IBM Lotus Notes/Domino 8.5. Systemadministration N85SA. Autor: Elmar Fuchs. Inhaltliches Lektorat: Andrea Weikert. 1. Ausgabe, Oktober 2009

Transkript

1 N85SA Autor: Elmar Fuchs Inhaltliches Lektorat: Andrea Weikert 1. Ausgabe, Oktober 2009 HERDT-Verlag für Bildungsmedien GmbH, Bodenheim Internet: Alle Rechte vorbehalten. Kein Teil des Werkes darf in irgendeiner Form (Druck, Fotokopie, Mikrofilm oder einem anderen Verfahren) ohne schriftliche Genehmigung des Herausgebers reproduziert oder unter Verwendung elektronischer Systeme verarbeitet, vervielfältigt oder verbreitet werden. Dieses Buch wurde mit großer Sorgfalt erstellt und geprüft. Trotzdem können Fehler nicht vollkommen ausgeschlossen werden. Verlag, Herausgeber und Autoren können für fehlerhafte Angaben und deren Folgen weder eine juristische Verantwortung noch irgendeine Haftung übernehmen. IBM Lotus Notes/Domino 8.5 Systemadministration N85SA Sollte es uns trotz intensiver Recherchen nicht gelungen sein, alle Rechteinhaber der verwendeten Quellen und Abbildungen zu finden, bitten wir um kurze Nachricht an die Redaktion. Die in diesem Buch und in den abgebildeten bzw. zum Download angebotenen Dateien genannten Personen und Organisationen, Adress- und Telekommunikationsangaben, Bankverbindungen etc. sind frei erfunden. Übereinstimmungen oder Ähnlichkeiten mit lebenden oder toten Personen sowie tatsächlich existierenden Organisationen oder Informationen sind unbeabsichtigt und rein zufällig. Wenn nicht explizit an anderer Stelle des Werkes aufgeführt, liegen die Copyrights an allen Screenshots beim HERDT-Verlag. Die Bildungsmedien des HERDT-Verlags enthalten Links bzw. Verweise auf Internetseiten anderer Anbieter. Auf Inhalt und Gestaltung dieser Angebote hat der HERDT- Verlag keinerlei Einfluss. Hierfür sind alleine die jeweiligen Anbieter verantwortlich.

2 I Lotus Notes/Domino Systemadministration 1 Informationen zu diesem Buch Was Sie wissen sollten Die wichtigsten Merkmale von Lotus Notes/Domino Die Lotus Notes/Domino Arbeitsumgebung Inhaltliche Gliederung Domänenstruktur Die Domino Domäne Das Domino Verzeichnis Konfigurationsverzeichnisse Benannte Domino Netzwerke Schnellübersicht Übung Zertifizierungsstruktur Die Domino Organisation Die Notes Namen ID-Dateien Der Aufbau der Benutzer-ID-Datei Schnellübersicht Übung Bedienung über Web-Browser Schnellübersicht Übung Benutzer und Server registrieren Voraussetzungen für die Registrierung Die Benutzer-ID Benutzer registrieren Weitere Server registrieren Schnellübersicht Übung Richtlinien (Policies) Richtlinien Erstellen von Richtlinieneinstellungsdokumenten Erstellen eines Richtliniendokumentes Verwalten von Richtlinien Explizite Richtlinien anwenden Schnellübersicht Übung Administratorenzugriffsrechte Notes/Domino Umgebung aufsetzen Netzwerk- und Computereinstellungen überprüfen Installation der Server-Software Lotus Domino Konfiguration Schnellübersicht Übung Notes Workstation einrichten Client-Installation Installation der Software Konfiguration des Notes Clients Schnellübersicht Übung Der Domino Administrator Client Die Bedienung des Administrator Clients Die Register Voreinstellungen für den Domino Administrator Administrative Zugriffsrechte Administratoren mit voller Berechtigung Schnellübersicht Übung Erweiterte Einrichtung des Servers Der Administrationsprozess (AdminP) Die Server-Zugriffsliste Der Agent-Manager Schnellübersicht Übung Konsolen des Domino Servers Konsolenbefehle Der Server-Controller Die Serverkonsole Die Konsole im Domino Administrator Die Konsolen im Web Administrator Die Domino Konsole (Java-Konsole) Schnellübersicht Übung HERDT-Verlag

