Seminar Zentyal Server – Datei- und Freigabedienste mit Samba und Antivirus

Das Seminar verbindet domänenbasierte Dateifreigaben mit einem klaren Berechtigungsmodell, sicheren Clientzugriffen und Malwarekontrollen. Besonderes Gewicht liegt auf Gruppen statt Einzelrechten, nachvollziehbaren ACLs und einer Freigabestruktur, die auch langfristig wartbar bleibt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Freigabestrukturen nach Aufgaben, Schutzbedarf und Datenverantwortung planen
• Samba-Freigaben mit Benutzer-, Gruppen- und ACL-Rechten korrekt konfigurieren
• Persönliche Verzeichnisse und domänenbasierte Zugriffe einrichten
• On-Access- und geplante Virenprüfungen angemessen einsetzen
• Zugriffs-, Sperr- und Wiederherstellungsprobleme systematisch diagnostizieren

Zielgruppe

Systemadministration, File-Service-Verantwortliche, IT-Sicherheit, Helpdesk und technische Consultants.

Voraussetzungen

Grundkenntnisse in Zentyal-Domänendiensten, Windows-Dateirechten, Linux-Dateisystemberechtigungen und Netzwerknamensauflösung.

Seminarinhalte

1. Schritt 1: Informations- und Freigabestruktur planen

   Abteilungen, Projekte, vertrauliche Bereiche, persönliche Daten, Archivbereiche und Verantwortlichkeiten werden in einem Freigabekonzept abgebildet.

2. Schritt 2: Gruppen- und Rollenmodell vorbereiten

   Lese-, Änderungs- und Verwaltungsgruppen werden mit eindeutigen Namensregeln und möglichst wenigen direkten Benutzerzuweisungen angelegt.

3. Schritt 3: Speicher und Dateisystem prüfen

   Kapazität, Mountpunkte, Eigentümer, Zugriffsrechte, Quotas, Sicherung und Anforderungen an die Wiederherstellung werden vor der Freigabeerstellung bewertet.

4. Schritt 4: Freigaben einrichten

   Name, Pfad, Kommentar, Gastzugriff, Schreibschutz und domänenbasierte Zugriffsgruppen werden kontrolliert konfiguriert.

5. Schritt 5: ACLs anwenden

   Vererbung, effektive Rechte, Gruppenverschachtelung und die Abgrenzung zwischen Freigabe- und Dateisystemrechten werden praktisch geprüft.

6. Schritt 6: Persönliche Verzeichnisse konfigurieren

   Automatische Benutzerordner, Zugriffsschutz, Pfadkonventionen und Clientzuordnung werden eingerichtet.

7. Schritt 7: Windows-Clients anbinden

   UNC-Pfade, Laufwerkszuordnung, gespeicherte Anmeldeinformationen, Kerberos-Zugriff und typische Clientfehler werden untersucht.

8. Schritt 8: Antivirusmodul konfigurieren

   Signaturaktualisierung, Prüfpfade, Ausschlüsse, Echtzeitprüfung und geplante Scans werden risikogerecht festgelegt.

9. Schritt 9: Funde und Fehlalarme behandeln

   Quarantäne, Benachrichtigung, Freigabeentscheidung, Nachprüfung und Dokumentation werden als standardisierter Vorgang definiert.

10. Schritt 10: Zugriffsprobleme diagnostizieren

    DNS, Uhrzeit, Gruppenmitgliedschaft, Ticketstatus, ACL, Dateisperre und Serverprotokolle werden in einer festen Prüfreihenfolge ausgewertet.

11. Schritt 11: Betriebskontrollen festlegen

    Kapazität, Rechteprüfung, verwaiste Freigaben, Malwarestatus, Sicherung und Wiederherstellungsproben werden regelmäßig kontrolliert.

Praxisübungen

• Entwurf einer gruppenbasierten Freigabematrix
• Einrichtung mehrerer Freigaben mit abgestuften ACLs
• Anbindung und Rechteprüfung von Windows-Clients
• Konfiguration von Echtzeit- und Zeitplanprüfung
• Diagnose eines absichtlich fehlerhaften Freigabezugriffs

Methodik

Lehrgespräch, Live-Demonstrationen, geführte Konfigurationen, eigenständige Laboraufgaben, Fehleranalyse und dokumentierte Kontrollpunkte. Jede Konfiguration wird vor der Übernahme gesichert, geprüft und mit einem nachvollziehbaren Rückweg versehen.