Курс разработан с предположением, что на начальном этапе у нас развернута инфраструктура Microsoft Active Directory с унифицированными рабочими местами (workplace innovation WPI) на платформе Windows, администрируемыми с помощью GPO. Следующим этапом является развертывание или перенос сервисов, таких как файлы, почта и доступ в Интернет, на платформы Linux, используя решения Samba, Postfix/Dovecot/Roundcube и Squid. Далее мы интегрируем рабочие станции Linux в домен, управляя ими с использованием GitLab/Ansible. На третьем этапе осуществляется миграция контроллера домена Microsoft на Samba4 с сохранением всех пользователей и групповых политик, с последующим отключением контроллера Microsoft. Это позволяет постепенно заменить оставшиеся рабочие станции Windows на Linux и полностью отказаться от использования продуктов Microsoft.
Также рассматривается вариант создания инфраструктуры предприятия «с нуля», используя MIT Kerberos и OpenLDAP в качестве альтернативы проприетарному FreeIPA.
Дополнительные материалы курса объясняют настройку единого входа и сквозной аутентификации (single sign-on) для веб-приложений GitLab, MinIO и BigBlueButton с использованием Keycloak и протокола OpenID. Это предоставит возможность отказаться от аналогичных решений от Google и Microsoft.
Все вышеописанное представлено в виде практических лабораторных работ, которые могут быть воспроизведены в сети настоящего предприятия.
Вы научитесь
Понимать устройство и работу коробочных решений, таких как Microsoft Active Directory, и узнаете о важности интеграции систем Linux в них.
Использовать библиотеки PAM и NSS для пользовательской аутентификации в Linux-системах.
Применять LDAP-протокол для хранения данных о пользователях в корпоративной сети.
Разработать свой собственный аналог FreeIPA для управления идентификацией пользователей в смешанных сетях Linux/Windows.
Интегрировать Microsoft Active Directory с Linux-станциями и серверами.
Настраивать сервера Samba для использования в качестве файловых серверов и контроллеров домена.
Специалисты, обладающие такими знаниями и навыками, сегодня крайне востребованы.
Обучение, соответствующее международным стандартам, предоставляет нашим выпускникам возможность работать в ведущих компаниях России и за рубежом, строить успешную карьеру и заслуживать уважение работодателей.
Посмотреть больше
Этот материал находится в платной подписке. Оформи премиум подписку и смотри или слушай
Linux. Уровень 4. Импортозамещение корпоративных решений Microsoft,
а также все другие курсы, прямо сейчас!
Команда внимательно читает ваши комментарии и оперативно на них реагирует. Вы можете спокойно оставлять запросы на обновления или задавать любые вопросы о курсе здесь.
Linux. Уровень 3. Обеспечение безопасности систем, сервисов и сетей
Материалы курса предоставляют важные знания по обеспечению комплексной безопасности сетевой инфраструктуры, что позволяет значительно сократить риск взлома сетей и сервисов компании или уменьшить последствия подобных атак. Уникальной особенностью курса являются лабораторные работы, где участники могут выступать в роли как хакеров, так и администраторов сетевой безопасности.В процессе занятий участники будут проводить сканирование, атаки и перехва
Linux. Уровень 2. Администрирование сетевых сервисов
Девиз курса – «Использование Linux в мирных целях». По окончании занятий Вы сможете решать большинство задач, связанных с работой компьютерной сети предприятия. Вы научитесь использовать Linux в качестве интернет шлюза и пакетного фильтра, предоставите своим пользователям возможность работы с файловыми сервисами и электронной почтой. Сможете организовать авторизованный доступ пользователей в интернет. Все это и многое другое не потребует никаких
Этот курс предоставит Вам основные знания о операционной системе Linux. Вы научитесь устанавливать, настраивать и администрировать данную ОС. Вы поймете, чем отличается Linux от коммерческих операционных систем.