Handbuch - Univention

3.2.1.1 Nachträglicher Domänenbeitritt mit univention-join
3.2 Domänenbeitritt
univention-join fragt eine Reihe essentieller Parameter direkt ab, ist aber auch durch mehrere Para-
meter konfigurierbar:
• Der Domänencontroller Master wird im Regelfall durch eine DNS-Abfrage ermittelt. Wenn das nicht
möglich sein sollte (z.B. weil ein Standortserver mit einer abweichenden DNS-Domäne beitreten
soll), lässt sich der Rechnername des DC Master auch durch den Parameter -dcname HOSTNAME
direkt angegeben werden. Der Rechnername muss dabei als vollqualifizierter Name angeben wer-
den, also beispielsweise master.firma.de.
• Als Join-Account wird ein Benutzerkonto bezeichnet, das berechtigt ist, Systeme der UCS-Domäne
hinzuzufügen. Standardmäßig ist dies der Benutzer Administrator oder ein Mitglied der Gruppe Do-
main Admins. Der Join-Account kann durch den Parameter -dcaccount ACCOUNTNAME über-
geben werden.
• Das Passwort kann durch den Parameter -dcpwd DATEI übergeben werden. Das Passwort wird
dabei aus der angegebenen Datei ausgelesen.
3.2.1.2 Domänenbeitritt mit Univention Management Console
Der Domänenbeitritt kann auch webbasiert über das Modul Domänenbeitritt der Univention Management
Console erfolgen.
Da auf einem noch nicht der Domäne beigetretenen System der Administrator-Benutzer noch nicht vor-
handen ist, muss die Anmeldung an Univention Management Console als Benutzer root erfolgen.
Auch hier müssen der Benutzername und das Passwort eines Benutzers eingetragen werden, der berech-
tigt ist, Rechner der Domäne hinzuzufügen.
Wie beim Domänenbeitritt über die Kommandozeile ist es auch bei der Univention Management Con-
sole erforderlich, dass ein DNS-Service-Record für den DC Master vorhanden ist. Es besteht hier keine
Möglichkeit, den Namen des DC Masters explizit anzugeben.
3.2.1.3 Nachträgliches Ausführen von Join-Skripten
Mit dem Befehl univention-run-join-scripts lassen sich alle auf einem System installierten Join-
Skripte ausführen. Ob sie bereits gestartet wurden, prüfen die Skripte selbständig.
Der Name des Join-Skriptes und die Ausgabe des Skriptes werden auch in
/var/log/univention/join.log festgehalten.
Wird univention-run-join-scripts auf einer anderen Systemrolle als Domänencontroller Master
oder Domänencontroller Backup ausgeführt, so wird der Benutzer nach einem Benutzernamen und einem
Passwort gefragt. Auf Domänencontroller Master und Domänencontroller Backup kann dies durch die
Option –ask-pass erreicht werden.
Nicht ausgeführte Join-Skript können außerdem über das Modul Domänenbeitritt der Univention Mana-
gement Console aufgerufen werden, in dem der Menüpunkt Ausführen aufgerufen wird.
37