Es ist geschafft! Die Inhalte für das neu Samba4-Buch stehen und sind momentan in der Korrektur. Bei Amazon wird das Buch auch schon aufgelistet. Hier schon mal ein paar Hinweise zu den Inhalten:
Alle Kapitel wurden komplett neu überarbeitet. Als Samba-Version habe ich die 4.8 eingesetzt, aber auch schon Hinweise auf die Version 4.9 eingefügt. Diese Version ist im Moment noch brandneu und deshalb kann sie nicht als Grundlage für das gesamte Buch dienen.
Bei den Domaincontrollern habe ich das Entfernen eines DCs etwas genauer beschrieben inklusive der neuen Optionen der samba-tools. Dazu ist der Einsatz von RODCs gekommen, da die Nutzung von RODCs seit der Version 4.7 stabil ist.
Für die Einrichtung eines Active Directory-integrierten DHCP-Server zusammen mit Bind9 als dynamischer Nameserver habe ich ein eigens Kapitel geschrieben.
Die Skripte habe ich überarbeitet.
Ein neues Kapitel zur Fehlersuche bei der Installation und im laufenden Betrieb ist dazu gekommen.

Das sind nur die großen Änderungen. Vom zeitlichen her wird das Erscheinungsdatum spätestens der 14.01.2019 sein, so wie es auch bei Amazon angegeben ist. Mit der Korrektur, dem Satz und dem Druck ist noch eine Menge Arbeit zu erledigen bis das Buch dann im Laden steht.

Es ist zwar in den den Release-Notes nicht aufgeführt, aber Samba 4.8 unterstützt jetzt auch das Schema 69 eines Windows 2012R2-Servers. Auch kann man mit dem Kommando „samba-tool domain adprep“ einen Windows 2012 ADDC zu einer Samba-Domäne hinzufügen.

Im Moment sollte man mit einem upgrade auf 4.8 aber noch warten, da es noch Problem mit dem „In-Place“ upgrade gibt. Der Fehler wird mit der Version 4.8.1 behoben sein. Einen Neuinstallation einer Domäne klappt aber problemlos.

Ich habe ein neues Seminar als Aufbauseminar zum openLDAP entworfen. Das Seminar baut auf die Inhalte des ersten openLDAP-Seminars auf und vertieft bekannte Techniken und erklärt neue Techniken. Das Seminar ist für Sie interessant, wenn Sie bereits openLDAP einsetzen und Sie gerne Teile der Administration automatisieren wollen.

Beim einrichten eines openLDAP-Servers zusammen mit TLS-Verschlüsselung habe ich folgende Änderung zu den vorherigen Debian-Versionen festgestellt:

Beim erstellen des Requests mit dem Skript CA.pl werden die Dateisystemberechtigungen nicht mehr wie früher auf 644 für die Datei newkey.pem gesetzt, sondern auf 600. Da die Datei dem Benutzer root gehört, kann der openLDAP-Server (der unter der Kennung openldap läuft), nicht mehr auf diese Datei zugreifen. Sie müssen daher nach der Erstellung der Zertifikatsdateien unbedingt dafür sorgen, dass die Gruppe openldap das Leserecht an allen benötigten Dateien besitzt.

Jetzt habe ich meine ersten Erfahrungen mit dem neuen Debian9 (Stretch) gemacht. Dabei ist mir eins sofort unangenehm aufgefallen, im vim kann man kein copy&paste mit der Maus ausführen. Aber es gibt eine Lösung:

In der Datei /etc/vim/vimrc.local müssen die folgenden Zeilen eingetragen werden, dann klappt es auch mit copy&paste:

set mouse =

set ttymouse =