Und nicht zuletzt vielen Dank an die Mac OS X Server-Community, die immer bestrebt ist, ihren Benutzern noch bessere Dienste anzubieten.

Transkript

1

2 Danksagung Arek Dreyer Vielen Dank an meine wunderbare Frau, Heather Jagman, für ihre Unterstützung bei meinen Bemühungen, die Termine für dieses Buch einzuhalten. Vielen Dank an Schoun Regan, David Pugh und weiteren Autoren früherer Versionen dieses Materials, an Simon Wheatley für seine Arbeit an den Übungen und Folien zu dieser Version des Lehrgangs und an David Colville für seine erstklassigen Vorschläge bei der technischen Redaktion. Vielen Dank an Becca Freed, Kim Saccio-Kent und Danielle Foster bei Peachpit, die das Unmögliche möglich gemacht haben. Vielen Dank an Ben, der mich immer wieder motiviert hat. Vielen Dank an Tip Lovingood bei TechIt, Geordie Korper bei GroupLogic, Charles Edge bei 318 und die folgenden Apple Mitarbeiter für ihre tatkräftige Unterstützung: Jason Deraleau, Michael Dhaliwal, André LaBranche, Timo Perfitt, Mike Reed, Joel Rennich, John Signa und Josh Wisenbaker. Und nicht zuletzt vielen Dank an die Mac OS X Server-Community, die immer bestrebt ist, ihren Benutzern noch bessere Dienste anzubieten. Ben Greisler Ohne die Unterstützung und Geduld meiner Frau, Ronit Greisler, und meiner Kinder, Galee und Noam, wäre ich nicht in der Lage gewesen, dieses Projekt zu realisieren. Besonderer Dank geht an Arek dafür, dass er mich in dieses Projekt einbezogen und in meine Leistungen vertraut hat. Dank an alle bei Apple und Peachpit, denen Arek bereits gedankt hat, für ihre große Hilfe. Dank geht auch an Ståle Bjørdal, Ken Holden, Ed Marczak und Josh Perlman für ihre Praxistests. Vielen Dank an meine Kunden, Studenten und Kollegen, die mich anspornen, ein besserer Berater, Trainer und Teilnehmer am OS X-Ökosystem zu werden. Ohne sie wäre dies ein vergebliches Unterfangen gewesen. iii

3 Apple Training Series: Mac OS X Server Essentials v PDF Inhaltsverzeichnis Mac OS X Server Essentials v Der offizielle Leitfaden zu Einsatz und Support von Mac OS X Server v10.6 Danksagung Inhalt auf einen Blick Inhalt Erste Schritte Lektion 1 Installieren und Konfigurieren von Mac OS X Server Lektion 2 Authentifizieren und Autorisieren von Accounts Lektion 3 Verwenden von Open Directory Lektion 4 Verwenden von Dateidiensten Lektion 5 Bereitstellen von Mail-Diensten Lektion 6 Verwalten der Webdienste Lektion 7 Verwenden von Diensten für die Zusammenarbeit Lektion 8 Implementieren spezifischer Lösungen für die Softwareverteilung Lektion 9 Verwalten von Accounts Stichwortverzeichnis Erste Schritte Lernmethodik Kapitelaufbau Systemanforderungen Apple-Zertifizierung Apple Training Series Lektion 1 Installieren und Konfigurieren von Mac OS X Server Vorbereiten der Installation von Mac OS X Server Konfigurieren von Mac OS X Überprüfen der Mac OS X Server-Anforderungen Minimale Hardwarevoraussetzungen Weitere Überlegungen zur Hardware Planen Ihrer Mac OS X Server-Implementierung Installieren von Mac OS X Server Überprüfen der Systemanforderungen Formatieren bzw. Partitionieren von Volumes Vergleich zwischen lokaler und entfernter Installation Installieren von Mac OS X Server per Fernzugriff Erstkonfiguration von Mac OS X Server

