UCS-Handbuch - Univention

2.4 Domänenbeitritt
weiteren Server zu der Domäne hinzufügen. Server und Clients, auf denen lokal ein Microsoft-Windows-
Betriebssystem installiert ist, werden als Rechner vom Typ Windows im LDAP-Verzeichnis verwaltet.
2.4 Domänenbeitritt
Alle Benutzer, Linux- und Windowssysteme innerhalb einer UCS-Domäne verfügen über ein Domänenkon-
to. Mit diesem können sich die Systeme untereinander sowie der Benutzer gegenüber einem der Systeme
oder Dienste authentifizieren. Das Konto wird über das Managementsystem sowohl für die Windows-
Anmeldung als auch für Linux/Posix-Systeme und Kerberos synchron gehalten.
Ein UCS- oder Windows-System muss nach der Installation der Domäne beitreten. Im Folgenden werden
die verschiedenen Möglichkeiten hierzu vorgestellt:
2.4.1 Domänenbeitritt von UCS-Systemen
Es gibt drei Möglichkeiten ein UCS-System einer bestehenden Domäne beitreten zu lassen; direkt
am Ende der Installation im Univention Installer (siehe Kapitel 13) oder nachträglich durch den Befehl
univention-join bzw. mit der Univention Management Console.
Der Domänencontroller Master sollte immer auf dem aktuellsten Release-Stand der Domäne installiert
sein, da beim Join eines Systems in aktuellerer Version gegen einen älteren DC Master Probleme auftreten
können.
Beim Beitritt eines Rechners wird für diesen ein Rechnerkonto angelegt, die SSL-Zertifikate synchro-
nisiert und ggf. eine LDAP-Replikation angestossen. Ausserdem werden am Ende des Join-Vorgangs
Join-Skripte ausgeführt. Diese registrieren anhand der auf dem System installierten Software-Pakete
z.B. weitere Objekte im Verzeichnis-Dienst.
Der Domänenbeitritt wird auf Client-Seite in der Logdatei /var/log/univention/join.log aufge-
zeichnet, die zur Fehleranalyse herangezogen werden kann. Auf dem Domänencontroller Master ausge-
führte Aktionen werden in der Logdatei /home//.univention-server-join.log
abgelegt.
Der Join-Vorgang kann jederzeit wiederholt werden. Nach bestimmten administrativen Schritten (etwa
nach Änderungen wichtiger Systemeigenschaften auf dem Domänencontroller Master) kann ein erneuter
Beitritt der Systeme sogar zwingend erforderlich sein.
2.4.1.1 Domänenbeitritt mit univention-join
univention-join fragt eine Reihe essentieller Parameter direkt ab, ist aber auch durch mehrere Para-
meter konfigurierbar:
• Der Domänencontroller Master wird im Regelfall durch eine DNS-Abfrage ermittelt, wenn das nicht
möglich sein sollte (z.B. weil ein Standortserver mit einer abweichenden DNS-Domäne beitreten
soll), lässt sich der Rechnername des DC Master auch durch den Parameter -dcname HOSTNAME
21