Handbuch - Univention

6 Gruppenverwaltung
Inhaltsverzeichnis
6.1 Verschachtelung von Gruppen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
6.2 Verwaltung von Gruppen in der Univention Management Console . . . . . . . . . . . . . . . 81
Berechtigungen werden in UCS überwiegend auf Basis von Gruppen unterschieden. Gruppen werden im
LDAP gespeichert und sind somit auf allen Systemen identisch. Gruppen können nicht nur Benutzerkonten
enthalten, sondern optional auch Rechnerkonten aufnehmen.
Auf jedem System gibt es darüberhinaus auch noch lokale Benutzergruppen, die für allem für den Zu-
griff auf Hardware verwendet werden. Diese werden nicht durch das UCS-Managementsystem verwaltet,
sondern in der Datei /etc/group gespeichert.
Die Zuordnung von Benutzern zu Gruppen erfolgt auf zwei Wegen:
• In der Benutzerverwaltung kann einem Benutzer eine Auswahl von Gruppen zugewiesen werden
(siehe Kapitel 5.1)
• In der Gruppenverwaltung kann einer Gruppe eine Auswahl von Benutzern zugeordnet werden (sie-
he Kapitel 6.2)
6.1 Verschachtelung von Gruppen
UCS unterstützt die Verschachtelung von Gruppen (auch bekannt als “Gruppen in Gruppen”). Dies verein-
facht die Verwaltung der Gruppen: Werden in einer Domäne beispielsweise zwei Standorte verwaltet, kön-
nen zwei Gruppen Techniker Standort A und Techniker Standort B gebildet werden, denen jeweils die
Benutzerkonten der Standort-Techniker zugewiesen werden. Um eine standortübergreifende Techniker-
Gruppe zu bilden, reicht es dann aus, die Gruppen Techniker Standort A und Techniker Standort B als
Mitglieder dieser Gruppe zu definieren.
Zyklische Abhängigkeiten von Gruppen in Gruppen werden erkannt und abge-
wiesen. Diese Prüfung kann durch die Univention Configuration Registry-Variable
directory/manager/web/modules/groups/group/checks/circular_dependency deakti-
viert werden. Auch bei direkten Gruppenänderungen ohne das UCS-Managementsystem müssen
zyklische Mitgliedschaften vermieden werden.
Die Auflösung der verschachtelten Gruppenmitgliedschaften erfolgt durch ein NSS-Modul und ist somit für
Applikationen transparent.
6.2 Verwaltung von Gruppen in der Univention Management Console
Gruppen werden im Modul Gruppen der Univention Management Console verwaltet.
81