UCS-Handbuch - Univention

KolabInetOrgPerson und kolabInetOrgPerson nicht.
Public Key Infrastruktur Konto
4.5 Univention Directory Manager Module
Wenn dieses Auswahlkästchen nicht markiert ist, erhält der Benutzer die Objektklasse pkiUser nicht.
Einfaches Authentisierungskonto
Diese Option kann verwendet werden, um Benutzer-Objekte anzulegen die ausschließlich einen Be-
nutzernamen und ein Passwort haben. Mit diesen Benutzern ist ausschließlich eine Authentisie-
rung gegen den LDAP-Verzeichnisdienst möglich, aber keine Anmeldung an UCS- oder Windows-
Systemen. Wird diese Option gesetzt, dann werden die Objektklassen uidObject und simpleSecu-
rityObject verwendet.
4.5.2 Gruppenverwaltung
Die folgenden Richtlinien-Objekte können auf die Gruppenverwaltung angewendet bzw. vererbt werden
(siehe Kapitel 4.5.11):
• UMC-Zugriff
Karteikarte ’Allgemein’
Name (*)
Der Name der Gruppe muss mit einem Buchstaben oder einer Ziffer beginnen und auch enden. Die
übrigen Zeichen des Benutzernamens dürfen aus Buchstaben, Ziffern, Leerzeichen, Bindestrich oder
Punkt bestehen.
Beschreibung
Hier kann eine beliebige Beschreibung für die Gruppe eingetragen werden.
Gruppen ID
Wenn der Gruppe eine bestimmte Gruppen-ID zugewiesen werden soll, kann die Gruppen-ID in die-
sem Eingabefeld eingetragen werden. Anderenfalls ordnet Univention Directory Manager der Gruppe
beim Hinzufügen automatisch die nächste freie Gruppen-ID zu. Sie kann nachträglich nicht geändert
werden und wird beim Bearbeiten der Gruppe ausgegraut angezeigt. Als Gruppen-ID können ganze
Zahlen zwischen 1000 und 59999 sowie zwischen 65536 und 1000000 frei vergeben werden.
Relative ID
Die relative ID (RID) ist der lokale Teil der Security-ID (SID) und wird in Windows- bzw. Samba-Do-
mänen verwendet. Wenn der Gruppe eine bestimmte RID zugewiesen werden soll, kann sie in die-
sem Eingabefeld eingetragen werden. Anderenfalls ordnet Univention Directory Manager der Gruppe
beim Hinzufügen automatisch eine RID zu. Die RID kann nachträglich nicht geändert werden und wird
beim Bearbeiten der Gruppe ausgegraut angezeigt. Weil RIDs domänenweit eindeutig sein müssen,
69