# Samba Active Directory

**Kann man Active Directory ohne Windows Server betreiben?**

Ja. Samba kann auf Linux eine Active-Directory-Domäne bereitstellen, an der sich Windows-Rechner wie an einem Windows Server anmelden. Benutzerverwaltung, Gruppenrichtlinien und DNS funktionieren wie gewohnt, ohne Windows-Server- und Zugriffslizenzen.

Samba ist ein seit Jahrzehnten entwickeltes Open-Source-Projekt. Als Domänencontroller spricht es dieselben Protokolle wie Windows: Kerberos, LDAP, DNS und die Verteilung von Gruppenrichtlinien. Verwaltet wird mit den gewohnten Microsoft-Werkzeugen.

Grenzen gibt es bei Produkten, die zwingend einen Windows Server voraussetzen, etwa einem lokalen Exchange-Server. Eine Bestandsaufnahme vor der Umstellung klärt, welche Anwendungen betroffen sind.

Für Ausfallsicherheit laufen mindestens zwei Domänencontroller, die sich gegenseitig abgleichen.

## Verwandte Begriffe
- [Berechtigungskonzept und minimale Rechte](https://vetosec.at/it-sicherheit/berechtigungskonzept/)
- [Härtung](https://vetosec.at/it-sicherheit/haertung/)
- [Single Sign-on](https://vetosec.at/it-sicherheit/single-sign-on/)

## Quelle
https://vetosec.at/it-sicherheit/samba-active-directory/ (vetosec, grundlagen)