View source for LPIC-3 300 Objectives V1(FR)

__FORCETOC__
==Introduction==

<br />

==Informations de version==

Ceci est la  version 1.0.0 des objectifs.

Ils proviennent en partie des objectifs des examens [[LPIC-3_301_Objectives|301]] et [[LPIC-3_302_Objectives|302]].  Vous trouverez également le [[LPIC2AndLPIC3SummaryVersion3To4|résumé et les informations détaillées]] concernant les modifications entre ces objectifs et les versions précédentes.

<br />

==Mises à jour==

===''Mise à jour au 1er octobre 2013''===

* sortie de la version 1.0.0

<br />

==Traductions des objectifs==

Les traductions suivantes sont disponibles sur ce wiki :

* [[LPIC-3_300_Objectives_V1|Anglais]]
* [[LPIC-3_300_Objectives_V1(FR)|Français]]
* [[LPIC-3_300_Objectives_V1(ES)|Espagnol]]

<br />

==Objectifs==

===''Sujet 390: Configuration d'OpenLDAP''===

====<span style="color:navy">390.1 Réplication avec OpenLDAP (valeur : 3)</span>====

{|
| style="background:#dadada" | 

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | 

'''Description'''

| style="background:#eaeaea" | 

Les candidats doivent bien connaître les différentes stratégies de réplication serveur disponibles avec OpenLDAP.

|}

'''Domaines de connaissance les plus importants :'''

* Concepts autour de la réplication.
* Configuration de la réplication avec OpenLDAP.
* Analyse des journaux de réplication.
* Compréhension des concentrateurs de réplication (replica hub).
* Referrals LDAP.
* LDAP sync replication.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* serveur maître / esclave
* réplication multi-maîtres
* consommateur (consumer)
* concentrateur de réplication (replica hub)
* mode one-shot
* referral
* syncrepl
* synchronisation poussée ou tirée
* refreshOnly et refreshAndPersist
* replog

<br />

====<span style="color:navy">390.2 Securité de l'annuaire (valeur : 3)</span>====
{|
| style="background:#dadada" | 

'''Valeur'''

| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | 

'''Description'''

| style="background:#eaeaea" | 

Les candidats doivent être en mesure de mettre en place un accès chiffré à l'annuaire LDAP et de restreindre les accès au niveau du pare-feu.

|}

'''Domaines de connaissance les plus importants :'''

* Sécurité de l'annuaire avec SSL et TLS.
* Considérations sur la protection par pare-feu.
* Méthodes d'accès sans authentification.
* Méthodes d'authentification à partir d'un compte utilisateur et d'un mot de passe.
* Gestion d'une base de données utilisateur SASL.
* Certificats client / serveur.
 
'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* SSL / TLS
* Security Strength Factors (SSF)
* SASL
* délégation d'autorisation (proxy authorization)
* StartTLS
* iptables

<br />

====<span style="color:navy">390.3 Paramétrage des performances du serveur OpenLDAP (valeur : 2)</span>====

{|
| style="background:#dadada" | 

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | 

'''Description'''

| style="background:#eaeaea" | 

Les candidats doivent être en mesure d'évaluer les performances d'un serveur LDAP et de le paramétrer. 

|}

'''Domaines de connaissance les plus importants :'''

* Mesure des performances du serveur OpenLDAP.
* Règlage de la configuration du serveur pour améliorer les performances.
* Compréhension des index.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* index
* DB_CONFIG

<br />

===''Sujet 391 : OpenLDAP en tant que base d'authentification''===

====<span style="color:navy">391.1 Intégration de LDAP avec PAM et NSS (valeur : 2)</span>====

{|
| style="background:#dadada" | 

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | 

'''Description'''

| style="background:#eaeaea" | 

Les candidats doivent être en mesure de configurer PAM et NSS pour qu'ils récupèrent les informations à partir d'un annuaire LDAP.

