1 line
59 KiB
JSON
1 line
59 KiB
JSON
|
{"config":{"lang":["en"],"separator":"[\\s\\-]+","pipeline":["stopWordFilter"],"fields":{"title":{"boost":1000.0},"text":{"boost":1.0},"tags":{"boost":1000000.0}}},"docs":[{"location":"","title":"Herzlich willkommen zum Meisterkurs IT: Linux Grundlagen","text":"<p>Sehr geehrte Teilnehmende,</p> <p>willkommen zur Kurs\u00fcbersicht rund um Linux f\u00fcr angehende IT-Meisterinnen und IT-Meister. Diese Dokumentation bietet eine strukturierte Zusammenstellung der Arbeitsauftr\u00e4ge und Grundlagen, um praxisnah und fundiert in Linux und Unternehmensumgebungen einzusteigen.</p> <p>Die Inhalte begleiten von den ersten Schritten am Desktop und in der Konsole \u00fcber wichtige Automatisierungsthemen wie <code>cron</code> und <code>systemd</code> bis hin zu realen Einsatzszenarien im Unternehmen, etwa Active Directory, Samba-Freigaben und Nextcloud. Zus\u00e4tzlich werden Bonuskapitel zu Docker angeboten, um containerbasierte Technologien kennenzulernen.</p> <p>Die Navigation auf der linken Seite erm\u00f6glicht einen schnellen Zugriff auf die gew\u00fcnschten Themen. F\u00fcr den bestm\u00f6glichen Lernerfolg w\u00fcnschen wir viel Erfolg und Freude.</p> <p>Mit freundlichen Gr\u00fc\u00dfen </p> <p>Florian Hensel</p>"},{"location":"Linux_Unternehmen/linux-als-ad-client/","title":"Linux als Client in Active Directory","text":"<p>Ein Ubuntu Desktop-System l\u00e4sst sich auch in eine Dom\u00e4ne einbinden. Falls Sie sich fragen, wozu man Linux an ein Windows-Netzwerk anbinden soll, ist einfach erkl\u00e4rt: Egal an welchen Computer Sie gehen, sei es Linux oder Windows, Sie melden Sich mit ihren Benutzerdaten an und erhalten auch ggf. die Administrationsrechte um Auf dem System Schalten und Walten zu k\u00f6nnen, wie sie m\u00f6chten. Im Augenblick sind Rechtevergaben nur f\u00fcr Gruppen pro System anzuwenden, somit k\u00f6nnen Administratoren Programme Installieren. Wenn Gruppenrichtlinien genutzt werden sollen, m\u00fcssen Sie Kostenpflichtige Tools wie Centrify DirectControl oder Ubuntu Pro nutzen.</p>"},{"location":"Linux_Unternehmen/linux-als-ad-client/#voraussetzungen-prufen","title":"Voraussetzungen pr\u00fcfen","text":"<ul> <li>Ubuntu ist installiert und einsatzbereit</li> <li>Netzwerkverbindung zum AD-Controller funktioniert</li> <li>DNS-Aufl\u00f6sung auf die Dom\u00e4ne und den AD-Controller ist sichergestellt</li> <li>Systemuhr ist synchron (z.B. via NTP)</li> <li>Ein AD-Benutzerkonto mit Join-Rechten ist vorhanden</li> </ul>"},{"location":"Linux_Unternehmen/linux-als-ad-client/#system-aktualisieren","title":"System aktualisieren","text":"<pre><code>sudo apt update\nsudo apt upgrade\n</code></pre>"},{"location":"Linux_Unternehmen/linux-als-ad-client/#notwendige-pakete-installieren","title":"Notwendige Pakete installieren","text":"<pre><code>sudo apt install -y realmd sssd sssd-tools adcli samba-common-bin oddjob oddjob-mkhomedir packagekit libnss-sss libpam-sss krb5-user sssd-krb5\n</code></pre>"},{"location":"Linux_Unternehmen/linux-als-ad-client/#hostname-setzen-fqdn","title":"Hostname setzen (FQDN)","text":"<p>Passe den Hostnamen an das AD-Schema an (z.B. rechnername.deinedom\u00e4ne.de):</p> <pre><code>sudo hostnamectl set-hostname vbox.tnXX.ito\n</code></pre>"},{"location":"Linux_Unternehmen/linux-als-ad-client/#kerberos-konfigurieren","title":"Kerberos konfigurieren","text":"<p>Bearbeite die Datei <code>/etc/krb5.conf</code> und passe die Domain an:</p> <pre><code>[libdefaults]\nudp_preference_limit = 0\ndefault_realm = TNXX.ITO\nrdns = false\n</code></pre> <p>Hinweis: Dom\u00e4nenname in Gro\u00dfbuchstaben eintragen</p>"},{"location":"Linux_Unternehmen/linux-als-ad-client/#funktionstest-domane-entdecken","title":"Funktionstest: Dom\u00e4ne entdecken","text":"<pre><code>realm discover tnXX.ito\n</code></pre> <p>Ergebnis pr\u00fcfen: Die Dom\u00e4ne sollte mit Typ \u201eactive-directory\" angezeigt werden.</p>"},{"location":"Linux_Unternehmen/linux-als-ad-client/#kerberos-ticket-holen","title":"Kerberos-Ticket holen","text":"<pre><code>kinit deinbenutzername\n</code></pre> <p>Passwort eingeben (AD-Benutzer m
|