3 Inhalt I 12 Domino Sicherheit - Authentifizierung auf Domino Verzeichnis- Ebene Datenbankzugriffskontrolllisten (ACL) Erweiterte Zugriffskontrollliste (xacl) Workstation-Sicherheit Schnellübersicht Übung Mail-Routing Grundlagen des Mail-Routings Mail-Routing einrichten Mail-Routing konfigurieren Schnellübersicht Übung Einführung in die Replizierung Repliken Ablauf der Replizierung Entscheidende Faktoren bei der Replizierung Replizierlogik Einflussfaktoren der Replizierung Schnellübersicht Übung Replizierung einrichten Replizierung zwischen Servern Replizierung einer Datenbank deaktivieren Replizierung zwischen Workstation und Server einrichten Replizierung für eine Datenbank einrichten Replizierung überwachen Schnellübersicht Übung Systemverwaltung Zertifizierer-IDs erneut zertifizieren ID-Dateien Mehrfachkennwörter zuweisen ID-Vault Roaming-Benutzer Schnellübersicht Übung Erweiterte Mailkonfiguration I Disclaimer Größenbeschränkung für Mail-Dateien Server-Mail-Regeln Mail-Aufzeichnung Domino Attachment and Object Service Schnellübersicht Übung Erweiterte Mailkonfiguration II Werkzeuge für die Mail- Überwachung Mail-Verfolgung einrichten Durchführung der Mail-Verfolgung Mail-Überprüfung Konfiguration der Funktion Mailrückruf Pflege der Mail-Dateien Schnellübersicht Übung A1 Weiterführende administrative Aufgaben A2 Sprachversion wechseln Personen- und Gruppenverwaltung Personen und Gruppen Gruppen verwalten Benutzerverwaltung Schnellübersicht Übung A3 Systemerweiterungen Stichwortverzeichnis HERDT-Verlag 3

4 3 Lotus Notes/Domino Systemadministration 3 Zertifizierungsstruktur In diesem Kapitel erfahren Sie was eine Domino Organisation ist welche Namenskonvention verwendet wird wie die Namenstruktur aufgebaut ist Voraussetzungen Kenntnis des Domänenbegriffes 3.1 Die Domino Organisation Unterschied zwischen Organisation und Domäne Der Begriff der Organisation umfasst analog zur Domäne Personen und Server. Dennoch beschreibt dieser Begriff einen ganz anderen Sachverhalt. Bei der Zugehörigkeit zu einer Domäne spielen Funktionen eine Rolle, die mit der Mail-Weiterleitung verbunden sind. Bestimmend ist hier eine gemeinsame Notes Datenbank mit Informationen über die Notes Benutzer (Domino Verzeichnis). Auch der gemeinsame Adressbestandteil in Verbindung mit der Mail-Weiterleitung ist verbunden mit der Zugehörigkeit zu einer Domino Domäne. Im Unterschied dazu bestimmt die Zugehörigkeit zu einer Domino Organisation (Notes Organisation) den Namen und nicht die Adresse ihrer Mitglieder (Server und Personen). Die Organisation ist das zentrale Element für die Sicherheit der Notes/Domino Umgebung. Darstellung des Notes Namens der Domino Domäne Die Organisation in einer Notes/Domino Umgebung Die Organisation einer Notes/Domino Umgebung ist ein hierarchisches Benennungsschema. Dieses Benennungsschema definiert die Namen aller vorhandenen Domino Server und Notes Benutzer. Auf dieses Benennungsschema bauen alle Sicherheitsmechanismen von Notes/Domino auf. Erst wenn der Domino Server den Benutzer (Person oder Server) authentifiziert hat, gewährt er ihm die für ihn vergebenen Rechte. 18 HERDT-Verlag

