Handbuch - Univention

1 Einführung
1.2.7 Richtlinienkonzept
Die baumartige Struktur von LDAP-Verzeichnissen stellt – ähnlich wie bei einem Dateisystem – sicher,
dass sich alle Objekte (wie z.B. Benutzer, Rechner etc.) in einem Container befinden und diese Con-
tainer wieder von anderen Containern aufgenommen werden können. Die Basis bildet der so genannte
Wurzelcontainer, oft auch als LDAP-Basis-Objekt bezeichnet.
Richtlinien beschreiben bestimmte administrative Einstellungen, die sinnvoll auf mehr als ein Objekt an-
gewendet werden können. Sie erleichtern die Administration, weil sie an Container gebunden werden
können und dann für alle in dem betreffenden Container befindlichen Objekte, sowie die in Unterordner
befindlichen Objekte gelten.
Beispielsweise können Benutzer nach Abteilungszugehörigkeit in unterschiedliche Container oder Organi-
sationseinheiten (die eine besondere Form von Containern darstellen) organisiert werden. Einstellungen
wie Bildschirmhintergrund oder aufrufbare Programme können dann mit Hilfe von Richtlinien an diese
Organisationseinheiten gebunden werden und gelten dann für alle unterhalb der betreffenden Organisati-
onseinheit befindlichen Benutzer.
Weiterführende Informationen finden sich in Kapitel 4.4.
1.2.8 Listener-/Notifier-Replikation
Ein wichtiger technischer Bestandteil des UCS-Managementsystems stellt der Listener-/Notifier-Mechanismus
dar. Mit ihm lösen das Anlegen, Verändern oder Löschen frei definierbarer Einträge im LDAP-Verzeichnis
definierte Aktionen auf betroffenen Rechnern aus.
So führt zum Beispiel das Anlegen einer Verzeichnisfreigabe mit Univention Management Console dazu,
das die Freigabe zunächst in das LDAP-Verzeichnis eingetragen wird. Der Listener- / Notifier-Mechanismus
stellt dann sicher, dass beispielswese auch die NFS- und Samba-Konfigurationsdateien auf dem gewähl-
ten Server entsprechend erweitert werden und das Verzeichnis im Dateisystem des gewählten Servers
erstellt wird, falls es noch nicht existiert.
Der Listener-/Notifier-Mechanismus kann leicht um Module für weitere – auch kundenspezifische – Vor-
gänge ergänzt werden und wird zum Beispiel von zahlreichen Technologiepartnern für die Integration ihrer
Produkte in den LDAP-Verzeichnisdienst und das UCS-Managementsystem verwendet.
Weiterführende Informationen finden sich in Kapitel 3.5.
1.2.9 Virtualisierungsmanagement
Mit dem UMC-Modul UCS Virtual Machine Manager (UVMM) verfügt UCS über ein umfangreiches und
mächtiges Werkzeug zur Verwaltung virtualisierter Infrastrukturen. In der UCS-Domäne registrierte Vir-
tualisierungsserver und darauf betriebene virtuelle Maschinen können zentral überwacht und administriert
werden. Als Hypervisor-Technologie können mit UCS die Open Source Virtualisierungstechnologien KVM
(Kernel Virtual Machine) und Xen eingesetzt werden.
Weiterführende Informationen finden sich in Kapitel 14.
16