map acl inherit = yes
   store dos attributes = yes

   idmap config * : backend = tdb
   idmap config * : range = 3000-7999
   idmap config FIRMA : backend = rid
   idmap config FIRMA : range = 10000-999999

[daten]
   path = /srv/daten
   read only = no
   inherit acls = yes
   inherit permissions = yes

sudo testparm -s                    # Syntaxprüfung der smb.conf
# Pakete: winbind, libnss-winbind, libpam-winbind (Debian/Ubuntu)
# bzw. samba-winbind, samba-winbind-clients (RHEL/Rocky/Alma)
sudo net ads join -U svc-linuxjoin  # Beitritt über Samba und Winbind
sudo net ads testjoin               # Ist der Domänenbeitritt gültig?

sudo systemctl enable --now smb winbind      # RHEL/Rocky/Alma
sudo systemctl enable --now smbd winbind     # Debian/Ubuntu

# Trägt das Dateisystem überhaupt ACLs und erweiterte Attribute?
touch /srv/daten/test && setfacl -m u:nobody:r /srv/daten/test && getfacl /srv/daten/test
setfattr -n user.test -v 1 /srv/daten/test && getfattr -d /srv/daten/test

# SELinux: das Verzeichnis muss als Samba-Freigabe gekennzeichnet sein
sudo semanage fcontext -a -t samba_share_t '/srv/daten(/.*)?'
sudo restorecon -Rv /srv/daten

robocopy \\altserver\daten \\neu01\daten /MIR /COPYALL /DCOPY:DAT /SECFIX `
  /R:1 /W:5 /LOG+:C:\migration.log /TEE

# Zwei Durchläufe: erst der große, dann kurz vor der Umschaltung der Abgleich
# /MIR spiegelt, gelöschte Quelldateien verschwinden also auch am Ziel.

# DNS: Paket heißt bind (RHEL) bzw. bind9 (Debian), der Dienst heißt named
sudo named-checkconf
sudo named-checkzone firma.intern /var/named/firma.intern.zone   # Debian: /etc/bind/
dig @localhost firma.intern SOA +short

# DHCP: ISC dhcpd wird nicht mehr weiterentwickelt, Nachfolger ist Kea
sudo kea-dhcp4 -t /etc/kea/kea-dhcp4.conf      # Konfiguration testen
sudo systemctl enable --now kea-dhcp4-server   # Debian/Ubuntu, unter RHEL heißt der Dienst kea-dhcp4
journalctl -u kea-dhcp4-server -f

# Druck: CUPS mit IPP Everywhere, ohne Herstellertreiber
sudo lpadmin -p buero-eg -E -v ipp://drucker01.firma.intern/ipp/print -m everywhere
lpstat -p -d
echo 'Testseite' | lp -d buero-eg