5 Zertifizierungsstruktur Die Notes Namen Notes/Domino verwendet eindeutige Namen für Personen und Server. Diese Namen werden in einem hierarchischen System gebildet. Sie entsprechen dem X.500-Standard. Dieser Standard definiert den Zugriff auf Informationsverzeichnisse und die dezentrale Wartung von Dateien und Verzeichnisstrukturen. Benutzer- und Server-Namen besitzen in einer Notes/Domino Umgebung einen gewöhnlichen Namensbestandteil, z. B. Horst Winter und Ute Holz für Personen, w03srv01 oder dom85srv für Domino Server. Hinzu kommen weitere Namensbestandteile, die über die Zuordnung der Personen und Server zu Gliederungen in einer hierarchischen Organisation Auskunft geben. Notes Namen umfassen die folgenden Bestandteile: Bestandteil Erläuterung Bestandteil ist Anzahl Zeichen CN: Allgemeiner Name (Common Name) OU: Organisationseinheit (Organization Unit) Name eines Servers oder der vollständige Vor- und Nachname einer Person In der Regel die Bezeichnung der Abteilung oder Zweigstelle Es können maximal 4 Ebenen von OUs erstellt werden. Notwendig Maximal 79 Optional Maximal 32 O: Organisationsname (Organization) In der Regel der Name des Unternehmens Notwendig 3-64 C: Land (Country) Wird abgekürzt durch zwei Buchstaben (Beispiel: Deutschland = DE) Optional 0 oder 2 Folgendes Beispiel zeigt einen Notes Namen mit allen Bestandteilen in verschiedenen Schreibweisen: Rudi Krause/EDV/Handel/DE (verkürzte Schreibweise) CN=Rudi Krause/OU=EDV/O=Handel/C=DE (kanonisches Format) Notes Namen einzelner Mitarbeiter in unterschiedlichen Abteilungen werden so angelegt, dass sie die Unternehmensstruktur in Notes abbilden können. Diese Notes Namen bestehen nicht nur als Eintrag in einer Notes Datenbank. Sie werden bei der Registrierung von Benutzern, die mit dem Notes Client arbeiten wollen, gemeinsam mit Schlüsseln in besonderen Dateien, den sogenannten Benutzer-IDs, gespeichert. Die dabei verwendeten Schlüssel sind spezielle Zahlenreihen, die für das Verschlüsseln und Entschlüsseln von Daten gebraucht werden. 3.3 ID-Dateien Was sind ID-Dateien? Die ID-Dateien sind ein wesentliches Element der Sicherheitsmechanismen in Notes. Diese ID-Dateien werden auf dem Server erzeugt und besitzen immer die Endung *.id. Für den Server wird die Datei server.id und für den Zertifizierer entsprechend die Datei cert.id verwendet. Für die Erstellung eines Notes Namens werden spezielle ID-Dateien (Zertifizierer-ID oder Cert-ID), die sich auf die jeweiligen Struktureinheiten innerhalb der Domino Organisation beziehen, benötigt. HERDT-Verlag 19

6 3 Lotus Notes/Domino Systemadministration Die bei der Einrichtung des ersten Notes Servers erstellte cert.id ist das Kernstück der gesamten Namensstruktur einer Organisation und bildet damit den Ausgang für die Schaffung einer hierarchischen Notes Struktur bei der Registrierung von Benutzern und Servern. Sie ist deshalb vor unbefugtem Zugriff besonders zu schützen. Möglichkeiten dafür sind: Kopieren der cert.id auf ein externes Speichermedium und Aufbewahrung desselben in einem Safe Anwendung von Mehrfachkennwörtern (vgl. Abschnitt 17.2) Benutzung der Domino Zertifizierungsstelle (Certification Authority bzw. CA), welche Administratoren erlaubt, mit dem Domino Administrator oder von einem Web-Browser aus Benutzer ohne cert.id zu registrieren Mithilfe der Zertifizierer-ID-Dateien werden die ID-Dateien für Benutzer und Server erstellt. Dabei werden die Namen der Organisationseinheiten übertragen. Mitglieder einer Domino Organisation sind damit die Benutzer oder Server, die eine Benutzer-ID oder Server-ID der entsprechenden Organisation besitzen. Für den Zugriff auf die Informationen, die in diesen Dateien gespeichert sind, wird ein spezielles Kennwort benötigt. Benutzer-ID oder Server-ID enthalten Informationen zu Schlüsseln zum Namen (hier ist es der Name der entsprechenden Organisationseinheit) zu Kennwörtern Die Schlüssel werden so errechnet, dass über gemeinsame Informationen in den verwendeten Schlüsseln der Zusammenhang zwischen Notes Benutzern und Servern innerhalb der Domino Organisation zum Ausdruck kommt. Bei der Erstellung von Server- oder Benutzer-ID werden Bestandteile der Cert-ID in diese übernommen. Damit ist es den Besitzern der erstellten ID-Dateien möglich, sich bei Datenbanken oder Servern, die diese Cert-ID als vertrauenswürdig anerkennen, als Mitglied der jeweiligen Domino Organisation auszuweisen. Die Benutzer-ID bzw. die Server-ID muss für Clients bzw. den Server lokal verfügbar sein. Sicherheitsabfragen bei der Anmeldung auf anderen Systemen, die Benutzung von Datenbanken usw. erfordern die Verwendung der in den ID-Dateien gespeicherten Informationen. Informationen zur ID-Datei erhalten Sie unter dem Menüpunkt FILE - SECURITY - USER SECURITY des Notes Clients oder Domino Administrators. Informationen über die Benutzer-ID 20 HERDT-Verlag

7 Zertifizierungsstruktur 3 Darstellung der Umsetzung einer Unternehmensstruktur in eine Notes Struktur Vorüberlegungen zur Umsetzung einer Unternehmensstruktur in eine Notes Struktur: Wie heißt die Organisation? Wie viele Unterorganisationen werden benötigt? Wie heißen die Unterorganisationen? Wer administriert? In diesem Beispiel wird die Struktur des Unternehmens HANDEL GMBH, welches über das Internet Waren anbietet, in eine Notes Struktur übertragen. Der Name der Domino Organisation soll dem Unternehmensnamen entsprechen: Handel. Die Mitarbeiter des Unternehmens, Rudi Krause, Ute Holz, Horst Winter, Franz Eckert, Elke Schulze, Reiner Hart und Reinhard Haupt, sind in unterschiedlichen Abteilungen tätig. Ihre Notes Namen sollen die Unternehmensstruktur zum Ausdruck bringen: EDV, Buchhaltung, Vertrieb und Lager. Bei der Abteilung Vertrieb gibt es eine Besonderheit, es existieren drei Unterabteilungen: die Bereiche Marketing, Einkauf und Verkauf. Rudi Krause übernimmt die Aufgabe des Administrators. Die Struktur des Unternehmens Handel GmbH Die Notes Struktur für Handel GmbH Der Notes Name für einen Mitarbeiter der Abteilung EDV würde beispielsweise Reinhard Haupt/EDV/Handel lauten. Mit einer Cert-ID (/HANDEL) würde die Cert-ID /EDV/HANDEL erzeugt. Diese Cert-ID wird dann verwendet, um den Mitarbeiter Reinhard Haupt in der Domino Organisation zu registrieren. Ute Holz, die im Bereich Einkauf arbeitet, würde so den Notes Namen UTE HOLZ/EINKAUF/VERTRIEB/HANDEL erhalten, nachdem zuvor die Cert-IDs /VERTRIEB/HANDEL und EINKAUF/VERTRIEB/HANDEL erzeugt wurden. Der Kollege aus der Marketingabteilung, FRANZ ECKERT/MARKETING/VERTRIEB/HANDEL, erhält seinen Notes Namen durch Registrierung mit der Cert-ID /MARKETING/VERTRIEB/HANDEL. Möglichkeiten eines Administrators Mit den kompletten Notes Namen besteht später die Möglichkeit, den Zugriff auf Server, Datenbanken und einzelne Dokumente in Abhängigkeit von den Mitarbeitern in bestimmten Abteilungen und Bereichen festzulegen. Mitarbeiter oder Server werden entsprechend ihrer Zugehörigkeit zu Organisationen und Unterorganisationen zusammengefasst. Für den Administrator einer Domino Organisation ergibt sich ein großes Spektrum an Gestaltungsmöglichkeiten und die Chance, bestimmte administrative Aufgaben dezentral auf der Ebene der Abteilungen erledigen zu lassen. Der Notes Name im Internet Der Domänenname spielt bei der Festlegung der Benutzernamen in Notes/Domino keine bedeutende Rolle. Er wird dem einzelnen Anwender meist nur in Verbindung mit einer Adressierung innerhalb des Mail-Systems bewusst. Wenn z. B. die Domäne, zu der die Mitarbeiter des Unternehmens Handel gehören, den Namen HERDT-Verlag 21