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de PAM pour une authentification LDAP.
* Configuration de NSS pour récupérer les informations à partir de LDAP.
* Configuration des modules PAM dans les différents environnements Unix.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* PAM
* NSS
* /etc/pam.d/*
* /etc/nsswitch.conf

<br />

====<span style="color:navy">391.2 Intégration de LDAP avec Active Directory et Kerberos (valeur : 2)</span>====

{|
| style="background:#dadada" | 

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | 

'''Description'''

| style="background:#eaeaea" | 

Les candidats doivent être en mesure d'intégrer LDAP avec les services Active Directory.

|}

'''Domaines de connaissance les plus importants :'''

* Intégration de Kerberos avec LDAP.
* Authentification multi-plateformes.
* Concepts de l'authentification unique (Single Sign-On).
* Intégration et limites de compatibilité entre OpenLDAP et Active Directory.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* Kerberos
* Active Directory
* Authentification unique (Single Sign-On)
* DNS 

<br />

===''Sujet 392 : Fondamentaux sur Samba''===

====<span style="color:navy">392.1 Architecture et concepts de Samba (valeur : 2)</span>====

{|
| style="background:#dadada" | 

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | 

'''Description'''

| style="background:#eaeaea" | 

Les candidats doivent comprendre les concepts essentiels de Samba.  De plus, les candidats doivent connaître les différences principales entre Samba3 et Samba4.

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension du rôle des services et des composants de Samba.
* Compréhension des problèmes clés liés aux réseaux hétérogènes.
* Connaissance des ports TCP et UDP clés utilisés par SMB/CIFS.
* Connaissance des différences entre Samba3 et Samba4.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /etc/services.
* Services Samba : smbd, nmbd, samba, winbindd.

<br />

====<span style="color:navy">392.2 Configuration de Samba (valeur : 4)</span>====

{|
| style="background:#dadada" | 

'''Valeur'''

| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | 

'''Description'''

| style="background:#eaeaea" | 

Les candidats doivent être en mesure de configurer les services Samba pour une large variété de besoins. 

|}

'''Domaines de connaissance les plus importants :'''

* Connaissance de la structure du fichier de configuration du serveur Samba.
* Connaissance des variables et des paramètres de configuration de Samba.
* Résolution de problèmes de configuration de Samba.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smb.conf.
* Paramètres de smb.conf.
* Variables de smb.conf.
* testparm.
* secrets.tdb.

<br />

====<span style="color:navy">392.3 Maintenance courante de Samba (valeur : 2)</span>====

{|
| style="background:#dadada" | 

'''Valeur'''


| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | 

'''Description'''

| style="background:#eaeaea" | 

Les candidats doivent connaître les différents outils et services faisant partie de l'installation de Samba.

|}

'''Domaines de connaissance les plus importants :'''

* Suivi et interaction avec les services Samba en cours d'exécution.
* Sauvegardes courantes de la configuration et des données d'état de Samba.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* smbcontrol.
* smbstatus.
* tdbbackup.

<br />

====<span style="color:navy">392.4 Résolution de problèmes avec Samba (valeur : 2)</span>====

{|
| style="background:#dadada" | 

'''Valeur'''

| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | 

'''Description'''

| style="background:#eaeaea" | 

Les candidats doivent comprendre la structure des fichiers triviaux de base de données et savoir comment résoudre les problèmes liés 

|}

'''Domaines de connaissance les plus importants :'''

* Configuration de la journalisation de Samba.
* Sauvegarde des fichiers TDB.
* Restauration des fichiers TDB.
* Identification de la corruption  d'un fichier TDB.
* Modifier ou afficher le contenu d'un fichier TDB.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* /var/log/samba/*
* niveau de journalisation (log level).
* niveau de deboguage (debuglevel).
* smbpasswd.
* pdbedit.
* secrets.tdb.
* tdbbackup.
* tdbdump.
* tdbrestore.
* tdbtool.

<br />

====<span style="color:navy">392.5 Internationalisation (valeur : 1)</span>====

{|
| style="background:#dadada" | 

'''Valeur'''

| style="background:#eaeaea" | 1
|-
| style="background:#dadada; padding-right:1em" | 

'''Description'''

| style="background:#eaeaea" | 

Les candidats doivent être en mesure de travailler avec les jeux de caractères nationaux et les pages de code 

|}

'''Domaines de connaissance les plus importants :'''

* Compréhension des jeux de caractères nationaux et des pages de code.
* Compréhension de la différence entre Windows et Linux/Unix dans les conventions de nommage utilisées pour les noms de partages, fichiers et répertoires dans un environnement autre que l'anglais.
* Compréhension de la différence entre Windows et Linux/Unix dans les conventions de nommage utilisées pour les noms d'utilisateurs et de groupes dans un environnement autre que l'anglais.
* Compréhension de la différence entre Windows et Linux/Unix dans les conventions de nommage utilisées pour les noms de machines dans un environnement autre que l'anglais.

