Active Directory Integration mit Kerberos

Benutzer und Gruppendaten zentral in einem Verzeichnisdienst verwalten ist eine gängige Praxis. Während auf Linux Systemen das im Normalfall über ein OpenLDAP Verzeichnis realisiert wird verwendet man in Microsoft Umgebungen das Active Directory als zentralen Datenspeicher. Diese Schulung richtet sich an Linux Administrator*innen welche Ihre Linux System via LDAP, NSS und Kerberos an Active Directory anbinden wollen. Weiter wird anhand von einigen Beispielen die Authentisierung mittels Kerberos Protokoll geübt um eine Single-Sign-On Umgebung für Windows 7 und Linux Clients einzurichten.

• alle Teilnehmer*innen, die Administrationserfahrungen im Linux Bereich haben

• Diese Schulung richtet sich an Teilnehmer*innen mit Administrationserfahrungen im Linux Bereich wie sie durch unsere Linux Kurse 1+2 vermittelt werden  

Kurstipp  

• Sie brauchen tieferes Kerberos Wissen da sie ihre eigene Realm implementieren wollen? Dann schauen sie sich einmal unseren 2tägigen Workshop "Enterprise Single Sign-On (SSO) mit Kerberos" an.

Installation von Active Directory
Linux Namensdienste
Linux Authentisierung
Grundlagen Kerberos

• Kerberos Terms (Principal, Realm, Cross Realms,...)
• Kerberos Komponenten (KDC, AS, TGT, TGS, ADM, ...)
• Kerberos Kommunikationsablauf im Detail
• Cross-Realm-Authentifizierung

Kerberos Integration

• Kerberos im Active Directory
• Einbinden von Linux Clients in AD (nss_ldap, nss_winbind, pam_krb5)
• Plugable Authentication Module (PAM)
• Speichern von UNIX Attributen in AD

Kerberos Single Sign On Integration

• Linux Login
• OpenSSH Server, OpenSSH Client, Putty Client
• Samba CIFS Freigaben