UCS-Handbuch - Univention

2.2 UCS-Systemrollen
DC Master und einem oder mehreren DC Backup verteilt werden und bei Ausfall eines Servers bleibt die
Domäne durch den/die anderen Server arbeitsfähig.
Der DC Backup dient somit als Sicherheitskopie des DC Master. Sollte der DC Master dauerhaft ausfallen,
kann ein DC Backup innerhalb kürzester Zeit durch Aufruf des Befehls univention-backup2master
die Rolle des DC Master dauerhaft übernehmen. Dies ist nur notwendig, wenn Änderungen am LDAP-
Verzeichnis vorgenommen oder neue Zertifikate ausgestellt werden sollen, weil diese Aufgaben nur von
einem DC Master durchgeführt werden können.
2.2.3 Domänencontroller Slave
Auf einem Domänencontroller Slave (kurz DC Slave) befindet sich eine replizierte Kopie des LDAP-
Verzeichnisses, die nicht verändert werden kann, da alle Schreibzugriffe am DC Master durchgeführt
werden. Die Kopie kann das gesamte Verzeichnis umfassen oder durch selektive Replikation auf an ei-
nem Standort benötigte Daten eingeschränkt werden.
Auf einem DC Slave wird nur das eigene und das öffentliche SSL-Zertifikat der Root-CA vorgehalten.
Ein DC Slave-System kann nicht zum DC Master hochgestuft werden.
2.2.4 Member-Server
Member-Server sind Mitglieder einer LDAP-Domäne und bieten Dienste wie z.B. Datenspeicherung für
die Domäne an. Auf einem Member-Server befindet sich keine Kopie des LDAP-Verzeichnisses.
Auf ihm wird nur das eigene und das öffentliche SSL-Zertifikat der Root-CA vorgehalten.
2.2.5 Basissystem
Ein Basissystem ist ein eigenständiges System. Es ist nicht Mitglied einer Domäne und unterhält keine
Vertrauensbeziehungen zu anderen Servern oder Domänen.
Ein Basissystem bietet sich somit für Dienste an, die ausserhalb des Vertrauenskontextes der Domäne
betrieben werden, etwa als Web-Server oder Firewall.
Die Dienste eines Basissystems können nicht über das UCS-Managementsystem konfiguriert werden. Es
können aber DNS- und DHCP-Einstellungen für Basissysteme über das Univention Management System,
sofern das betreffende Basissystem als IP-Managed-Client im Verzeichnisdienst eingetragen wurde (Siehe
Kapitel 4.5.4).
2.2.6 Managed Client
Ein Managed Client ist ein PC mit Linux-Desktop, der Mitglied der UCS-Domäne ist. Er speichert stan-
dardmäßig die Passwörter der letzten drei unterschiedlichen Benutzer zwischen, so dass für diese drei
Benutzer eine Anmeldung auch ohne Netzwerkverbindung zu einem Domänencontroller möglich ist. An-
wendungen werden lokal auf dem Client ausgeführt. Durch diese beiden Faktoren ist er weitgehend un-
abhängig von Serversystemen.
19