'''Liste partielle de termes, fichiers et utilitaires utilisés pour cet objectif :'''

* internationalisation.
* jeux de caractères.
* pages de code.
* smb.conf.
* Jeux de caractères DOS, utilisés pour l'affichage et Unix.

<br />

===''Topic 393: Samba Share Configuration''===

====<span style="color:navy">393.1 File Services (weight: 4)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to create and configure file shares in a mixed environment 
|}
'''Key Knowledge Areas:'''
* Create and configure file sharing
* Plan file service migration
* Limit access to IPC$
* Create scripts for user and group handling of file shares
* Samba share access configuration parameters
'''The following is a partial list of the used files, terms and utilities:'''
* smb.conf
* [homes]
* smbcquotas
* smbsh 
* browseable, writeable, valid users, write list, read list, read only and guest ok
* IPC$
* mount, smbmount 
<br />

====<span style="color:navy">393.2 Linux File System and Share/Service Permissions (weight: 3)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand file permissions on a Linux file system in a mixed environment 
|}
'''Key Knowledge Areas:'''
* Knowledge of file / directory permission control
* Understand how Samba interacts with Linux file system permissions and ACLs
* Use Samba VFS to store Windows ACLs
'''The following is a partial list of the used files, terms and utilities:'''
* smb.conf
* chmod, chown
* create mask, directory mask, force create mode, force directory mode
* smbcalcs
* getfacl, setfacl
* vfs_acl_xattr, vfs_acl_tdb and vfs objects 
<br />

====<span style="color:navy">393.3 Print Services (weight: 2)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to create and manage print shares in a mixed environment 
|}
'''Key Knowledge Areas:'''
* Create and configure printer sharing
* Configure integration between Samba and CUPS
* Manage Windows print drivers and configure downloading of print drivers
* Configure [print$]
* Understand security concerns with printer sharing
* Uploading printer drivers for Point'n'Print driver installation using 'Add Print Driver Wizard' in Windows
'''The following is a partial list of the used files, terms and utilities:'''
* smb.conf
* [print$]
* CUPS
* cupsd.conf
* /var/spool/samba
* smbspool 
* rpcclient
* net
<br />
<br />

===''Topic 394: Samba User and Group Management''===

====<span style="color:navy">394.1 Managing User Accounts and Groups (weight: 4)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 4
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to manage user and group accounts in a mixed environment 
|}
'''Key Knowledge Areas:'''
* Manager user and group accounts
* Understand user and group mapping
* Knowledge of user account management tools
* Use of the smbpasswd program
* Force ownership of file and directory objects 
'''The following is a partial list of the used files, terms and utilities:'''
* pdbedit
* smb.conf
* samba-tool user (with subcommands)
* samba-tool group (with subcommands)
* smbpasswd
* /etc/passwd
* /etc/group
* force user, force group
* idmap 
<br />

====<span style="color:navy">394.2 Authentication, Authorization and Winbind (weight: 5)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 5
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should understand the various authentication mechanisms and configure access control.  Candidates should be able to install and configure the Winbind service.
|}
'''Key Knowledge Areas:'''
* Setup a local password database
* Perform password synchronization
* Knowledge of different passdb backends
* Convert between Samba passdb backends
* Integrate Samba with LDAP 
* Configure Winbind service
* Configure PAM and NSS
'''The following is a partial list of the used files, terms and utilities:'''
* smb.conf
* smbpasswd, tdbsam, ldapsam
* passdb backend
* libnss_winbind
* libpam_winbind
* libpam_smbpass
* wbinfo
* getent
* SID and foreign SID
* /etc/passwd
* /etc/group
<br />
<br />

