Samba 4 AD-DC 2026: Backup & Restore

Publicado por Valdir Martins em 02/03/2026

[ Hits: 472 ]

Blog: https://martinsec.com.br

 


Samba 4 AD-DC 2026: Backup & Restore



📌 O que você vai APRENDER neste vídeo
👉 https://youtu.be/b0zUIrsLNoY

🎯 Contexto
Backup e Restore de um Samba 4 AD DC rodando em Single-DC
Foco em procedimentos corretos que realmente funcionam
Importante para ambientes onde não existe DC redundante

🧠 O que você verá no vídeo
🧪 Módulo 1 – Backup Manual

✔️ Como validar a integridade do banco do Active Directory
✔️ Comandos para garantir que não haja corrupção
✔️ Parada segura dos serviços antes do backup
✔️ Como coletar metadados (versões do Samba e SO)
✔️ Como gerar um backup completo, preservando:

ACLs

Atributos estendidos

Permissões NTFS
✔️ Reiniciar serviços depois do backup corretamente

🛠️ Módulo 2 – Restore / Recuperação de Desastres
✔️ Preparar um novo servidor Debian com:

Mesmo IP

Mesmo hostname
✔️ Como descobrir qual versão do Samba foi usada no backup
✔️ Usar Debian Snapshot para instalar a versão correta
✔️ Registrar e travar a versão do Samba após instalar
✔️ Extração do backup preservando ACLs e xattrs
✔️ Reconfigurar DNS e reiniciar o Samba AD DC
✔️ Validação pós-restore com:

samba-tool

DNS

Replicação

Níveis funcionais

✅ Módulo 3 – Testes e Auditoria Pós-Restore

✔️ Testar serviços essenciais:

DNS
SMB
LDAP

Kerberos
✔️ Verificar usuários, grupos e políticas
✔️ Validar segurança e comunicação básica do domínio
✔️ Testar com ferramentas como host, ldapsearch e kinit

🔁 BÔNUS: Script de Backup Automatizado

✔️ Script completo com:

Verificação pré-backup

Backup com ACLs

Logs detalhados
✔️ Política de retenção de backups antigos
✔️ Agendamento via cron

💡 Por que esse vídeo é essencial

✔️ Evita restaurar um backup que não funciona
✔️ Ensina a usar ferramentas corretas para ambientes produtivos
✔️ Ajuda quem administra AD no Samba/Linux pela primeira vez
✔️ Ideal para ambientes:

Live
Homolog
Produção
Outras dicas deste autor

PKI na Prática: Criando CA e Certificado Wildcard (Automatizado)

Samba 4 Active Directory Hardening — Guia completo e prático para produção

Samba 4 com Replicação e LDAP Seguro (LDAPS/TLS)

SNMP Scan no OCS Inventory só funciona com HTTPS corretamente configurado

WiFi Seguro: EAP-TLS com FreeRADIUS e Active Directory (LDAP)

Leitura recomendada

IDS Invisivel - Parte 1

Hackeando sem riscos

Vídeo laboratório de Pentest - LFI a code execution

Deixando o Tor mais poderoso!

Transformando seu Ubuntu em BackTrack!

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts