UCS-Handbuch - Univention

2 Domänenkonzept
direkt angegeben werden. Der Rechnername muss dabei als vollqualifizierter Name angeben wer-
den, also beispielsweise master.firma.de.
Der DNS-Verweis kann auch auf einem bestehenden externen DNS-Server nachträg-
lich eingerichtet werden. Dazu muss in der Zonendatei ein Service Record mit Namen
_domaincontroller_master._tcp. hinzugefügt wer-
den. Als Rechnername muss der vollständige Domänenname (FQDN) des DC Masters mit einem
abschließendem Punkt eingetragen werden.
• Als Join-Account wird ein Benutzerkonto bezeichnet, das berechtigt ist, Systeme der UCS-Domäne
hinzuzufügen. Standardmäßig ist dies der Benutzer Administrator oder ein Mitglied der Gruppe Do-
main Admins. Der Join-Account kann durch den Parameter -dcaccount ACCOUNTNAME über-
geben werden.
• Das Passwort kann durch den Parameter -dcpwd DATEI übergeben werden. Das Passwort wird
dabei aus der angegebenen Datei ausgelesen.
2.4.1.2 Domänenbeitritt mit Univention Management Console
Der Domänenbeitritt kann auch webbasiert über die Univention Management Console erfolgen, die auf
dem zu joinenden Rechner unter https:///univention-management-console/
aufgerufen werden kann. Da auf einem noch nicht der Domäne beigetretenen System der domänenweite
Administrator-Benutzer noch nicht vorhanden ist, muss die Anmeldung an Univention Management Con-
sole als Benutzer root erfolgen.
Im UMC-Modul Domänenbeitritt muss der gleichnamige Button ausgewählt werden. In dem darauf fol-
genden Dialog muss nun der Benutzername und das Passwort eines Benutzers eingetragen werden, der
berechtigt ist, Rechner der Domäne hinzuzufügen.
Wie beim Domänenbeitritt über die Kommandozeile ist es auch bei der Univention Management Con-
sole erforderlich, dass ein DNS-Service-Record für den DC Master vorhanden ist. Es besteht hier keine
Möglichkeit, den FQDN des DC Masters explizit anzugeben.
Durch Betätigen der Schaltfläche [Erneuter Domänenbeitritt] wird der Join-Vorgang erneut gestartet
(siehe Abbildung 2.2). Die dabei ausgegebenen Informationen können über Logdateien verfolgt werden.
22
Abbildung 2.2: Erneutes Joinen über Univention Management Console