UCS-Handbuch - Univention

8 Services für Windows
Als Vermittlungsstelle zwischen den Windows-Clients und dem UCS-Server dient das Programm Samba.
Mit diesem Programm kann ein UCS-Server sowohl die Rolle eines Mitgliedsservers als auch die Rolle
eines primären Domänencontrollers (PDC) oder eines Backup-Domänencontrollers (BDC) in der Domäne
übernehmen (Auf die Serverrollen wird in Kapitel 2.1 näher eingegangen).
Insofern stellt die Kombination Samba/OpenLDAP eine Art Mischform zwischen Windows NT-Domänen
und Active Directory dar. Aus Sicht von Windows-Clients handelt es sich um eine Windows NT-Domäne.
Für die Anbindung eines Active Directory-Verzeichnisdienstes steht die Komponente Univention AD
Connector zur Verfügung.
Hinsichtlich der Administration von Benutzer-, Gruppen- und Rechner-Informationen handelt es sich je-
doch um eine vollständig verzeichnisdienstbasierte Lösung mit allen daraus resultierenden Vorteilen.
Ein Hinweis: Die Replikation zwischen Windows-basierten und Linux-basierten Domänencontrollern ist
nicht standardisiert in Samba implementiert. Univention kann jedoch bei Bedarf für diesen Fall entwickelte
Samba-BDC-Pakete für UCS zur Verfügung stellen, mit denen ein UCS-System als BDC (Backup Domain
Controller) in einer Windows NT-Domäne unter einem Windows NT PDC (Primary Domain Controller)
betrieben werden kann.
Innerhalb einer Domäne können sonst nur Domänencontroller eingesetzt werden, die denselben Ver-
zeichnisdienst verwenden, damit Änderungen vom veränderbaren Master-Verzeichnis auf die anderen
Verzeichnisse repliziert werden können. Das bedeutet, dass ohne die oben genannte Erweiterung in einer
Domäne, in der Samba-basierte Domänencontroller mit OpenLDAP eingesetzt werden, nicht gleichzeitig
Windows-basierte Domänencontroller verwendet werden können.
Hinweise zur Synchronisation von Verzeichnisdienstobjekten mit Windows 2000/2003/2008 mit Active Di-
rectory finden sich in der Dokumentation des Univention Active Directory Connectors [15].
Weiterführende Literatur zu Samba bietet die Website http://www.samba.org/.
8.2.1 Authentifizierungsdienst
Die Passwörter werden im LDAP-Verzeichnis gespeichert. Benutzer werden bei der Anmeldung an der
Domäne mit Benutzernamen und Passwort gegen das LDAP-Verzeichnis authentifiziert und können dann
auf alle freigegebenen Ressourcen der Domäne zugreifen ohne Benutzernamen und Passwort erneut
eingeben zu müssen. Rechner mit jeglicher Art von Windows-Betriebssystem werden wie in Windows
NT-Domänen über das NTLMv2-Protokoll authentifiziert.
8.2.2 Dateidienst (File-Server)
Benutzer können ihre Dateien auch von einem Windows-Client aus auf einem UCS-Server ablegen. Dies
geschieht für die Benutzer transparent, denn sie speichern die Datei wie unter Windows gewohnt auf
einem Laufwerk. Standardmäßig wird das Heimatverzeichnis jedes Benutzers durch Samba freigegeben
und nach der Anmeldung unter Windows mit dem Laufwerk I: verbunden. Der Laufwerksbuchstabe kann
mit Univention Directory Manager bequem für jeden Benutzer angepasst werden (siehe Kapitel 4.5.1,
Karteikarte Windows).
204