UCS-Handbuch - Univention

4 Univention Directory Manager
84
virtuelle Ordner-Hierarchie abzubilden. Dieser Mechanismus kann dazu genutzt werden Lasten auf
verschiedene Server zu verteilen oder Speicherorte auszulagern. Auch logische Strukturen lassen
sich so besser abbilden.
MSDFS steht für Microsoft Distributed File System und ist eine Implementierung eines verteilten
Dateisystems.
Das Setzen der MSDFS-Wurzel Option gibt an, dass es sich bei dem freigegebenen Ordner um eine
Freigabe handelt die für MSDFS genutzt werden kann. Nur innerhalb einer solchen MSDFS-Wurzel
werden Verweise auf andere Freigaben angezeigt, andernfalls werden diese ausgeblendet.
Um die Funktionen eines verteilten Dateisystem nutzen zu können, muss die Univention Configu-
ration Registry-Variable samba/enable-msdfs auf yes gesetzt werden. Anschließend muss der
Samba-Dienst neu gestartet werden.
Um einen Verweis von Server sa in der Freigabe fa auf die Freigabe fb des Servers sb anzulegen
muss im Ordner fa folgender Befehl ausgeführt werden.
ln -s msdfs:sb\\fb zufb
Dieser Verweis wird in jedem MSDFS fähigem Client (z.B. Windows 2000 und XP) als regulärer
Ordner angezeigt.
Achtung:
Auf Wurzel-Verzeichnisse sollten nur eingeschränkte Benutzergruppen Schreibzugriff haben. Andern-
falls könnten Benutzer Verweise auf andere Freigaben umlenken und so Dateien abfangen oder ma-
nipulieren. Weiterhin müssen Pfade zu den Freigaben und die Verweise komplett klein geschrieben
werden.
Sollten Änderungen an den Verweisen vorgenommen werden, müssen beteiligte Clients neu gest-
artet werden. Weitere Informationen dazu befinden sich in der Samba Dokumentation [8] im Kapitel
’Hosting a Microsoft Distributed File System Tree’.
Benutzer mit Schreibrechten dürfen die Berechtigungen verändern
Im Unix-Dateiberechtigungs-Konzept können nur die Besitzer einer Datei Zugriffsberechtigungen än-
dern. Dieses Schema wird standardmässig auch in Samba abgebildet. Wird diese Option aktiviert,
erhalten alle Benutzer mit Schreibrechten auf eine Datei auch die Möglichkeiten Berechtigungen,
ACL-Einträge und Dateibesitzrechte zu ändern. Es ist zu beachten, dass Mitglieder einer Besitzer-
gruppe keine Änderungsberechtigung erhalten, wenn diese nur über Leserechte verfügen.
Verstecke nicht lesbare Dateien und Verzeichnisse
Wenn diese Option aktiviert ist, werden Dateien, die anhand der Dateirechte für einen Benutzer nicht