4 Auswählen von Konfigurationsoptionen Aktualisieren von Mac OS X Server Konfigurieren von Mac OS X Server per Fernzugriff Verwenden von Programmen Servereinstellungen Arbeitsgruppenmanager Server-Admin Systemeinstellung Benutzer Softwareaktualisierung Servermonitor Dashboard-Widget Serverstatus Fehlerbeseitigung Mac OS X Server-Verwaltungshandbücher Dokumente in der Apple Knowledge Base Lektion 2 Authentifizieren und Autorisieren von Accounts Verwalten des Serverzugriffs Authentifizieren und Autorisieren in der Praxis Erstellen und Verwalten von Serveraccounts für Benutzer und Administratoren Verwenden des Arbeitsgruppenmanagers für die Konfiguration von Benutzeraccounts Verwenden des Arbeitsgruppenmanagers für die Konfiguration von Administratoraccounts Konfigurieren lokaler Benutzeraccounts Exportieren und Importieren von Benutzern und Gruppen Umwandeln eines Benutzers in einen Administrator Arbeiten mit Gruppenaccounts im Arbeitsgruppenmanager Arbeiten mit Benutzeraccounts und Gruppen-IDs Erstellen von Gruppen mit dem Arbeitsgruppenmanager Zuordnen von Benutzern zu Gruppen Hinzufügen von Gruppen zu Gruppen Steuern des Zugriffs über Serveraccounts Verwenden der Autorisierung unter Mac OS X Server Überprüfen von POSIX-Berechtigungen Festlegen von POSIX-Berechtigungen mit Server-Admin Festlegen von ACLs Festlegen von ACLs mit Server-Admin Festlegen des Benutzerzugriffs auf einen Ordner

5 Unterschiede bei der Verwendung von Benutzer-ID, Gruppen-ID und GUID Beispiele für ACL-Arbeitsabläufe POSIX-Berechtigungen im Vergleich zu ACL-Einstellungen Funktionsweise von Dateisystem-ACLs POSIX- und ACL-Präzedenzregeln Gruppenmitgliedschaft und ACLs Konfiguration der Zugriffssteuerung Steuern des Zugriffs auf Ihren Server Konfigurieren von Dienst-ACLs (SACLs) Einschränken der Verwaltungsfunktionen Fehlerbeseitigung Mac OS X Server-Verwaltungshandbücher Dokumente in der Apple Knowledge Base Lektion 3 Verwenden von Open Directory Konzepte der Verzeichnisdienste Informationen zu Open Directory Überblick über die Komponenten des Open Directory-Diensts Überprüfen von DNS-Einträgen Überprüfen von DNS-Einträgen für Mac OS X Server Konfigurieren von Open Directory-Diensten Konfigurieren von Open Directory-Diensten mit dem Serverassistenten Konfigurieren von Open Directory-Diensten mit den Servereinstellungen Konfigurieren von Open Directory-Diensten mit Server-Admin Konfigurieren eines Open Directory-Masters mit Server-Admin Konfigurieren einer Open Directory-Replik Konfigurieren Ihres Servers für die Bereitstellung einer Replik eines Open Directory-Masters Verbinden von Mac OS X Server mit einem vorhandenen Verzeichnisdienst Definieren von Bindungen mit den Systemeinstellungen Überprüfen der Bindung mit dem Programm Verzeichnisdienste Verbinden von Mac OS X Server mit einem Open Directory-Dienst Binden von Mac OS X an Ihren Open Directory-Dienst Verwalten von Netzwerk-Benutzeraccounts Verwalten von Netzwerk-Benutzeraccounts mit den Servereinstellungen Verwalten von Netzwerk-Benutzeraccounts mit dem Arbeitsgruppenmanager Verwenden von Authentifizierungsmethoden unter Mac OS X Server

6 Konfigurieren der Benutzerauthentifizierung Deaktivieren eines Benutzeraccounts Festlegen von Kennwortrichtlinien für Accounts Festlegen globaler Kennwortrichtlinien Verwenden von Single sign-on und Kerberos Definieren von Kerberos-Begriffen Prüfen von Kerberos-Tickets Archivieren und Wiederherstellen von Open Directory-Daten Informationen zur Archivstruktur Wiederherstellen von Verzeichnisdaten auf dem Open Directory-Master Fehlerbeseitigung Zugreifen auf Open Directory-Protokolldateien Fehlerbeseitigung bei Verzeichnisdiensten Fehlerbeseitigung bei Kerberos Definieren von DNS-Einträgen (optional) Konfigurieren des DNS-Diensts zur Unterstützung mehrerer Open Directory-Server Mac OS X Server-Verwaltungshandbücher Dokumente in der Apple Knowledge Base Bücher URL-Adressen Lektion 4 Verwenden von Dateidiensten Aufgabenstellungen für die Dateifreigabe Unterschiedliche Protokolle für unterschiedliche Clients Planen von Dateidiensten Konfigurieren der Dateidienste Erstellen von Freigaben und Festlegen von Zugriffsrechten Verwenden von AFP (Apple Filing Protocol) POSIX- Zugriffsrechte und AFP-Netzwerkordner Festlegen des Zugriffs auf Netzwerkordner und Ordner Aktivieren des Dienstzugriffs mit den Servereinstellungen Entfernen und Hinzufügen von Netzwerkordnern mit den Servereinstellungen Bearbeiten von Zugriffsrechten für Netzwerkordner mit den Servereinstellungen Einrichten und Aktivieren des Dienstzugriffs mit Server-Admin Zugriffssteuerung Aktivieren des Zugriffs

7 Protokollieren von Aktivitäten Fehlerbeseitigung und Überwachen der Verwendung Konfigurieren von Apple File Service Konfigurieren eines Ordners für die Freigabe Konfigurieren und Starten des AFP-Diensts Einschränken des Zugriffs auf Dateien Festlegen weiterer AFP-Optionen Beschränken der Anzahl gleichzeitig verbundener Benutzer Erfassen von Fehler- und Zugriffsprotokollen Verwenden Ihres Servers für Time Machine-Backups Überwachen von AFP-Aktivitäten Anzeigen von Zugriffs- und Fehlerprotokollen Anzeigen von Aktivitätsgraphen Verwenden des Windows-Dateidiensts Windows-Netzwerkordner Servername und Arbeitsgruppe Erweiterte Windows-Dienste Verwenden der Suchfunktion von einem Windows-Client Überwachen der SMB-Aktivitäten Konfigurieren des Windows-Dateidiensts Konfigurieren des Zugriffs und Starten der Windows-Dateidienste Verwenden des Zugriffs auf NFS-Netzwerkordner NFS vertraut dem Client in Bezug auf die Benutzerauthentifizierung NFS-Optionen zum Erhöhen der Sicherheit Konfigurieren von NFS Starten des NFS-Diensts Herstellen einer Verbindung zu einem freigegebenen NFS-Ordner Festlegen weiterer Optionen für freigegebene NFS-Ordner Verwenden des FTP-Dateidiensts Aktivieren von FTP FTP-Dateikonvertierungen Überwachen von FTP-Aktivitäten Konfigurieren des FTP-Diensts Erlauben des Zugriffs für ausgewählte Benutzer Herstellen einer Serververbindung über FTP Aktivierte Netzwerkordner Einrichten eines Netzwerkbenutzerordners Konfigurieren von Netzwerkaktivierungen Konfigurieren von Benutzern für die Verwendung von Netzwerkbenutzerordnern Verwenden automatischer Aktivierungen für andere Ordner

8 Steuern des Zugriffs auf freigegebene Ordner Reduzieren der Anzahl von Dateifreigabediensten Entfernen des Gastzugriffs für jeden Netzwerkordner Entfernen des Gastzugriffs für jedes Protokoll Konfigurieren von SACLs Fehlerbeseitigung für Dateidienste Probleme mit der Groß-/Kleinschreibung bei der Dateifreigabe Ein Vergleich von Dateifreigabeprotokollen Mac OS X Server-Verwaltungshandbücher Dokumente in der Apple Knowledge Base URL-Adressen Lektion 5 Bereitstellen von Mail-Diensten Internet- Konfigurieren des Mail-Diensts Aktivieren des Mail-Diensts Konfigurieren von Benutzern auf Ihrem Mail-Server Optimieren des Mail-Diensts Einstellen von Optionen für Serververbindungen Webzugriff auf s Schützen des Mail-Diensts Schützen von Benutzerkennwörtern Verhindern von Spam Erkennen von Viren Verwalten des Mail-Diensts Platz sparen auf der Festplatte Umleiten von s Erstellen von Mailing-Listen Konfigurieren von Mail-Protokollen Mac OS X Server-Verwaltungshandbücher Dokumente in der Apple Knowledge Base URL-Adressen Lektion 6 Verwalten der Webdienste

9 Informationen zu grundlegenden Website-Konzepten Aktivieren von Websites Aktivieren des Webdiensts in Server-Admin Starten des Webdiensts in Server-Admin Verwalten von Websites Anzeigen der Parameter von Standardwebsites Erstellen einer Website Prüfen des Ordnerzugriffs Verwenden von Aliasnamen Festlegen erweiterter Website-Optionen Verwalten von Apache-Modulen Verwalten von Ordnerlisten Anzeigen von Apache-Protokolldateien Deaktivieren von Apache-Protokolldateien Darstellen des Webdatenverkehrs in Form von Graphen Verwalten von Website-Realms und WebDAV Verwenden von Realms Aktivieren von WebDAV Dateifreigabe-Vergleich Sicherheit für Ihre Website Verwenden von SSL Verwaltungshandbücher URL-Adressen Lektion 7 Verwenden von Diensten für die Zusammenarbeit Auswählen der Verwaltungsprogramme Ändern der Datenspeicher Informationen zu einem Wiki und Verwalten eines Wikis Aktivieren eines Wikis in Server-Admin Erstellen von Wikis Verwenden des ical-diensts Konfigurieren und Starten des ical-diensts Verwenden des ical-server-dienstprogramms zum Hinzufügen von Ressourcen und Orten Zugreifen auf den ical-dienst als Benutzer Verwalten des ichat-diensts Konfigurieren des ichat-diensts

10 Verwalten von ichat-dienstprotokollen Konfigurieren von Benutzern des ichat-diensts Einschränken der Nutzung des ichat-diensts Verwenden der ichat-föderation zum Kombinieren von Diensten Anzeigen von ichat-dienstprotokollen Erläuterungen zum Adressbuch-Dienst Konfigurieren des Adressbuch-Diensts mit Server-Admin Konfigurieren von Mac OS X für die Verwendung des Adressbuch-Diensts Verwaltungshandbücher URL-Adressen Lektion 8 Implementieren spezifischer Lösungen für die Softwareverteilung Probleme bei der Softwareverteilung Verwalten von Computern mit NetBoot Hardwarevoraussetzungen Informationen zu NetBoot-Startoptionen Erstellen von Image-Dateien mit dem System-Image-Dienstprogramm Verwenden von NetInstall Erstellen von NetBoot-Image-Dateien Festlegen einer Standard-Image-Datei und eines Protokolls Informationen zu Shadow-Dateien Konfigurieren eines NetBoot-Servers Überprüfen der Freigaben Konfigurieren von NetBoot für die Verteilung einer Image-Datei Konfigurieren eines NetBoot- Clients Konfigurieren von NetBoot-Image-Dateien Konfigurieren von NetRestore-Image-Dateien Filtern von NetBoot-Clients Überwachen von NetBoot-Clients Fehlerbeseitigung beim NetBoot-Dienst Verwaltungshandbücher Dokumente in der Apple Knowledge Base URL-Adressen

