Handbuch - Univention

4 Zentrales Domänen-Management mit UMC
Inhaltsverzeichnis
4.1 Einführung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
4.2 Bedienung der Univention Management Console . . . . . . . . . . . . . . . . . . . . . . . . 50
4.2.1 Anmeldung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
4.2.2 Aktivierung der UCS-Lizenz / Lizenz-Übersicht . . . . . . . . . . . . . . . . . . . . . 51
4.2.3 Bedienung der Domänen-Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
4.3 Navigation / LDAP-Browser . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
4.4 Richtlinien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.4.1 Anlegen einer Richtlinie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.4.2 Zuweisung von Richtlinien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
4.4.3 Bearbeiten einer Richtlinie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
4.5 Erweiterung der in UMC verwalteten Attribute mit erweiterten Attributen . . . . . . . . . . . 57
4.6 Strukturierung der Domäne durch angepasste LDAP-Strukturen . . . . . . . . . . . . . . . 61
4.7 Kommandozeilenschnittstelle der Domänenverwaltung (Univention Directory Manager) . . . 62
4.8 Auswertung von Daten aus dem LDAP-Verzeichnis mit Univention Directory Reports . . . . 65
4.1 Einführung
4.8.1 Erstellen von Reports in der Univention Management Console . . . . . . . . . . . . 65
4.8.2 Erstellen von Reports auf der Kommandozeile . . . . . . . . . . . . . . . . . . . . . 66
4.8.3 Anpassung/Erweiterung von Univention Directory Reports . . . . . . . . . . . . . . . 66
Univention Management Console (UMC) ist das zentrale Werkzeug zur webbasierten Administration der
UCS-Domäne. UMC unterstützt zwei grundlegende Arten von Modulen:
• Domänen-Module verwalten alle im LDAP-Verzeichnis vorgehaltenen Daten, z.B. Benutzer, Grup-
pen oder Rechnerkonten. Alle hier vorgenommenen Änderungen gelten für die gesamte Domäne.
Domänen-Module werden nur bei der Anmeldung auf Domänencontroller Master und Domänencon-
troller Backup angezeigt. Alle Domänen-Module lassen sich außerdem mit einem Kommandozeilen-
Interface bedienen, dem Univention Directory Manager.
• System-Module erlauben die Konfiguration oder Verwaltung eines einzelnen Systems, z.B. das
Starten oder Stoppen von Diensten oder die Konfiguration von Univention Configuration Registry-
Variablen.
Kapitel 4.2 beschreibt die Bedienung der Univention Management Console. In Kapitel 4.5 wird beschrie-
ben, wie der Funktionsumfang der Domänenverwaltung durch erweiterte Attribute ergänzt werden kann.
Die Domänendaten können durch Univention Directory Reports exportiert und ausgewertet werden, siehe
Kapitel 4.8.
Der Univention Directory Manager - die Kommandozeilenschnittstelle der Domänenverwaltung - wird in
Kapitel 4.7 beschrieben.
49