Samba 4 AD-DC 2026: Backup & Restore

Publicado por Valdir Martins em 02/03/2026

[ Hits: 66 ]

Blog: https://martinsec.com.br

 


Samba 4 AD-DC 2026: Backup & Restore



📌 O que você vai APRENDER neste vídeo
👉 https://youtu.be/b0zUIrsLNoY

🎯 Contexto
Backup e Restore de um Samba 4 AD DC rodando em Single-DC
Foco em procedimentos corretos que realmente funcionam
Importante para ambientes onde não existe DC redundante

🧠 O que você verá no vídeo
🧪 Módulo 1 – Backup Manual

✔️ Como validar a integridade do banco do Active Directory
✔️ Comandos para garantir que não haja corrupção
✔️ Parada segura dos serviços antes do backup
✔️ Como coletar metadados (versões do Samba e SO)
✔️ Como gerar um backup completo, preservando:

ACLs

Atributos estendidos

Permissões NTFS
✔️ Reiniciar serviços depois do backup corretamente

🛠️ Módulo 2 – Restore / Recuperação de Desastres
✔️ Preparar um novo servidor Debian com:

Mesmo IP

Mesmo hostname
✔️ Como descobrir qual versão do Samba foi usada no backup
✔️ Usar Debian Snapshot para instalar a versão correta
✔️ Registrar e travar a versão do Samba após instalar
✔️ Extração do backup preservando ACLs e xattrs
✔️ Reconfigurar DNS e reiniciar o Samba AD DC
✔️ Validação pós-restore com:

samba-tool

DNS

Replicação

Níveis funcionais

✅ Módulo 3 – Testes e Auditoria Pós-Restore

✔️ Testar serviços essenciais:

DNS
SMB
LDAP

Kerberos
✔️ Verificar usuários, grupos e políticas
✔️ Validar segurança e comunicação básica do domínio
✔️ Testar com ferramentas como host, ldapsearch e kinit

🔁 BÔNUS: Script de Backup Automatizado

✔️ Script completo com:

Verificação pré-backup

Backup com ACLs

Logs detalhados
✔️ Política de retenção de backups antigos
✔️ Agendamento via cron

💡 Por que esse vídeo é essencial

✔️ Evita restaurar um backup que não funciona
✔️ Ensina a usar ferramentas corretas para ambientes produtivos
✔️ Ajuda quem administra AD no Samba/Linux pela primeira vez
✔️ Ideal para ambientes:

Live
Homolog
Produção
Outras dicas deste autor

Como Blindar um Active Directory Samba 4 (AD-DC)

Por que sua empresa precisa de uma PKI (e como automatizar EMISSÕES de certificados via Web API)

Curso GRÁTIS: OCS Inventory NG - Do Deploy ao Hardening com foco em Segurança da Informação!

Samba 4 Active Directory Hardening — Guia completo e prático para produção

Samba 4 AD-DC 2026: LAPS (Randomizando senhas locais).

Leitura recomendada

Extensões do Firefox para auditorias de segurança

Conheça o Kapersky Cyberthreat Real-time Map

Monitorando acesso a sites anônimos da Deep Web

Como verificar o hash de um arquivo baixado da Internet e como criar um hash

Limitando uso do comando su

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts