Ihr Benutzerhandbuch APPLE MAC OS X SERVER 10.6 SNOW LEOPARD

Transkript

1 Lesen Sie die Empfehlungen in der Anleitung, dem technischen Handbuch oder der Installationsanleitung für APPLE MAC OS X SERVER 10.6 SNOW LEOPARD. Hier finden Sie die Antworten auf alle Ihre Fragen über die APPLE MAC OS X SERVER 10.6 SNOW LEOPARD in der Bedienungsanleitung (Informationen, Spezifikationen, Sicherheitshinweise, Größe, Zubehör, etc.). Detaillierte Anleitungen zur Benutzung finden Sie in der Bedienungsanleitung. Bedienungsanleitung Gebrauchsanweisung Gebrauchsanleitung Betriebsanleitung Benutzerhandbuch

2 Handbuch Zusammenfassung: gegenüber Apple Inc. in Anlehnung an die in diesem Handbuch beschriebenen Hard- oder Softwareprodukte richten sich ausschließlich nach den Bestimmungen der Garantiekarte. Apple Inc. übernimmt keine Verantwortung für Druck- oder Schreibfehler. Da Apple regelmäßig neue Versionen und Aktualisierungen seiner Software veröffentlicht, unterscheiden sich die Abbildungen in diesem Handbuch ggf. von Ihrer Bildschirmanzeige. Apple 1 Infinite Loop Cupertino, CA Das Apple-Logo ist eine in den USA und weiteren Ländern eingetragene Marke der Apple Inc. Die Verwendung des über die Tastatur erzeugten Apple-Logos für kommerzielle Zwecke ohne vorherige Genehmigung von Apple kann als Markenmissbrauch und unlauterer Wettbewerb gerichtlich verfolgt werden. Apple, das Apple-Logo, AirPort, AirPort Express, AirPort Extreme, Apple TV, Bonjour, FireWire, ical, ichat, ipod, isight, itunes, Keychain, Keynote, Leopard, Mac, Mac OS, Macintosh, Panther, Power Mac, QuickTime, Safari, Tiger, Time Capsule, Time Machine, Xcode, Xgrid, Xsan und Xserve sind Marken der Apple Inc., die in den USA und weiteren Ländern eingetragen sind. Apple Remote Desktop, Finder, iphone, Snow Leopard und Spotlight sind Marken der Apple Inc. Adobe und PostScript sind in den USA und/oder weiteren Ländern Marken oder eingetragene Marke der Adobe Systems Incorporated. Intel, Intel Core und Xeon sind in den USA und weiteren Ländern Marken der Intel Corp. PowerPCTM und das PowerPC-LogoTM sind Marken der International Business Machines Corporation und werden in Lizenz verwendet. UNIX ist eine eingetragene Marke von The Open Group. Die Rechte an anderen in diesem Handbuch erwähnten Marken- und Produktnamen liegen bei ihren Inhabern und werden hiermit anerkannt. Die Nennung von Produkten, die nicht von Apple sind, dient ausschließlich Informationszwecken und stellt keine Werbung dar. Apple übernimmt keine Gewähr im Hinblick auf Leistung oder Verwendbarkeit dieser Produkte. D A/1. August 2009 Inhalt Kapitel 1: Einführung in Mac OS X Server Neue Merkmale und Funktionen von Snow Leopard Server Snow Leopard Server in Kleinunternehmen Snow Leopard Server in einer Arbeitsgruppe Grundlegende Programme und Dienstprogramme Werkzeuge und Programme für erweiterte Konfigurationen Kapitel 2: Vorbereitung für die Installation von Mac OS X Server Voraussetzungen für die Installation von Snow Leopard Server Vorbereiten von Netzwerk und Internetverbindung Methoden für die Verwaltung von Benutzern und Gruppen Bereitstellen grundlegender Dienste Bereitstellen weiterer Dienste Vorbereiten von Festplatten für die Installation von Mac OS X Server Vorbereiten eines Administratorcomputers 65 Kapitel 3: Installieren von Mac OS X Server 67 Lokale Installation 70 Netzwerkgestützte Installation Kapitel4:KonfigurierenvonMacOSXServer Lokale Serverkonfiguration Netzwerkgestützte Serverkonfiguration Nach der Serverkonfiguration Kapitel 5: Verwalten Ihres Servers Programm "Servereinstellungen" Widget "Serverstatus" Herstellen einer Verbindung im Programm "Servereinstellungen" Sichern und Wiederherstellen der Serverdaten Aktualisieren von Snow Leopard Server Kapitel 6: Verwalten von Benutzern Informationen zu Benutzer-Accounts Administrator-Accounts Einrichten der Verwaltung von Benutzern und Gruppen Hinzufügen eines Benutzers Importieren von Benutzern Automatisches Importieren von Benutzern einer Gruppe Löschen eines Benutzer- Accounts Ändern der Einstellungen eines Benutzers Ändern der Kontaktinformationen eines Benutzers Bereitstellen von Diensten für einen Benutzer Ändern der Gruppenmitgliedschaften eines Benutzers 4 Inhalt 124 Anpassen der Begrüßungsnachricht 125 Anpassen der Einladungsnachricht des Servers 127 Anpassen der Einladungsnachricht für Gruppen 129 Kapitel 7: Verwalten von Benutzercomputern 129 Automatisches Konfigurieren der Mac-Computer von Benutzern 139 Manuelles Konfigurieren von Benutzercomputern 145 Kapitel 8: Verwalten von Gruppen 146 Erstellen einer neuen Gruppe 149 Hinzufügen und Entfernen von Gruppenmitgliedern 150 Hinzufügen und Entfernen externer Mitglieder einer Gruppe Kapitel 9: Anpassen der Dienste Verwalten des Diensts "Adressbuch" Verwalten des Diensts "Dateifreigabe" Verwalten des Diensts "ical" Verwalten des Diensts "ichat" Verwalten des Diensts "Mail" Verwalten der Webdienste Verwalten des Diensts "VPN" Anpassen der Dienste mithilfe erweiterter Verwaltungsprogramme 189 Kapitel 10: Verwalten der Serverinformationen 190 Verwalten der Serverinformationen Inhalt Verwenden eines SSL-Zertifikats Verwalten der Sicherungsvolumes für Benutzerdaten Ändern von Sicherheitseinstellungen Anzeigen der Serverprotokolle Anzeigen der Serveraktivitäten als Graphen 213 Kapitel 11: Informationsquellen 213 Verwenden der Online-Hilfe 215 Abrufen von Aktualisierungen für die Dokumentation 215 Weitere Informationsmöglichkeiten 217 Anhang: Dienste und Ports 6 Inhalt Einführung in Mac OS X Server 1 Mac OS X Server verfügt über alle Komponenten und Funktionen, die für die Bereitstellung standardisierter Dienste für Arbeitsgruppen und Internetnutzung erforderlich sind. Die Serverlösung eignet sich daher gleichermaßen für Bildungseinrichtungen, Kleinunternehmen und Großbetriebe. Mac OS X Server 10.6 Snow Leopard kombiniert die Benutzerfreundlichkeit von Mac-Computern mit einer ausgereiften und stabilen UNIX-Grundlage. Mit seiner umfassenden Palette an Diensten unterstützt der Server Client-Computer mit Macintosh-, Windows- und UNIX-Betriebssystemen über das Netzwerk. Die Snow Leopard Server-Lösung bietet kleinen Unternehmen und Arbeitsgruppen ohne IT-Abteilung die Möglichkeit, alle Vorteile und Vorzüge zu nutzen, die ein Server bereitstellt. Auch ein Benutzer ohne spezifisches technisches Wissen kann Snow Leopard Server für eine Gruppe konfigurieren und verwalten und andere Benutzer innerhalb der Gruppe können ihre Mac-Computer so konfigurieren, dass sie auf die von Snow Leopard Server angebotenen Dienste zugreifen können. Für professionelle ITBenutzer unterstützt Snow Leopard Server andererseits eine Fülle erweiterter Optionen und Werkzeuge für die Konfiguration und Verwaltung. 7 Neue Merkmale und Funktionen von Snow Leopard Server Mac OS X Server Snow Leopard stellt Verbesserungen in verschiedenen Schlüsselbereichen bereit: Â Â Â Â Â Â Â Â 64-Bit-Unterstützung OpenCL Podcast-Produzent 2 Wiki- Server ical-server 2 Adressbuchserver Mail-Server Server für mobilen Zugriff 64-Bit-Betriebssystem Snow Leopard Server arbeitet mit einem 64-Bit- Betriebssystem und unterstützt bis zu 16 TB Arbeitsspeicher.