11 Lektion 9 Verwalten von Accounts Informationen zur Verwaltung von Accounts Arbeitsgruppenmanager Detailansicht des Arbeitsgruppenmanagers Verwalten von Benutzer-, Gruppen-, Computer- und Computergruppenaccounts Überblick über das Einrichten eines Netzwerkbenutzerordners Verwalten von Einstellungen für Benutzer in einer Arbeitsgruppe Einrichten eines Gruppenordners Verwalten von Computergruppenaccounts Erstellen eines Computeraccounts Erstellen einer Computergruppe Hinzufügen von Computern zu einer Computergruppe Erstellen eines Gastcomputeraccounts Verwalten von Arbeitsgruppen und Computeraccounts Verwalten von Einstellungen Welche Einstellungen können verwaltet werden? Wann empfiehlt sich das Verwalten von Einstellungen? Verwalten von Benutzer-, Gruppen- und Computereinstellungen Priorität verwalteter Einstellungen Übernehmen Priorität verwalteter Einstellungen Überschreiben Priorität verwalteter Einstellungen Kombinieren Verwalten von Einstellungsmanifesten Bearbeiten von Einstellungsmanifesten Einschränken des Zugriffs auf Programme Einschränken des Zugriffs auf ausgewählte Systemeinstellungen Verwalten von Einstellungen in einem Netzwerk Konfigurieren der Einstellung Anmeldung Konfigurieren der Einstellung Dock Konfigurieren der Einstellung Finder Verwalten von Arbeitsgruppenaccounts Erstellen von Gruppen mit dem Arbeitsgruppenmanager Festlegen von Einstellungen für Gruppen Überprüfen von Gruppen- und Benutzereinstellungen Erstellen von Gruppenordnern Konfigurieren des Gruppenordners, sodass er für die Mitglieder verfügbar ist Erstellen von Computeraccounts Verwalten des Computerzugriffs Konfigurieren von Einstellungen für Computergruppen Anpassen der Einstellungsoptionen

12 Verwalten von Softwareaktualisierungen Aktivieren einzelner Aktualisierungen Konfigurieren von Computern für Ihren Softwareaktualisierungsdienst Wiederherstellen der Standardeinstellungen Verwalten mobiler Benutzeraccounts Erstellen und Löschen mobiler Benutzeraccounts Synchronisieren von Accounts Synchronisieren von Accounteinstellungen und Benutzerordnern Festlegen von Optionen für die Synchronisierung von Accounts Konfigurieren der mobilen Computernutzung Konfigurieren des Accountablaufs Überprüfen eines mobilen Accounts vom Client aus Konfigurieren externer Accounts Überprüfen des externen Accounts vom Client aus Fehlerbeseitigung Verwaltungshandbücher Dokumente in der Apple Knowledge Base Stichwortverzeichnis A B C D E F G H I J K L M N O P R

13 S T U V W X Z Ins Internet: Weitere Infos zum Buch, Downloads, etc. Copyright

14 Copyright Daten, Texte, Design und Grafiken dieses ebooks, sowie die eventuell angebotenen ebook-zusatzdaten sind urheberrechtlich geschützt. Dieses ebook stellen wir lediglich als persönliche Einzelplatz-Lizenz zur Verfügung! Jede andere Verwendung dieses ebooks oder zugehöriger Materialien und Informationen, einschliesslich der Reproduktion, der Weitergabe, des Weitervertriebs, der Platzierung im Internet, in Intranets, in Extranets, der Veränderung, des Weiterverkaufs und der Veröffentlichung bedarf der schriftlichen Genehmigung des Verlags. Insbesondere ist die Entfernung oder Änderung des vom Verlag vergebenen Passwortschutzes ausdrücklich untersagt! Bei Fragen zu diesem Thema wenden Sie sich bitte an: Zusatzdaten Möglicherweise liegt dem gedruckten Buch eine CD-ROM mit Zusatzdaten bei. Die Zurverfügungstellung dieser Daten auf unseren Websites ist eine freiwillige Leistung des Verlags. Der Rechtsweg ist ausgeschlossen. Hinweis Dieses und viele weitere ebooks können Sie rund um die Uhr und legal auf unserer Website herunterladen