Samba 4 AD-DC 2026: Backup & Restore

Publicado por Valdir Martins em 02/03/2026

[ Hits: 378 ]

Blog: https://martinsec.com.br

 


Samba 4 AD-DC 2026: Backup & Restore



📌 O que você vai APRENDER neste vídeo
👉 https://youtu.be/b0zUIrsLNoY

🎯 Contexto
Backup e Restore de um Samba 4 AD DC rodando em Single-DC
Foco em procedimentos corretos que realmente funcionam
Importante para ambientes onde não existe DC redundante

🧠 O que você verá no vídeo
🧪 Módulo 1 – Backup Manual

✔️ Como validar a integridade do banco do Active Directory
✔️ Comandos para garantir que não haja corrupção
✔️ Parada segura dos serviços antes do backup
✔️ Como coletar metadados (versões do Samba e SO)
✔️ Como gerar um backup completo, preservando:

ACLs

Atributos estendidos

Permissões NTFS
✔️ Reiniciar serviços depois do backup corretamente

🛠️ Módulo 2 – Restore / Recuperação de Desastres
✔️ Preparar um novo servidor Debian com:

Mesmo IP

Mesmo hostname
✔️ Como descobrir qual versão do Samba foi usada no backup
✔️ Usar Debian Snapshot para instalar a versão correta
✔️ Registrar e travar a versão do Samba após instalar
✔️ Extração do backup preservando ACLs e xattrs
✔️ Reconfigurar DNS e reiniciar o Samba AD DC
✔️ Validação pós-restore com:

samba-tool

DNS

Replicação

Níveis funcionais

✅ Módulo 3 – Testes e Auditoria Pós-Restore

✔️ Testar serviços essenciais:

DNS
SMB
LDAP

Kerberos
✔️ Verificar usuários, grupos e políticas
✔️ Validar segurança e comunicação básica do domínio
✔️ Testar com ferramentas como host, ldapsearch e kinit

🔁 BÔNUS: Script de Backup Automatizado

✔️ Script completo com:

Verificação pré-backup

Backup com ACLs

Logs detalhados
✔️ Política de retenção de backups antigos
✔️ Agendamento via cron

💡 Por que esse vídeo é essencial

✔️ Evita restaurar um backup que não funciona
✔️ Ensina a usar ferramentas corretas para ambientes produtivos
✔️ Ajuda quem administra AD no Samba/Linux pela primeira vez
✔️ Ideal para ambientes:

Live
Homolog
Produção
Outras dicas deste autor

Samba 4 Active Directory Hardening — Guia completo e prático para produção

Samba 4 AD-DC 2026: LAPS (Randomizando senhas locais).

SNMP Scan no OCS Inventory só funciona com HTTPS corretamente configurado

Por que sua empresa precisa de uma PKI (e como automatizar EMISSÕES de certificados via Web API)

PKI na Prática: Criando CA e Certificado Wildcard (Automatizado)

Leitura recomendada

Firewall (Iptables + Squid) no Debian Squeeze

Adicionando o IMSpector em seu pfSense

Invasão de rede Wi-Fi

Série de Webinars em Segurança da Informação - Destaque para Análise Forense Computacional

Vídeo laboratório de Pentest - SQLi em PostgreSQL manualmente

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts