Active Directory Integration mit Kerberos

Zwei Welten, ein Login: Linux-Systeme nahtlos und sicher ins Active Directory integrieren.

In modernen IT-Infrastrukturen gehören heterogene Netzwerke zum Standard. Doch die getrennte Verwaltung von Windows- und Linux-Systemen führt im Admin-Alltag oft zu massivem Mehraufwand, doppelter Datenpflege und Sicherheitsrisiken durch unübersichtliche Passwörter. Schluss mit den Insellösungen: In diesem Training lernen Sie, wie Sie das Beste aus beiden Welten verbinden und Ihre Linux-Infrastruktur sicher und zentral an das Microsoft Active Directory (AD) anbinden.

Dieser Kurs richtet sich gezielt an Linux-Administratoren, die eine Brücke zum Windows-Verzeichnisdienst schlagen wollen. Sie erfahren praxisnah, wie Sie Benutzer- und Gruppendaten via LDAP und NSS spiegeln und eine echte Single-Sign-On-Umgebung (SSO) für Windows- und Linux-Clients realisieren. Der Fokus liegt dabei auf dem mächtigen Kerberos-Protokoll: Anhand konkreter Praxisbeispiele meistern Sie die sichere Authentisierung, sodass sich Ihre User künftig nur noch ein einziges Mal anmelden müssen.

Ihr Nutzen im Arbeitsalltag:
* Zentrale Verwaltung: Keine redundanten Benutzerkonten mehr auf Linux-Servern – das AD wird zur Single Source of Truth.
* Maximale Sicherheit: Dank Kerberos und SSO eliminieren Sie unsichere Passwörter und vereinfachen Audits.
* Weniger Support-Tickets: Ein Login für alles bedeutet spürbar weniger Aufwand bei Passwort-Resets und Benutzer-Onboardings.

Kursinhalte

• Grundlagen Kerberos Authentisierungsdienst
  
  • Kerberos Versionen (MIT, Heimdal, Windows)
  • Design Ziele von Kerberos
  • Kerberos und Single Sign On Möglichkeiten
  • Kerberos und LDAP Verzeichnisdienste
  • Kerberos Begriffe (Principal, Realm, Cross Realms, GSS-API, SPNEGO, SSPI,...)
  • Kerberos Komponenten (KDC, AS, TGT, TGS, ADM, ...)
  • Kerberos Kommunikationsablauf im Detail
  • Kerberos Cross-Realm-Authentifizierung
  • Kerberos Ticket Flags
  • Kerberos Ports und Paket Filter
• Kerberos Client
  
  • Aufbau der Client Konfigurationsdatei /etc/krb5.conf
  • Statische vs. dynamische Kerberos Server Definition
  • Kerberos Client Verwaltung (kinit, kvno, kdestroy, ccache_name, ...)
  • Log Einstellungen
  • Aktivieren von Debugging für Client Befehle (kinit, smbclient, mount, ...)
  • Einrichten der Zeitsynchronisation mit ntpd und chrony
  • Pluggable Authentication Modules (PAM) Einstellungen
  • Name Service Switch (NSS) Einstellungen
• Kerberos Server auf Windows Server einrichten
  
  • Installation von Active Directory auf Windows Server 2022
  • DNS Forwared und Reverse Zonen einrichten
  • Kerberos Einstellungen im Active Directory
  • Active Directory Users and Computers (ADUC)
  • Erstellen von Kerberos Benutzern und Host Objekten
  • Verwalten von Service Principals im AD (setspn.exe, ktpass.exe, ADUC)
• Praktische Beispiele mit Windows Kerberos Server
  
  • Authentifizierungsvarianten von Linux-Clients bei Active Directory
  • Windows SID vs. Linux UID Identifier
  • Manuelles und schrittweises einbinden eines Linux Hosts im AD (setspn, ktpass, ADUC)
  • Linux Host via Samba und Winbind einbinden
  • Kerberisieren des Linux Logins
  • Kerberisieren von SSH (Client, Server, Putty)
  • Kerberos Authentifizierung auf einem Samba und Windows Server Share
• Einführung in System Security Services Daemon (SSSD)
  
  • Überblick SSSD Architektur
  • Aufbau der /etc/sssd/sssd.conf Konfigurationsdatei
  • Linux Host über winbind und sssd einbinden
  • Linux Host über realmd und sssd einbinden

 Empfohlene Vorkenntnisse

Diese Schulung richtet sich an Teilnehmer mit Administrationserfahrungen im Linux Bereich, wie sie durch unsere Kurse "Linux 1 - Grundlagen" & "Linux 2 - System Administration" vermittelt werden

Kurstipp

Sie brauchen tieferes Kerberos Wissen, da sie ihre eigene Realm implementieren wollen? Dann empfehlen wir Ihnen anstatt unseren 2tägigen "Enterprise Single Sign-On (SSO) mit Kerberos" Kurs.

Details zu diesem Open Source Training

Den Kurstermin 02.10.26 - 02.10.26 buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Kurspreis

EUR 845,00

Kursart

Classroom (Präsenztraining) Live (Videokonferenz)

Firmenname

UID

Bestellnummer

Bestellername

Aktionscode

Rechnungsadresse

PLZ

Ort

Land

Teilnehmername

Anrede

Herr Frau

Telefon

eMail

Anmerkung

AGB

Hiermit bestätige ich das ich die AGB gelesen und akzeptiert habe

1 Kursvariante

2 Anmeldedetails

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema