UCS-Handbuch - Univention

2 Domänenkonzept
Inhaltsverzeichnis
2.1 Einführung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
2.2 UCS-Systemrollen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
2.2.1 Domänencontroller Master . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
2.2.2 Domänencontroller Backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
2.2.3 Domänencontroller Slave . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.2.4 Member-Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.2.5 Basissystem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.2.6 Managed Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.2.7 Mobile Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
2.2.8 Thin Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
2.3 Systemrollen in Windows-Domänen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
2.3.1 Wie sind diese Rollen in das UCS-Konzept integriert? . . . . . . . . . . . . . . . . . 20
2.4 Domänenbeitritt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.1 Einführung
2.4.1 Domänenbeitritt von UCS-Systemen . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
2.4.2 Windows-Domänenbeitritt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
2.4.3 Rotation von Maschinenpasswörtern . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Univention Corporate Server bietet ein plattformübergreifendes Domänenkonzept mit einem gemeinsamen
Vertrauenskontext zwischen Linux- und Windows-Systemen. Innerhalb dieser Domäne ist ein Benutzer mit
seinem im Univention Management System hinterlegten Benutzernamen und Passwort auf allen Systemen
bekannt, und kann für ihn freigeschaltete Dienste nutzen.
Die Replikation der Verzeichnisdaten innerhalb einer UCS-Domäne erfolgt über den Listener-/Notifier-
Mechanismus: Auf dem Domänencontroller Master überwacht der Notifier-Dienst Änderungen im LDAP-
Verzeichnis und stellt die aufgezeichneten Änderungen transaktionsbasiert den Listener-Diensten auf den
weiteren Domänensystemen mit LDAP-Verzeichniskopie zur Verfügung. Die Verteilung der domänenwei-
ten Datenänderungen beinhaltet neben der Replikation der LDAP-Inhalte auch eine Übertragung von Än-
derungen an LDAP-Inhalten in Konfigurationsdateien nicht-LDAP-fähiger Dienste (wie z.B. NFS). Das fol-
gende Schaubild gibt einen Überblick, für eine ausführlichere Dokumentation der technischen Verfahren
und den Möglichkeiten der Fehleranalyse kann das technische Dokument [2] herangezogen werden.
17