UCS@ school 2.4 - Univention

2 Domänenkonzept
2.2 Organisationseinheiten
Zur Unterteilung der im LDAP-Verzeichnisdienst hinterlegten Objekte und Einstellungen wird für jede
Schule im LDAP-Verzeichnis eine eigene Organisationseinheit (OU) angelegt. Unterhalb dieser OU wer-
den Container für z.B. Benutzerobjekte, Gruppen, DNS- und DHCP-Einstellungen, usw. angelegt (siehe
auch Abbildung auf Seite 10). Diese OUs werden direkt unterhalb der LDAP-Basis angelegt.
Sollten mehrere unterschiedliche Schulformen (z.B. Gymnasium und Berufsschule) innerhalb eines Ge-
bäudes untergebracht sein, ist es ratsam, für jede Schulform eine eigene OU zu erstellen, da dies häufig
die zentrale Benutzerverwaltung (z.B. bei der Versetzung) erleichtert.
Jedem Schul-DC wird bei der Teilreplikation des Verzeichnisses eine feste OU zugeordnet. In der Standar-
deinstellung repliziert ein Schul-DC nur die ihm zugeordnete OU sowie die globalen Strukturen des LDAP-
Verzeichnisses. Ausnahmen für Standorte, an denen mehrere OUs mit nur einem Schul-DC betrieben
werden, können definiert werden.
Der Name einer OU sollte sich auf Buchstaben und Ziffern sowie auf den Bindestrich beschränken, da er
z.B. die Grundlage für Gruppen- und Rechnernamen bildet. Häufig kommen hier Schulnummern wie 712
oder zusammengesetzte Kürzel wie 28G01 oder gymmitte zum Einsatz.
Abbildung 2.1 verdeutlicht hier noch einmal den Aufbau des LDAP-Verzeichnisdienstes. Das Kürzel XXX
steht hierbei für den jeweiligen Namen der OU.
2.3 Verwaltungsnetz vs. Edukativnetz
Neben der Bereitstellung von Diensten für den edukativen Bereich werden die gleichen Dienste oft auch
für die Verwaltung innerhalb der einzelnen Standorte benötigt. Es kann daher zusätzlich zur Unterteilung
in Organisationseinheiten (OU) noch eine Unterteilung der OU in Verwaltungsnetz und Edukativnetz erfol-
gen.
Diese optionale Unterteilung findet auf Ebene der Serversysteme bzw. der Netzwerksegmente statt und
sieht vor, dass mindestens ein Schul-DC für das edukative Netz und ein Schul-DC für das Verwaltungsnetz
betrieben wird. Im Gegensatz zum edukativen Schul-DC wird die Verzeichnisdienst-Replikation des Ver-
waltungs-Schul-DCs noch weiter eingeschränkt. Schul-DCs des Verwaltungsnetzes replizieren von den
OU-spezifischen Benutzerkonten die Konten der Schuladministratoren, Mitarbeiter und Lehrer.
2.4 Benutzerkonten
Wie in Abbildung 2.1 bereits ersichtlich, werden Benutzerkonten bei UCS@school in vier unterschiedliche
Typen unterschieden:
8
• Schüler
• Lehrer
• Schuladministratoren
• Mitarbeiter