3 Damit kann Snow Leopard Server die enormen Speichermengen handhaben, mit denen Server heutzutage ausgestattet werden. Mit mehr Arbeitsspeicher können Serverprogramme mehr physischen Speicher verwenden und so schneller arbeiten. Darüber hinaus erlaubt das 64-Bit-Betriebssystem eine drastische Steigerung der Gesamtanzahl gleichzeitiger Systemprozesse, Threads und Netzwerkverbindungen, die der Server verwenden kann. 8 Kapitel 1 Einführung in Mac OS X Server Snow Leopard Server unterstützt die neuste 64-Bit-Technologie der heutigen Xserve- und Mac Pro-Systeme und bietet zudem 32-Bit- Unterstützung für andere Systeme. Mac OS X Server kann auf allen Systemen 64-Bit- und 32-Bit-Programme gleichzeitig ausführen, große Mengen an Arbeitsspeicher adressieren sowie auf 64-BitDateisysteme, mathematische Bibliotheken und Bildbibliotheken zugreifen. OpenCL Mit OpenCL (Open Computing Language) können Entwickler die Gigaflops an Rechenleistung der GPU (Graphics Processing Unit, Grafikprozessor) auf effiziente Weise nutzen. Da GPUs inzwischen Verarbeitunsgeschwindigkeiten von einer Billion Vorgänge pro Sekunde erreichen, können sie weitaus mehr als nur Bilder zeichnen. Anders als andere Serverbetriebssysteme ist Mac OS X Server speziell darauf ausgelegt, die GPU für das Rendern von Grafiken, für Podcast-Effekte und -Übergänge und für das Zeichnen der Benutzeroberfläche für Mac OS X Server selbst zu nutzen. OpenCL ermöglicht es Entwicklern, die GPU-Leistung in hochleistungsfähigen Programmen wie etwa zur Genomdarstellung, Videocodierung, Signalverarbeitung sowie Simulationen physikalischer und finanzieller Modelle zu nutzen. Kapitel 1 Einführung in Mac OS X Server 9 Podcast-Produzent 2 Das Programm "Podcast-Produzent 2" vereinfacht die Aufnahme von Inhalten, das Codieren und das Veröffentlichen von Podcasts in hoher Qualität für die Wiedergabe in itunes und auf einem ipod, iphone und Apple TV. Die Benutzer steuern die Aufnahme von Vorlesungen, Schulungen, Präsentationen und anderen Audio- und Videoprojekten. Anschließend codiert und veröffentlicht Podcast-Produzent die Aufnahme automatisch basierend auf Ihrem Workflow. Unter Snow Leopard und Snow Leopard Server bietet Podcast-Produzent 2 einen benutzerfreundlichen, grafischen Workflow-Editor, Funktionen für eine duale Videoaufnahme, eine Podcast-Mediathek, ein webbasiertes Programm für die Aufnahmesteuerung und eine optionale Konfiguration für die Ausfallumschaltung zur Gewährleistung einer hohen Verfügbarkeit. 10 Kapitel 1 Einführung in Mac OS X Server Kapitel 1 Einführung in Mac OS X Server 11 Der grafische Workflow-Editor, das Programm "Podcast-Composer", führt Sie schrittweise durch die Ausarbeitung videobasierter Workflows mit Podcast-Produzent. Auf der grafischen Oberfläche wählen Sie Intro-, Titel- und Outro-Videos, geben Übergänge und Effekte zwischen den Videos an und sehen Titel und Effekte in Echtzeit. Außerdem können Sie Wasserzeichen und Überlagerungen zu Ihren Podcast-Inhalten hinzufügen. Durch Ihren Workflow werden auch Codierungsformate festgelegt und die Ziele für die Weitergabe via Wiki, itunes U oder Podcast-Mediathek für Ihren fertigen Podcast bestimmt. Mit dem Programm "Podcast-Produzent 2" können Benutzer zwei Videoquellen aufnehmen und dazu das Programm "Podcast-Aufzeichnung" auf einem Mac oder das neue Webprogramm "Podcast-Aufzeichnung" auf einem Mac, iphone oder WindowsComputer verwenden. Apple stellt mehrere Bild-in-Bild-Vorlagen bereit, aber Sie können natürlich auch eigene Vorlagen erstellen. In der Podcast-Mediathek kann Ihr Server Podcasts speichern und Betrachtern via RSS- und Atom-Feeds bereitstellen. Beispielsweise können Ihre Podcasts von Ihrem Server direkt an itunes U übermittelt werden. Atom-Feeds vereinfachen die Verteilung mehrerer Podcast-Versionen, z. B. als ipod-, Apple TV- und reine Audio-Version, da jeder Atom-Feed mehrere Versionen enthalten kann und das Wiedergabegerät des Benutzers automatisch die geeignete Version wählt. Podcast-Produzent 2 und die Dienste, auf denen das Programm basiert (u. a. Xgrid), lassen sich im Hinblick auf eine hohe Verfügbarkeit konfigurieren, indem Server für die Ausfallumschaltung eingerichtet und ein Xsan-Dateisystem verwendet wird. 12 Kapitel 1 Einführung in Mac OS X Server Wiki-Server 2 Mac OS X Server umfasst Webdienste, mit denen Benutzer auf einfache Weise über gemeinsam verwendete Wiki-Websites Informationen erstellen und weitergeben können. Die Benutzer können in ihren Webbrowsern die Wiki-Inhalte anzeigen, durchsuchen und bearbeiten. Sie können Wiki-Inhalte ganz einfach hinzufügen, löschen, bearbw Leopard-Benutzer öffentliche Kontaktinformationen auf Verzeichnisservern suchen, mit denen Ihr Server verbunden ist. Für Benutzer anderer Computer besteht die Möglichkeit, mit Programmen anderer Hersteller, die mit dem offenen CardDAV- Standard kompatibel sind, auf die Adressbücher auf Ihrem Server zuzugreifen. Mail-Server Snow Leopard Server steigert die Leistung, Zuverlässigkeit und Skalierbarkeit von Mail-Server mit einer neuen offenen, auf Standards basierenden Engine, die für die Verarbeitung tausender gleichzeitiger Verbindungen ausgelegt ist. Darüber hinaus wurde Mail-Server mit Push- s, serverseitigen -Regeln und Abwesenheitsnachrichten erweitert. ServerfürmobilenZugriff Snow Leopard Server bietet einen Server für mobilen Zugriff, der mobilen Benutzern sicheren Zugriff auf Ihre privaten Dienste erlaubt - ohne lästige VPN-Verbindungen. Sie geben an, ob Benutzer auf die privaten Dienste "Mail", "Web", "ical" und "Adressbuch" zugreifen dürfen. Die Benutzer bauen eine Verbindung zum Server für mobilen Zugriff, dem Reverse-Proxy, im Internet auf und dieser stellt für sie sichere Verbindungen zu Diensten her, die Mac OS X Server in Ihrem privaten Netzwerk bereitstellt. Kapitel 1 Einführung in Mac OS X Server 19 Snow Leopard Server in Kleinunternehmen Ein einzelner Servercomputer mit Mac OS X Server kann alle Dienste bereitstellen, die Computerbenutzer in Kleinunternehmen benötigen. Der Server und die Computer der Benutzer sind mit einem privaten lokalen Netzwerk verbunden, in dem eine DSLoder Kabel-Internetverbindung verfügbar ist. Die Internetverbindung kann mit einer AirPort Extreme-Basisstation ( n) oder Time Capsule über den Router des Internetanbieters oder Computerhändlers oder über den Server für die gemeinsame Nutzung bereitgestellt werden. Diese Konfigurationen werden im Folgenden beschrieben. Einzelner Server mit AirPort Extreme Die folgende Abbildung zeigt einen Mac OS X Server-Computer, Benutzercomputer und iphone-geräte, die mithilfe einer AirPort Extreme-Basisstation (802.

4 11n) eine Internetverbindung gemeinsam verwenden. Über ein DSL- oder ein Kabelmodem stellt die Basisstation die Verbindung zum Internet her und macht diese Internetverbindung über das lokale Netzwerk für den Server und die Benutzercomputer verfügbar. Der Server und einige der Benutzercomputer sind per Kabel mit dem lokalen Netzwerk verbunden, andere Benutzercomputer verwenden die Basisstation, um drahtlos auf das lokale Netzwerk zuzugreifen. Der Server und die Benutzercomputer beziehen ihre Netzwerkadressen vom DHCP-Server der Basisstation. Sie nutzen den Dienst "DNS" des Internetanbieters. 20 Kapitel 1 Einführung in Mac OS X Server Die Basisstation blockiert Kommunikationsversuche von außerhalb des lokalen Netzwerks, um den Server und alle Benutzercomputer vor Angriffen aus dem Internet zu schützen. Die Basisstation ist jedoch so konfiguriert, dass für einige Dienste die eingehende Kommunikation zugelassen wird. So kann etwa der Dienst "Mail" des Servers s von außerhalb des lokalen Netzwerks empfangen. Sowohl die verkabelten als auch die drahtlosen Computer im lokalen Netzwerk können Dienste von Mac OS X Server nutzen. Kapitel 1 Einführung in Mac OS X Server 21 Der Server stellt Benutzer- und Gruppen-Accounts, gemeinsame Ordner, serverbasierte Adressbücher, gemeinsame Kalender, Instant-Messaging (IM) und Wikis mit Benutzerportalen, Webkalendern und Blogs bereit. Da der Internetanbieter nicht so viele -Adressen zur Verfügung stellt, wie für das Unternehmen benötigt werden, stellt der Server auch die -Adressen und den Dienst "Mail" bereit. DSLoder Kabelmodem ISP Das Internet AirPort Extreme Lokales Netzwerk Mac OS X Server Mac OS X-Computer iphone 22 Kapitel 1 Einführung in Mac OS X Server Benutzer mit Mac OS X Snow Leopard oder Leopard verwenden Time Machine für die Datensicherung ihrer Mac-Computer auf einer externen Festplatte (nicht abgebildet), die an den Server angeschlossen ist. Die Mobil- oder Heimcomputer einiger Benutzer werden so eingerichtet, dass sie über das Internet eine VPN-Verbindung zum Server aufbauen können. So erhalten sie auch unterwegs oder bei der Arbeit zu Hause sicheren Fernzugriff auf alle Dienste, die der Server im lokalen Netzwerk bereitstellt. iphone-benutzer können beim Roaming auf Wikis und Blogs zugreifen. Einzelner Server mit Netzwerk-Router Die nächste Abbildung zeigt einen Mac OS X Server-Computer und Benutzercomputer sowie iphone-geräte, die eine Internetverbindung über einen drahtlosen Router des Internetanbieters gemeinsam nutzen. In dieser Konfiguration übernimmt der drahtlose Router die Funktion der AirPort Extreme-Basisstation in der vorherigen Konfiguration. Er ist mit einem integrierten DSL- oder Kabelmodem ausgestattet, das die Verbindung zum Internet herstellt. Der Router nutzt Kabelverbindungen und drahtlosen Verbindungen zum lokalen Netzwerk, um den Internetzugriff für den Server, die Benutzercomputer und die iphone-geräte bereitzustellen. Der Router umfasst einen DHCP-Server, der für Server, Benutzercomputer und iphone-geräte Netzwerkadressen zur Verfügung stellt. Kapitel 1 Einführung in Mac OS X Server 23 In dieser Konfiguration blockiert die Firewall des Servers Angriffe von außerhalb des lokalen Netzwerks. Die Firewall ist so konfiguriert, dass einige Dienste eingehende Kommunikation empfangen können. Beispielsweise kann der Dienst "ichat" via Internet IM-Einladungen von Google Talk-Benutzern empfangen. Mac OS X Server bietet allen verkabelten und drahtlosen Computern im lokalen Netzwerk Dienste an. Der Server stellt Benutzer- und Gruppen-Accounts, gemeinsame Ordner, serverbasierte Adressbücher, gemeinsame Kalender, Instant-Messaging, und Wikis mit Benutzerportalen, Webkalendern und Blogs bereit. Benutzer mit Mac OS X Snow Leopard oder Leopard nutzen für ihre mit Time Machine erstellten Sicherungskopien Speicherplatz auf dem Server. 24 Kapitel 1 Einführung in Mac OS X Server ISP Das Internet Wi-FiRouter Lokales Netzwerk Mac OS X Server Mac OS X-Computer iphone Benutzer, die sich mit ihren mobilen Geräten außerhalb des lokalen Netzwerks befinden, können über Wi-Fi- Zugangspunkte in Bibliotheken, Cafés und auf Flughäfen ihre s, Webkalender, Wikis und Blogs einsehen. Kapitel 1 Einführung in Mac OS X Server 25 Einzelner Server als Internet-Gateway Die nächste Abbildung zeigt einen Mac OS X Server-Computer, der als InternetGateway konfiguriert ist, um Computern und mobilen Geräten im lokalen Netzwerk den Internetzugriff zu ermöglichen. Der primäre Ethernetanschluss des Servers stellt via DSL- oder Kabelmodem die Verbindung zum Internet und seine anderen Ethernetanschlüsse die Verbindung zum lokalen Netzwerk her. Der Dienst "DHCP" des Servers weist die Netzwerkadressen für die Benutzercomputer und mobilen Geräte zu. Somit übernimmt der Server in dieser Konfiguration die Aufgabe der AirPort Extreme-Basisstation oder des generischen Routers in den vorherigen zwei Konfigurationen. Die Firewall des Servers ist so konfiguriert, dass Angriffe aus dem Internet blockiert werden, eingehende s und ichat-einladungen von außerhalb des lokalen Netzwerks jedoch zulässig sind. Neben - und ichat-funktionen stellt der Server auch Benutzer- und Gruppen-Accounts, gemeinsame Ordner, serverbasierte Adressbücher, gemeinsame Kalender und Wikis mit Benutzerportalen, Webkalendern und Blogs bereit. 26 Kapitel 1 Einführung in Mac OS X Server Benutzer mit Mac OS X Snow Leopard oder Leopard nutzen für ihre mit Time Machine erstellten Sicherungskopien Speicherplatz auf dem Server. DSLoder Kabelmodem ISP Das Internet AirPort Extreme Mac OS X Server Lokales Netzwerk Mac OS X-Computer iphone Kapitel 1 Einführung in Mac OS X Server 27 Snow Leopard Server in einer Arbeitsgruppe Die nachfolgende Abbildung zeigt eine Mac OS X Server-Konfiguration im Umfeld einer Abteilung innerhalb eines großen Unternehmens. Das Unternehmen hat eine eigene IT-Abteilung, die den Dienst "DHCP" für die Zuweisung der Netzwerkadressen sowie die Dienste für DNS, Mail, Internetzugang und VPN zur Verfügung stellt. Jeder Mitarbeiter der Abteilung verfügt bereits über einen Benutzer-Account, der vom Open Directory- Server des Unternehmens bereitgestellt wird und der auf den Abteilungsserver importiert wurde. Für die Benutzer bedeutet dies, dass sie sich mit ihren gewohnten Benutzernamen und Kennwörtern auch für die Dienste anmelden können, die vom Abteilungsserver angeboten werden. Die betreffenden Dienste wurden dabei automatisch so eingerichtet, dass sie die Kerberos-Identifizierung (Gesamtauthentifizierung) des Open Directory-Servers verwenden.

