Samba 4 AD-DC 2026: Backup & Restore

Publicado por Valdir Martins em 02/03/2026

[ Hits: 88 ]

Blog: https://martinsec.com.br

 


Samba 4 AD-DC 2026: Backup & Restore



📌 O que você vai APRENDER neste vídeo
👉 https://youtu.be/b0zUIrsLNoY

🎯 Contexto
Backup e Restore de um Samba 4 AD DC rodando em Single-DC
Foco em procedimentos corretos que realmente funcionam
Importante para ambientes onde não existe DC redundante

🧠 O que você verá no vídeo
🧪 Módulo 1 – Backup Manual

✔️ Como validar a integridade do banco do Active Directory
✔️ Comandos para garantir que não haja corrupção
✔️ Parada segura dos serviços antes do backup
✔️ Como coletar metadados (versões do Samba e SO)
✔️ Como gerar um backup completo, preservando:

ACLs

Atributos estendidos

Permissões NTFS
✔️ Reiniciar serviços depois do backup corretamente

🛠️ Módulo 2 – Restore / Recuperação de Desastres
✔️ Preparar um novo servidor Debian com:

Mesmo IP

Mesmo hostname
✔️ Como descobrir qual versão do Samba foi usada no backup
✔️ Usar Debian Snapshot para instalar a versão correta
✔️ Registrar e travar a versão do Samba após instalar
✔️ Extração do backup preservando ACLs e xattrs
✔️ Reconfigurar DNS e reiniciar o Samba AD DC
✔️ Validação pós-restore com:

samba-tool

DNS

Replicação

Níveis funcionais

✅ Módulo 3 – Testes e Auditoria Pós-Restore

✔️ Testar serviços essenciais:

DNS
SMB
LDAP

Kerberos
✔️ Verificar usuários, grupos e políticas
✔️ Validar segurança e comunicação básica do domínio
✔️ Testar com ferramentas como host, ldapsearch e kinit

🔁 BÔNUS: Script de Backup Automatizado

✔️ Script completo com:

Verificação pré-backup

Backup com ACLs

Logs detalhados
✔️ Política de retenção de backups antigos
✔️ Agendamento via cron

💡 Por que esse vídeo é essencial

✔️ Evita restaurar um backup que não funciona
✔️ Ensina a usar ferramentas corretas para ambientes produtivos
✔️ Ajuda quem administra AD no Samba/Linux pela primeira vez
✔️ Ideal para ambientes:

Live
Homolog
Produção
Outras dicas deste autor

Curso GRÁTIS: OCS Inventory NG - Do Deploy ao Hardening com foco em Segurança da Informação!

Como Blindar um Active Directory Samba 4 (AD-DC)

Samba 4 Active Directory Hardening — Guia completo e prático para produção

Samba 4 AD-DC 2026: LAPS (Randomizando senhas locais).

SNMP Scan no OCS Inventory só funciona com HTTPS corretamente configurado

Leitura recomendada

KMyFirewall - ferramenta gráfica para as regras do iptables

Controle de acesso Squid + LTSP4.2

Usando o ntop para monitorar a rede

Mudança do valor de TTL - ping

SSH - Hardening no arquivo .conf

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts