Handbuch - Univention

4 Zentrales Domänen-Management mit UMC
Die Attribute und Eigenschaften der Richtlinien sind in den entsprechenden Kapiteln beschrieben, also die
DHCP-Richtlinien beispielsweise im Netzwerk-Kapitel.
Unter Referenzierende Objekte findet sich eine Aufstellung aller Container oder LDAP-Objekte, mit denen
diese Richtlinie aktuell verknüpft ist.
In den erweiterten Einstellungen einer Richtlinie können einige allgemeine Richtlinien-Optionen, die in der
Regel nur für Sonderfälle nötig sind.
4.4.2 Zuweisung von Richtlinien
Richtlinien werden auf zwei unterschiedlichen Arten Objekten zugewiesen:
• Eine Richtlinie kann der LDAP-Basis oder einem Container/OU zugewiesen werden. Dazu muss in
der Navigation (siehe Kapitel 4.3) in den Eigenschaften des LDAP-Objekts der Reiter Richtlinien
geöffnet werden.
• In den einzelnen Domänen-Modulen - sofern für die es für den Typ Richtlinien gibt, z.B. für Benutzer
- wird ein Reiter Richtlinien angezeigt, Hier kann für diesen Benutzer eine abweichende Richtlinie
festgelegt werden.
Der Richtlinien-Konfigurationsdialog ist funktional identisch; allerdings werden bei der Zuweisung von
Richtlinien an einem LDAP-Container alle Richtlinien-Typen angeboten, während bei der Zuweisung an
einem LDAP-Objekt nur die für diesen Objekt-Type gültigen Richtlinien angeboten werden.
Unter Richtlinien-Konfiguration kann dem LDAP-Objekt oder dem Container eine Richtlinie zugewiesen
werden. Die aus dieser Richtlinie resultierenden Werte werden direkt angezeigt. Die Einstellung Ererbt
bedeutet, dass die Einstellungen wieder aus einer übergeordneten Richtlinie - sofern vorhanden - über-
nommen werden.
Wenn ein Objekt mit einer Richtlinie verbunden ist oder Richtlinien-Einstellungen erbt, die auf das Objekt
nicht angewandt werden können, bleiben die Einstellungen ohne Auswirkung für das Objekt. Dadurch ist
es z.B. möglich, eine Richtlinie mit der Wurzel des LDAP-Verzeichnisses zu verbinden, die dann für alle
Objekte der Domäne, die diese Richtlinie anwenden können, gültig ist. Objekte, die diese Richtlinie nicht
anwenden können, werden nicht beeinflusst.
4.4.3 Bearbeiten einer Richtlinie
Richtlinien können im UMC-Domänenmodul Richtlinien bearbeitet und gelöscht werden. Die Bedienung
ist in Kapitel 4.2 beschrieben.
Achtung:
Beim Bearbeiten einer Richtlinie werden die Einstellungen für alle Objekte, die mit dieser Richtlinie ver-
bunden sind, verändert! Diese Werte aus der geänderten Richtlinie gelten also nicht nur für Objekte, die
in der Zukunft hinzugefügt werden, sondern auch für diejenigen, die bereits im System eingetragen und
mit der Richtlinie verbunden sind.
Im Richtlinien-Reiter der einzelnen LDAP-Objekte findet sich außerdem die Schaltfläche Bearbeiten, mit
der die aktuell für dieses Objekt gültige Richtlinie bearbeitet werden kann.
56