5 Für die Benutzer hat dies den Vorteil, dass sie sich nur einmal anmelden müssen, um auf alle Dienste des Abteilungsservers zugreifen zu können. Der Abteilungsserver stellt die Dienste "Adressbuch", "Kalender" und "InstantMessaging" bereit, die nahtlos mit den Mac OS X-Programmen "Adressbuch", "ical" und "ichat" auf den Benutzercomputern interagieren. Darüber hinaus dient der Abteilungsserver als Host für die gemeinsam genutzten Ordner und privaten Wikis für Gruppen und Projekte der Abteilung. An einigen Projekten sind Mitarbeiter anderer Abteilungen beteiligt. Auch diese externen Mitarbeiter können mithilfe ihrer vorhandenen Benutzer-Accounts auf die Wikis oder gemeinsamen Ordner zugreifen. 28 Kapitel 1 Einführung in Mac OS X Server Die Server des Unternehmens bieten Speicherplatz für Datensicherungen, doch die meisten Benutzer verwenden Mac OS X Snow Leopard und bevorzugen die Verwendung von Time Machine mit der externen Festplatte (nicht abgebildet), die an den Abteilungsserver angeschlossen ist. Einige Benutzer in der Abteilung arbeiten unter Windows mit den Programmen "Internet Explorer", "Safari" und "Firefox", um auf Wikis, Webkalender und Blogs zuzugreifen. Im Windows-Ordner "Netzwerkumgebung" werden die gemeinsam genutzten Ordner als zugeordnete Laufwerke angezeigt. Die Windows-PCs sind außerdem so eingerichtet, dass sie für das Instant-Messaging das vom Abteilungsserver bereitgestellte Protokoll "Jabber" nutzen. Kapitel 1 Einführung in Mac OS X Server 29 Das Internet Unternehmen ISP Dateifreigabe Adressbuch, ical, Mail, Open Directory, und Web Lokales Netzwerk Firewall, VPN, Push und Mobiler Zugriff AirPort Extreme Abteilung Mac OS X Server Windows-Computer Mac OS XAdministratorcomputer Mac OS X-Computer iphones 30 Kapitel 1 Einführung in Mac OS X Server Grundlegende Programme und Dienstprogramme Nach der Konfiguration von Snow Leopard Server können Sie Benutzer und Gruppen verwalten, grundlegende Diensteinstellungen ändern und andere grundlegende Serververwaltungsaufgaben mit den unten beschriebenen Programmen und Dienstprogrammen ausführen. Weitere Informationen über ihre Verwendung finden Sie in den nachfolgenden Kapiteln dieses Handbuchs. Wichtig: Wenn Sie Versionen dieser Programme und Dienstprogramme von Mac OS X Server 10.5 Leopard (oder älter) haben, verwenden Sie diese nicht mit Snow Leopard Server. Programme und Dienstprogramme für Serveradministratoren ical- Server-Dienstprogramm (im Ordner "/Programme/Server/") Erstellen, bearbeiten und löschen Sie die Orte und Ressourcen, die Benutzer reservieren können, wenn sie Meetings in freigegebenen Kalendern planen, die von ical-server bereitgestellt werden. Server-Assistent Konfigurieren Sie Mac OS X Server erstmals. Installieren Sie Mac OS X Server per Fernzugriff auf einem Computer. Servereinstellungen (im Ordner "/Programme/Server/") Hiermit können Sie Benutzer und Gruppen verwalten, Dienste und Systeminformationen anpassen und die Serveraktivitäten überwachen. Widget "Serverstatus" für Dashboard Hiermit können Sie die Serveraktivitäten von jedem Mac-Computer mit Snow Leopard aus überwachen. Kapitel 1 Einführung in Mac OS X Server 31 Programme und Dienstprogramme für Serveradministratoren Systemeinstellungen (im Ordner "/Programme/") Hiermit stellen Sie die Verbindung zwischen Ihrem Server und einem Verzeichnisserver Ihres Unternehmens her. Konfigurieren Sie die Time Machine- Datensicherung des Servers. Konfigurieren Sie die Freigabe eines direkt angeschlossenen USB- oder FireWire-Druckers. Werkzeuge und Programme für erweiterte Konfigurationen Neben dem Programm "Servereinstellungen" und den anderen grundlegenden Verwaltungsprogrammen umfasst Snow Leopard Server die in der folgenden Tabelle beschriebenen erweiterten Verwaltungsprogramme und Werkzeuge. Weitere Informationen über diese Werkzeuge und Programme erhalten Sie, indem Sie das Programm "Server-Admin" öffnen und anschließend das Menü "Hilfe" verwenden oder die Website zu Mac OS X Server-Ressourcen unter www. apple.com/de/server/macosx/resources/ besuchen. Wichtig: Wenn Sie Verwaltungprogramme und -werkzeuge von Mac OS X Server 10.5 Leopard (oder älter) haben, verwenden Sie diese nicht mit Snow Leopard Server. Erweiterte Programme und Werkzeuge für Serveradministratoren Verzeichnisdienste Konfigurieren Sie erweiterte Verbindungen zu Verzeichnisservern. Öffnen Sie das Programm "Verzeichnisdienste", indem Sie im Abschnitt "Anmeldeoptionen" der Systemeinstellung "Benutzer" auf "Bearbeiten" (oder "Beitreten") klicken. 32 Kapitel 1 Einführung in Mac OS X Server Erweiterte Programme und Werkzeuge für Serveradministratoren Podcast-Aufzeichnung (im Ordner "/Programme/Dienstprogramme/") Nehmen Sie Audio- und Videodaten in hoher Qualität mithilfe einer lokal oder entfernt angeschlossenen Kamera auf, erfassen Sie Aktivitäten auf dem Bildschirm oder laden Sie QuickTime-Dateien in das Programm "Podcast-Produzent" für die Codierung und Weitergabe. Podcast-Composer (im Ordner "/Programme/Server/") Erstellen Sie anhand eines strukturierten, grafischen Prozesses Workflows, mit denen gesteuert wird, wie das Programm "Podcast-Produzent" Podcasts generiert und weitergibt. QuickTime-Broadcaster (im Ordner "/Programme/") Nehmen Sie Audio- und Videomaterial live auf, das nahtlos mit QuickTime Streaming Server verwendet werden kann und so hochqualitative Wiedergaben im Netzwerk ermöglicht. RAID-Admin (im Ordner "/Programme/Server/") Mit diesem Programm kann die Xserve RAID-Hardware konfiguriert und überwacht werden. Server-Admin (im Ordner "/Programme/Server/") Ändern Sie erweiterte Diensteinstellungen, konfigurieren Sie erweiterte Dienste und verwalten Sie Netzwerkordner. Außerdem können mit dem Programm die Serveraktivitäten überwacht und detaillierte Protokollinformationen über die Dienste angezeigt werden. Server-Assistent Richten Sie automatisch mehrere Server ein, indem Sie gesicherte Profile für die automatische Konfiguration verwenden. Öffnen Sie das Programm "Server-Assistent", indem Sie das Menü "Server" in Server-Admin verwenden. Servermonitor (im Ordner "/Programme/Server/") Mit diesem Programm können über das Netzwerk ein oder mehrere Xserve-Systeme überwacht und verwaltet werden. System-Image-Dienstprogramm (im Ordner "/Programme/Server/") Erstellen Sie NetBoot- und NetInstall-Images für Mac OS X- und Mac OS X Server- Computer.

6 Kapitel 1 Einführung in Mac OS X Server 33 Erweiterte Programme und Werkzeuge für Serveradministratoren Systemeinstellungen (im Ordner "/Programme/") Hiermit stellen Sie die Verbindung zwischen Ihrem Server und einem Verzeichnisserver Ihres Unternehmens her. Arbeitsgruppenmanager (im Ordner "/Programme/Server/") Mit diesem Programm können Benutzer, Gruppen, Computer und Computergruppen in erweiterten Serverinstallationen verwaltet werden. Verwalten Sie Einstellungen für Mac OS X-Benutzer. Xgrid-Admin (im Ordner "/Programme/Server/") Verwalten Sie per Fernzugriff Cluster, überwachen Sie die Aktivität von Controllern und Agenten und prüfen Sie den Auftragsstatus im Grid. Befehlszeilenprogramme Mithilfe von UNIX- Werkzeugen ist es u. a. möglich, Serversoftware zu installieren und zu konfigurieren, Dienste bereitzustellen und Benutzer zu verwalten. 34 Kapitel 1 Einführung in Mac OS X Server Vorbereitung für die Installation von Mac OS X Server 2 Überprüfen Sie die Serverhardware, richten Sie Ihr Netzwerk ein, entscheiden Sie, wie Benutzer und Gruppen verwaltet und welche Dienste bereitgestellt werden sollen, und bereiten Sie die Serverfestplatten vor. Vorbereitende Schritte vor der Installation und Konfiguration von Mac OS X Server:  Vergewissern Sie sich, dass der Computer, der als Server verwendet werden soll, die Systemvoraussetzungen erfüllt (Seite 36).  Stellen Sie sicher, dass Ihre Internetverbindung und das lokale Netzwerk für den Server vorbereitet sind (Seite 37).  Informieren Sie sich über Methoden zur Verwaltung von Benutzern und Gruppen und entscheiden Sie, welche Methode für Ihre Umgebung geeignet ist (Seite 46).  Informieren Sie sich über die Dienste, die Mac OS X Server bereitstellen kann, und entscheiden Sie, welche grundlegenden Dienste zu Beginn konfiguriert werden sollen (Seite 49).  Bereiten Sie die Festplatten für die Installation von Mac OS X Server vor (Seite 59).  Wenn Ihr Servercomputer keinen Monitor hat oder nicht zugänglich ist, können Sie einen Administratorcomputer konfigurieren (Seite 62). 35 Voraussetzungen für die Installation von Snow Leopard Server Für die Installation von Snow Leopard Server benötigen Sie einen Macintosh- DesktopComputer oder einen Servercomputer mit folgenden Komponenten:  Intel-Prozessor  Mindestens 2 Gigabyte (GB) Arbeitsspeicher (RAM)  Mindestens 10 Gigabyte (GB) verfügbarer Festplattenspeicher Ihr Server benötigt deutlich mehr Festplattenspeicher - etwa eine externe Festplatte mit hoher Kapazität - wenn Snow Leopard- und Leopard-Benutzer die Möglichkeit erhalten sollen, Sicherungskopien ihrer Mac-Computer auf dem Server zu speichern. Noch mehr Festplattenspeicher ist erforderlich, wenn Sie den Server mithilfe von Time Machine sichern wollen.  Eine aktive Verbindung zu einem sicheren Netzwerk Als erfahrener Systemadministrator können Sie die Installation und Erstkonfiguration von Snow Leopard Server ohne Netzwerkverbindung durchführen, wenn folgende Voraussetzungen erfüllt sind: Sie wählen während der Konfiguration die Option für die manuelle Konfiguration aus, erstellen keinen Open Directory-Master und stellen während der Erstkonfiguration keine Verbindung zu einem vorhandenen Verzeichnisserver her. Der Server benötigt eine Netzwerkverbindung, wenn Sie dessen Verzeichnisdienste konfigurieren. Für bestimmte Podcast-Codierungsvorgänge ist eine kompatible Grafikkarte erforderlich. Für einige Funktionen gelten zusätzliche Systemvoraussetzungen oder sie erfordern den Kauf zusätzlicher Produkte. Nähere Informationen dazu finden Sie auf der Mac OS X Server-Website unter 36 Kapitel 2 Vorbereitung für die Installation von Mac OS X Server Sofern Sie keine Standortlizenz besitzen, benötigen Sie für jeden Servercomputer eine eindeutige Seriennummer. Die Verwendung einer Seriennummer für Mac OS X Server 10.6 Snow Leopard ist zwingend. Diese Seriennummern beginnen mit der Zeichenfolge "XSVR-106". Für die Installation von Mac OS X Server ist ein integriertes DVD-Laufwerk praktisch, Sie können aber ebenso ein externes FireWire-DVD-Laufwerk oder einen MacComputer mit einem DVD-Laufwerk anschließen und verwenden, der im FireWireFestplattenmodus betrieben wird. Ein Monitor kann optional angeschlossen werden. Mithilfe eines so genannten Administratorcomputers können Sie die Mac OS X Server-Software auf einem Computer ohne angeschlossenen Monitor installieren und Servercomputer braucht nicht an einem Ort aufgestellt zu werden, der jederzeit zugänglich ist. Administrative Aufgaben können von jedem Mac-Computer aus vorgenommen werden, der als Administratorcomputer konfiguriert wurde. Vorbereiten von Netzwerk und Internetverbindung Bevor Sie Snow Leopard Server erstmals installieren und konfigurieren, müssen Sie die Dienste "DNS" und "DHCP" für Ihren Server vorbereiten. Wenn Sie einen unabhängigen Server für ein Kleinunternehmen einrichten, ist es ratsam, auch den Schutz vor Angriffen aus dem Internet einzuplanen. Kapitel 2 Vorbereitung für die Installation von Mac OS X Server 37 KonfigurierenvonDNSfürIhrenServer Damit die Benutzer den Servernamen für den Zugriff verwenden können, müssen die DNS-Server (Domain Name System) für Ihr lokales Netzwerk so konfiguriert werden, dass der DNS-Name Ihres Servers in seine IP-Adresse aufgelöst werden kann. Einige Dienste, die von Ihrem Server bereitgestellt werden, setzen zudem voraus, dass DNSServer für die Auflösung der IP-Adresse Ihres Servers in seinen primären DNS-Namen konfiguriert werden. Umstände, die sich auf die DNS-Konfiguration auswirken Wenn die Benutzer nur über das lokale Netzwerk auf Ihren Server zugreifen Ihr Server kann den Dienst "DNS" für Ihr lokales Netzwerk (IP-Teilnetzwerk) bereitstellen. Dieser lokale Dienst wird während der Erstkonfiguration des Servers automatisch konfiguriert, wenn er auf dem Server nicht bereits vorhandenen ist. Der lokale Dienst "DNS" hat einen Eintrag für den DNS-Namen und die IP-Adresse, die Sie während der Erstkonfiguration für Ihren Server angeben. Damit die Client-Computer den von Ihrem Server bereitgestellten Dienst "DNS" nutzen können, müssen Sie unter Umständen diesen lokalen Dienst und Ihren DHCP-Server (normalerweise Ihr Netzwerk-Router) konfigurieren, nachdem die Erstkonfiguration des Servers abgeschlossen ist. Wenn dies für Sie zutrifft, finden Sie weitere Informationen im Dokument "Mac OS X Server Nächste Schritte", das nach der Erstkonfiguration generiert und auf den Schreibtisch des Servers gelegt wird.

7 Fahren Sie mit dem Thema,,Konfigurieren von DHCP für Ihren Server" auf Seite 41 fort, wenn Sie nur den lokalen Dienst "DNS" Ihres Servers benötigen. Wenn Sie keinen Domain-Namen wie beispiel.de haben Sie benötigen eine registrierte Internet-Domain wie beispiel. de, wenn Sie Internetbenutzern den Zugriff auf die Dienste per Name erlauben wollen. Sie können eine solche Domain von Ihrem Internetanbieter oder einer öffentlichen Registrierungsstelle für Domain-Namen erhalten. Bitten Sie den zuständigen Mitarbeiter, die Domain so zu konfigurieren, dass sie auf die IP- Adresse Ihres Servers verweist. Weitere Informationen über Domain-Registrierungsstellen finden Sie im Internet. 38 Kapitel 2 Vorbereitung für die Installation von Mac OS X Server Umstände, die sich auf die DNS-Konfiguration auswirken Wenn Ihr Server keinen registrierten DNS-Namen wie meinserver. beispiel.de hat Sprechen Sie sich mit Ihrem Internetanbieter, der IT-Abteilung Ihres Unternehmens oder der öffentlichen Registrierungsstelle ab, bei der Sie Ihre Domain erhalten haben, und ordnen Sie Ihrem Server einen aussagekräftigen Namen zu. Der DNS-Name des Servers bildet die Basis für die Adressen aller Dienste, die der Server für die Benutzer bereitstellt. Hierzu gehören u. a. Mail, ichat, ical, Adressbuch, Wiki, Dateifreigabe, Blog, Webmail und VPN. WennSieeinenServerfüreinKleinunternehmenkonfigurieren Bitten Sie Ihren Internetanbieter oder die öffentliche Registrierungsstelle Ihrer Domain, einen DNS-Eintrag für den DNS-Namen Ihres Servers hinzuzufügen, der in die öffentliche IP-Adresse des Servers aufgelöst wird. Bitten Sie außerdem um einen RLU-Eintrag (Reverse Lookup), der die öffentliche IP-Adresse in den DNS-Namen auflöst. Ihr Internetanbieter stellt die öffentliche IPAdresse als Teil Ihres Internetdiensts bereit. Damit Internetbenutzer Ihren Domain-Namen verwenden können, um auf die Dienste Ihres Servers zuzugreifen, muss der Domain- Name immer auf den Server verweisen. Dies können Sie mit einer statischen (unveränderlichen) IP-Adresse für Ihren Server sicherstellen. Wenn Ihr Internetanbieter keine statische IP-Adresse bereitgestellt hat, können Sie eine solche Adresse in der Regel gegen Zahlung einer Gebühr erhalten. Wenn Sie keine statische IP-Adresse haben, kann sich die IP-Adresse des Servers ändern, was dazu führt, dass Internetbenutzer Ihren Server nicht mehr mithilfe des Namens erreichen können. Wenn Sie einen Server für eine Abteilung oder Arbeitsgruppe in einem größeren Unternehmen konfigurieren Bitten Sie Ihre IT-Abteilung oder den DNS-Serveradministrator um eine statische (unveränderliche) IP-Adresse für Ihren Server. Lassen Sie für den DNS-Namen Ihres Servers einen DNS-Eintrag hinzufügen, der in die öffentliche IP-Adresse Ihres Servers aufgelöst wird. Bitten Sie auch um einen RLU-Eintrag, der die öffentliche IP-Adresse in den DNS-Namen auflöst. Wenn Ihr Unternehmen keine eigenen DNS-Server hat, lassen Sie diese Einträge durch Ihren Internetanbieter oder die öffentliche Registrierungsstelle für Ihre Domain hinzufügen. Kapitel 2 Vorbereitung für die Installation von Mac OS X Server 39 Umstände, die sich auf die DNS-Konfiguration auswirken Wenn Ihr Server den Dienst "Mail" oder Webdienste bereitstellt Wenn Ihr Server den Dienst "Mail" oder Webdienste bereitstellt, können Sie den Zugriff auf diese Dienste vereinfachen, indem Sie DNS-Einträge für Namen wie mail.beispiel.de und www. beispiel.de anfordern. Wenn Ihr Server den Dienst "Mail" bereitstellt, bitten Sie um einem MX-Eintrag (Mail Exchanger) für Ihren Server. Ein MX-Eintrag (oder Datensatz) ermöglicht den Benutzer die Verwendung von -Adressen wie mchen@beispiel.de. Ohne MX-Eintrag müssen die -Adressen den vollständigen DNS-Namen des Servers enthalten (beispielsweise mchen@meinserver.beispiel.de). Wenn Benutzer von unterwegs über das Internet auf einige Dienste zugreifen Der DNS-Name Ihres Servers im lokalen Netzwerk muss mit dem DNS-Namen im Internet identisch sein, wenn Benutzer von unterwegs Zugriff auf einige Dienste erhalten sollen, ohne VPN verwenden zu müssen. Dazu müssen Sie einen registrierten Internet-DNS-Namen für Ihren Server anfordern (wie oben beschrieben). Â Wenn Sie keinen DNS-Server für Ihr Netzwerk haben, stellt Mac OS X Server minimale Funktionen des Diensts "DNS" für Ihr lokales Netzwerk bereit. Dieser Dienst wird automatisch für den DNS-Namen und die private IP-Adresse konfiguriert, die Sie während der Serverkonfiguration eingeben. Â Wenn Ihr Unternehmen einen DNS-Server für Ihr lokales Netzwerk hat, bitten Sie Ihre IT-Abteilung oder den DNS-Serveradministrator einen Eintrag hinzuzufügen, der den DNS-Namen des Servers in die Server-IP-Adresse im lokalen Netzwerk auflöst. Bitten Sie außerdem um einem RLU-Eintrag, der die IP-Adresse in den DNS-Namen auflöst. Private IP-Adressen beginnen mit , 10. oder bis Beispielsweise sind , und private IP-Adressen. 40 Kapitel 2 Vorbereitung für die Installation von Mac OS X Server KonfigurierenvonDHCPfürIhrenServer Die Computer der meisten Benutzer sind standardmäßig für das Abrufen von Netzwerkadressen von einem DHCP-Server im lokalen Netzwerk konfiguriert. Der DHCP-Server für Ihr Netzwerk muss so konfiguriert sein, dass er Netzwerkadressen bereitstellt. Hierzu gehören eine IP-Adresse für jeden Computer, die IP-Adresse des Routers oder Gateways für Ihr Netzwerk und die IP-Adressen von einem oder zwei DNS-Servern für Ihr Netzwerk. Sind Konfigurationsänderungen an Ihrem DHCP-Server erforderlich, finden Sie weitere Informationen im Dokument "Mac OS X Server Nächste Schritte", das nach der Erstkonfiguration generiert und auf den Schreibtisch des Servers gelegt wird. Schützen eines kleinen Netzwerks Wenn Sie eine AirPort Extreme- Basisstation (802.11n), eine Time Capsule, einen KabelRouter, einen DSL-Router, einen anderen Netzwerk-Router oder ein Gateway zur Bereitstellung einer Internetverbindung für die Computer in Ihrem lokalen Netzwerk verwenden, isoliert dieses Gerät Ihr lokales Netzwerk vom Internet. Diese Geräte für die gemeinsame Internetnutzung schützen Ihr lokales Netzwerk vor Angriffen aus dem Internet, indem sie Kommunikationsversuche von außerhalb des lokalen Netzwerks blockieren. Computer können nur dann über das Internet auf Ihren Server zugreifen, wenn Sie AirPort Extreme-Basisstation, Time Capsule, Router bzw. Gateway so konfigurieren, dass der Zugriff auf bestimmte Dienste möglich ist. Hinweis: Sie können den Benutzern mit Accounts auf Ihrem Server via Internet sicheren Fernzugriff auf alle Dienste erlauben.

8 Nach der Erstkonfiguration aktivieren Sie dazu den Dienst "VPN" im Programm "Servereinstellungen". Weitere Informationen hierzu finden Sie unter,,verwalten des Diensts "VPN"" auf Seite 178. Kapitel 2 Vorbereitung für die Installation von Mac OS X Server 41 Schützen Ihres Netzwerks mit einer AirPort Extreme-Basisstation Wenn Sie eine AirPort Extreme-Basisstation (802.11n) oder eine Time Capsule verwenden, kann Mac OS X Server diese automatisch so verwalten, dass Ihr lokales Netzwerk geschützt und gleichzeitig der Zugriff auf ausgewählte Dienste über das Internet möglich ist. Nach der Erstkonfiguration können Sie mit dem Programm "Servereinstellungen" bestimmte Dienste angeben, die von außerhalb Ihres lokalen Netzwerks zugänglich sein sollen. Mac OS X Server konfiguriert Ihre AirPort ExtremeBasisstation oder Time Capsule so, dass eingehende Anforderungen für diese Dienste an den Server geleitet werden. Damit Mac OS X Server Ihre AirPort Extreme-Basisstation oder Time Capsule verwalten kann, muss die Option "Eine öffentl. IP-Adresse nutzen" (d. h. eine Internetverbindung) für die Einstellung "Verbindung gemeinsam nutzen" ausgewählt sein. Darüber hinaus muss die erweiterte Option "IPv6-Modus" auf "Tunnel" gesetzt werden. Außerdem sollten Sie sicherstellen, dass die AirPort Extreme-Basisstation oder Time Capsule ein sicheres Kennwort verwendet - nicht das Standardkennwort, das öffentlich ist. Sie benötigen das Kennwort der Basisstation oder Time Capsule, nicht das Kennwort des drahtlosen Netzwerks, um die automatische AirPort-Verwaltung aktivieren zu können. 42 Kapitel 2 Vorbereitung für die Installation von Mac OS X Server Schützen Ihres Netzwerks mit einem Router Wenn Sie einen Kabelrouter, DSL-Router oder einen anderen Netzwerk-Router als NATGerät konfiguriert haben, können Sie ihn manuell so konfigurieren, dass der Router Ihr lokales Netzwerk schützt und zugleich den Zugriff auf ausgewählte Dienste über das Internet erlaubt. Sie konfigurieren den Router für die Weiterleitung von Anforderungen nach einzelnen Diensten an Ihren Server. Dieser Vorgang wird als Portweiterleitung oder Portzuordnung bezeichnet, da jeder Dienst über einen abstrakten Kommunikationsport mit einer bestimmten Nummer kommuniziert. Bei diesen Ports handelt es sich nicht um physische "Anschlüsse" wie etwa beim Ethernetanschluss Ihres Computers. Die meisten Internet-Router haben eine spezielle eigene Konfigurationssoftware, mit der Sie die Portzuordnung manuell konfigurieren können. Diese Konfigurationssoftware besteht meist aus mehreren Webseiten. Sie können einen Webbrowser auf einem Computer verwenden, der mit Ihrem lokalen Netzwerk verbunden ist, um die Webseite mit den Einstellungen für die Portzuordnung oder Portweiterleitung anzuzeigen. In einigen Fällen bietet die Software die Möglichkeit, Standarddienste (wie "Web" oder "VPN") zu wählen und für diese Dienste die Weiterleitung von Anforderungen an die IP-Adresse Ihres Servers zu konfigurieren. In anderen Fällen kann es dagegen erforderlich sein, die Portnummer und die IP-Adresse des Servers für jeden Dienst separat einzugeben. Eine Liste der Dienste und der zugehörigen Ports, für die sich eine Portzuordnung oder Portweiterleitung möglicherweise empfiehlt, finden Sie unter,,dienste und Ports" auf Seite 217. Kapitel 2 Vorbereitung für die Installation von Mac OS X Server 43 Schützen des Netzwerk durch Definieren Ihres Servers als Gateway Möglicherweise besitzen Sie weder eine AirPort-Basisstation noch einen anderen Router, aber Ihr Server verfügt über zwei Ethernetanschlüsse. Dann können Sie den Server als Gateway einrichten, sodass eine Internetverbindung mit anderen Computern in Ihrem lokalen Netzwerk gemeinsam verwendet werden kann. Die Ethernetanschlüsse des Servers müssen wie folgt konfiguriert sein, bevor Sie mit der Erstkonfiguration von Mac OS X Server beginnen: Â Ein Ethernetanschluss muss eine öffentliche IP-Adresse im Internet haben (keine private IP-Adresse wie oder ). Dieser Port ist mit Ihrem DSL-Modem, Kabelmodem oder einem anderen Internetgerät verbunden. Zu diesem Zweck wird in der Regel der erste integrierte Ethernetanschluss des Servers verwendet. Â Der andere Ethernetanschluss muss mit einem funktionierenden NetzwerkSwitch oder -Hub in Ihrem lokalen privaten Netzwerk verbunden sein. Dieser Ethernetanschluss darf nicht konfiguriert sein und muss eine manuelle IP-Adresse bzw. eine selbst zugeordnete IP-Adresse haben, die mit beginnt. Wurde die IP-Adresse des Ports von einem DHCP-Server zugeordnet, ist es nicht möglich, den Server während der Erstkonfiguration von Mac OS X Server als Gateway zu definieren. Grund hierfür ist, dass der Server als Gateway den Dienst "DHCP" bereitstellen würde, was zu Konflikten mit einem vorhandenen DHCP-Server im selben Netzwerk führen kann. Andere Computer, die mit diesem lokalen Netzwerk verbunden sind, verwenden die Internetverbindung des Servers gemeinsam. 44 Kapitel 2 Vorbereitung für die Installation von Mac OS X Server Damit Internetbenutzer Ihren Domain-Namen verwenden können, um auf die Dienste Ihres Servers zuzugreifen, muss der Domain-Name immer auf den Server verweisen. Dies können Sie mit einer statischen (unveränderlichen) IP-Adresse für Ihren Server sicherstellen. Wenn Ihr Internetanbieter keine statische IP-Adresse bereitgestellt hat, können Sie eine solche Adresse in der Regel gegen Zahlung einer Gebühr erhalten. Wenn Sie keine statische IP-Adresse haben, kann sich die IP-Adresse des Servers ändern, was dazu führt, dass Internetbenutzer Ihren Server nicht mehr mithilfe des Namens erreichen können. Das Konfigurieren Ihres Server als Gateway bewirkt Folgendes: Â Dem Ethernetanschluss, der mit dem lokalen Netzwerk verbunden ist, wird die private IP-Adresse zugeordnet. Â Der Dienst "DHCP" wird aktiviert und den Computern im lokalen Netzwerk werden die IP-Adressen bis zugeordnet. Der Dienst "DHCP" ordnet diese Adressen Computern zu, deren Ethernetanschlüsse mit der Option "DHCP verwenden" konfiguriert sind. Sie können den Benutzern auch die Adressen bis zuweisen, um ihre Ethernetanschlüsse mit der Option "DHCP mit manueller Adresse" zu konfigurieren. Die Adressen bis sind für den Dienst "VPN" des Servers reserviert. Â Der Dienst "NAT" wird für die Freigabe der Internetverbindung des Servers für die Computer im lokalen Netzwerk konfiguriert.