===''Topic 395: Samba Domain Integration''===

====<span style="color:navy">395.1 Samba as a PDC and BDC (weight: 3)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to setup and maintain primary and backup domain controllers.  Candidates should be able to manage Windows/Linux client access to the NT-Style domains.
|}
'''Key Knowledge Areas:'''
* Understand and configure domain membership and trust relationships 
* Create and maintain a primary domain controller with Samba3 and Samba4
* Create and maintain a backup domain controller with Samba3 and Samba4
* Add computers to an existing domain
* Configure logon scripts
* Configure roaming profiles
* Configure system policies 
'''The following is a partial list of the used files, terms and utilities:'''
* smb.conf
* security mode
* server role
* domain logons
* domain master
* logon script
* logon path
* NTConfig.pol
* net
* profiles
* add machine script
* profile acls
<br />

====<span style="color:navy">395.2 Samba4 as an AD compatible Domain Controller (weight: 3)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to configure Samba 4 as an AD Domain Controller 
|}
'''Key Knowledge Areas:'''
* Configure and test Samba 4 as an AD DC
* Using smbclient to confirm AD operation
* Understand how Samba integrates with AD services; DNS, Kerberos, NTP, LDAP
'''The following is a partial list of the used files, terms and utilities:'''
* smb.conf
* server role
* samba-tool domain (with subcommands)
* samba
<br />

====<span style="color:navy">395.3 Configure Samba as a Domain Member Server (weight: 3)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be able to integrate Linux servers into an environment where Active Directory is present 
|}
'''Key Knowledge Areas:'''
* Joining Samba to an existing NT4 domain
* Joining Samba to an existing AD domain
* Ability to obtain a TGT from a KDC
'''The following is a partial list of the used files, terms and utilities:'''
* smb.conf
* server role
* server security
* net command
* kinit, TGT and REALM
<br />
<br />

===''Topic 396: Samba Name Services''===



====<span style="color:navy">396.1 NetBIOS and WINS (weight: 3)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with NetBIOS/WINS concepts and understand network browsing
|}
'''Key Knowledge Areas:'''
* Understand WINS concepts
* Understand NetBIOS concepts
* Understand the role of a local master browser
* Understand the role of a domain master browser
* Understand the role of Samba as a WINS server
* Understand name resolution
* Configure Samba as a WINS server
* Configure WINS replication
* Understand NetBIOS browsing and browser elections 
* Understand NETBIOS name types
'''The following is a partial list of the used files, terms and utilities:'''
* smb.conf
* nmblookup
* smbclient
* name resolve order
* lmhosts
* wins support, wins server, wins proxy, dns proxy
* domain master, os level, preferred master
<br />

====<span style="color:navy">396.2 Active Directory Name Resolution (weight: 2)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be familiar with the internal DNS server with Samba4.
|}
'''Key Knowledge Areas:'''
* Understand and manage DNS for Samba4 as an AD Domain Controller
* DNS forwarding with the internal DNS sever of Samba4
'''The following is a partial list of the used files, terms and utilities:'''
* samba-tool dns (with subcommands)
* smb.conf
* dns forwarder
* /etc/resolv.conf
* dig, host
<br />
<br />

===''Topic 397: Working with Linux and Windows Clients''===

====<span style="color:navy">397.1 CIFS Integration (weight: 3)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 3
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Candidates should be comfortable working with CIFS in a mixed environment 
|}
'''Key Knowledge Areas:'''
* Understand SMB/CIFS concepts
* Access and mount remote CIFS shares from a Linux client
* Securely storing CIFS credentials
* Understand features and benefits of CIFS 
* Understand permissions and file ownership of remote CIFS shares
'''The following is a partial list of the used files, terms and utilities:'''
* SMB/CIFS
* mount, mount.cifs
* smbclient
* smbget
* smbtar
* smbtree
* findsmb
* smb.conf
* smbcquotas
* /etc/fstab 
<br />

====<span style="color:navy">397.2 Working with Windows Clients (weight: 2)</span>====
{|
| style="background:#dadada" | '''Weight'''
| style="background:#eaeaea" | 2
|-
| style="background:#dadada; padding-right:1em" | '''Description'''
| style="background:#eaeaea" | Clients should be able to interact with remote Windows clients, and configure Windows workstations to access file and print services from Linux servers
|}
'''Key Knowledge Areas:'''
* Knowledge of Windows clients
* Explore browse lists and SMB clients from Windows
* Share file / print resources from Windows
* Use of the smbclient program
* Use of the Windows net utility 
'''The following is a partial list of the used files, terms and utilities:'''
* Windows net command
* smbclient
* control panel
* rdesktop
* workgroup
<br />
<br />