9 Kapitel 2 Vorbereitung für die Installation von Mac OS X Server 45  Die Firewall des Servers wird so konfiguriert, dass eingehende Verbindungen von Computern aus dem Internet blockiert werden. Ausgehende Verbindungen von Computern im lokalen Netzwerk sind zulässig. Die Firewall lässt auch eingehende Verbindungen zu, die auf ausgehende Verbindungen lokaler Computer antworten. Nach der Konfiguration können Sie in der Servereinstellung "Sicherheit" festlegen, dass eingehende Anforderungen die Firewall für bestimmte Dienste passieren dürfen.  Der Dienst "DNS" wird für das lokale Netzwerk konfiguriert. Dabei wird festgelegt, dass Lookups von DNS-Namen zwischengespeichert werden, um die Leistung der Computer im lokalen Netzwerk zu verbessern. Methoden für die Verwaltung von Benutzern und Gruppen Bei der Erstkonfiguration von Mac OS X Server entscheiden Sie, wie der Server die Benutzer- und Gruppen-Accounts verwaltet, mit denen Benutzer identifiziert werden. Außerdem legen Sie fest, auf welche Dienste die Benutzer und Gruppen zugreifen dürfen. Sie haben folgende Möglichkeiten:  Unabhängiges Verwalten der Benutzer und Gruppen in einem kleinen Unternehmen  Importieren von Benutzern und Gruppen für eine Arbeitsgruppe in einem mittleren oder großen Unternehmen  Manuelles Konfigurieren für einen Server, der ausgewählte Dienste für ein mittleres oder großes Unternehmen bereitstellt 46 Kapitel 2 Vorbereitung für die Installation von Mac OS X Server Verwalten eigener Benutzer und Gruppen Wenn Sie einen Server für ein kleines Unternehmen ohne vorhandenen Verzeichnisserver konfigurieren, können Sie einen unabhängigen Server mit eigenen Benutzern und Gruppen einrichten. Der Server stellt als Open Directory-Master seinen eigenen Verzeichnisdienst für seine Benutzer- und Gruppen-Accounts bereit. Nach der Konfiguration können Sie Benutzer und Gruppen verwalten, grundlegende Diensteinstellungen konfigurieren und den Serverstatus mit dem benutzerfreundlichen Programm "Servereinstellungen" überwachen. Wenn Sie erweiterte Einstellungen ändern oder erweiterte Dienste konfigurieren müssen, können Sie die Programme "Server-Admin" und "Arbeitsgruppenmanager" verwenden. Importieren von Benutzern und Gruppen für eine Arbeitsgruppe Wenn Sie einen Server für eine Abteilung oder Arbeitsgruppe in einem Unternehmen mit einem vorhandenen Verzeichnisserver konfigurieren, können Sie Benutzer von diesem Verzeichnisserver importieren. Dadurch erhalten Benutzer die Möglichkeit, mit ihren vorhandenen Benutzernamen und Kennwörtern auf Ihren Server zuzugreifen. Folgende Voraussetzungen müssen erfüllt sein:  Sie müssen den DNS-Namen oder die IP-Adresse des Verzeichnisservers kennen.  Sie müssen wissen, ob Sie sich für den Verzeichnisserver identifizieren müssen. Wenn ja, müssen Sie den Typ des Verzeichnisservers sowie den Namen und das Kennwort eines Benutzer-Accounts auf dem Verzeichnisserver kennen.  Für einen Open Directory-Server können Sie einen standardmäßigen BenutzerAccount verwenden, sie benötigen keinen Verzeichnis-Administrator-Account. Kapitel 2 Vorbereitung für die Installation von Mac OS X Server 47  Für einen Active Directory-Server können Sie einen Active Directory- AdministratorAccount oder einen standardmäßigen Benutzer-Account verwenden, der zum Hinzufügen von Workstations zur Domain berechtigt ist. Ihr Server verwendet den Account-Namen, das Account-Kennwort sowie weitere Attribute, die in importierten Benutzer-Accounts bereits zur Verfügung stehen. Der Server kann die vorhandenen Attribute durch Attribute ergänzen, die für seine Dienste benötigt werden. Beispielsweise können importierte Benutzer Mitglieder einer Gruppe sein, die Sie auf Ihrem Server erstellen. Ihr Server stellt als Open Directory-Master auch eigene Verzeichnisdienste bereit und kann daher über eigene Benutzer und Gruppen verfügen. Nach der Konfiguration können Sie Gruppen für Teams oder Projekte innerhalb der Arbeitsgruppe anlegen und einen Benutzer-Account für jeden Benutzer erstellen, der keinen Account vom unternehmenseigenen Verzeichnisservers hat. Nach der Konfiguration können Sie Benutzer und Gruppen verwalten, grundlegende Diensteinstellungen konfigurieren und den Serverstatus mit dem benutzerfreundlichen Programm "Servereinstellungen" überwachen. Wenn Sie erweiterte Einstellungen ändern oder erweiterte Dienste konfigurieren müssen, können Sie auch die Programme "Server-Admin" und "Arbeitsgruppenmanager" verwenden. ManuelleKonfiguration Wenn Sie als erfahrener Systemadministrator einen oder mehrere Server für ein mittleres oder großes Unternehmen konfigurieren und die Konfiguration der Dienste vollständig selbst steuern möchten, empfiehlt sich die manuelle Konfiguration. Bei dieser Konfigurationsmethode können zahlreiche Anforderungen von Unternehmen berücksichtigt werden. 48 Kapitel 2 Vorbereitung für die Installation von Mac OS X Server Während der Erstkonfiguration können Sie Ihren Server mit einem Verzeichnisserver verbinden oder Ihren Server als Verzeichnisserver definieren, indem Sie einen Open Directory-Master erstellen. Sie können sich auch dafür entscheiden, die Verzeichnisdienste nach der Erstkonfiguration einzurichten. Nach der Erstkonfiguration haben Sie die Möglichkeit, mithilfe von Programmen wie "Server-Admin" und "Arbeitsgruppenmanager" oder mit Befehlszeilenprogrammen Dienste zu konfigurieren und Benutzer zu verwalten. Wenn Sie nur grundlegende Diensteinstellungen konfigurieren und grundlegende Einstellungen für Benutzer und Gruppen verwalten müssen, können Sie das Programm "Servereinstellungen" verwenden. Bereitstellen grundlegender Dienste Während der Erstkonfiguration von Mac OS X Server können Sie wählen, welche grundlegenden Dienste Ihr Server den Benutzern bereitstellen soll: Adressbuch, ical, Dateifreigabe, ichat, Mail und Webdienste. Informationen, die Ihnen die Entscheidung über die bereitzustellenden Dienste erleichtern, finden Sie in den nächsten sechs Abschnitten. Nach der Erstkonfiguration richten Sie grundlegende Dienste und weitere Dienste ein. Wenn Sie sich bei der Erstkonfiguration für die manuelle Konfiguration entscheiden, stellen Sie keine Verbindung zu einem Verzeichnisserver her und erstellen keinen Open Directory-Master. Informationen über die Dienste, die Sie nach der Erstkonfiguration einrichten können, finden Sie unter,,bereitstellen weiterer Dienste" auf Seite 55.