8 3 Lotus Notes/Domino Systemadministration InterHandel trägt (der Name einer ganzen Firmengruppe, die ihr hauptsächliches Tätigkeitsfeld im Internet sieht), dann würde die komplette Notes Mail-Adresse für Franz Eckert wie folgt aussehen: Franz Eckert/Marketing/Vertrieb/Handel@InterHandel Der Teil der Adresse vor ist der Notes Name, der andere Teil ist der Name der Notes Domäne, die von den Mitgliedern der Firmengruppe gebildet wird. 3.4 Der Aufbau der Benutzer-ID-Datei Ein zentrales Element der Zertifizierungsstruktur von Lotus Notes/Domino ist die Benutzer-ID (user.id), eine für jeden Notes Anwender individuell berechnete und einmalige Datei. Lotus Notes/Domino verwendet ID-Dateien, um Anwender eindeutig zu identifizieren und den Zugang zu Servern, Datenbanken sowie einzelnen Elementen einer Datenbank zu überwachen. Für jeden Anwender und jeden Server wird eine einzigartige und zeitlich begrenzt gültige ID-Datei erstellt, sobald der neue Anwender oder Server im Namens- und Adressbuch angelegt wird. Die ID-Datei enthält mindestens die folgenden Bestandteile: Den Namen des Eigentümers; optional können je nach ID-Typ ein oder mehrere zusätzliche Namen vergeben werden. Eine Lizenznummer (nordamerikanische oder internationale Lizenz) sowie Informationen zur Art der Lizenz (Notes, Notes Designer) Mindestens ein Notes Zertifikat aus der Zertifizierungsdatei (cert.id); diese enthält auch das Ablaufdatum der ID-Datei. Einen privaten Schlüssel Optional kann eine ID-Datei folgende zusätzliche Bestandteile haben: Ein Internet-Zertifikat zur Sicherung von SSL-Verbindungen Einen oder mehrere spezielle Schlüssel zur Ver- und Entschlüsselung von einzelnen Feldern, die vom Administrator oder Entwickler ausgegeben werden Ein Passwort, mit dem die privaten Daten in der ID-Datei geschützt werden (kann vom Administrator zwingend vorgeschrieben werden) Für weitere Informationen zur Benutzer-ID vgl. Abschnitt Schnellübersicht Was bedeutet? Domino Organisation hierarchische Notes Namen cert.id (Zertifizierer-ID) server.id user.id Die Domino Organisation ist eine Zusammenfassung von Personen und Servern einer Organisationseinheit. Aus verschiedenen Bestandteilen aufgebaute Bezeichnung einer Person oder eines Servers, welche die Unternehmensstruktur widerspiegelt Eine Datei, welche für die Erstellung von ID-Dateien für Benutzer und Server benötigt wird Eine Datei, welche zum Start und zur Verwaltung des Servers benötigt wird Eine Datei, mit der sich die Benutzer am Server authentifizieren müssen 22 HERDT-Verlag

9 Zertifizierungsstruktur Übung Zertifizierer anwenden Folgende Mitarbeiter arbeiten in folgenden Abteilungen: Mitarbeiter Heinz Leonardo Peter Lommer Walter Meister Jens Heiner Monika Pisa Hans Kleinschmidt Abteilung Systeme Netzwerke Service Software Hotline Training Die unten dargestellte Abbildung zeigt die Struktur des Unternehmens ComTec, welches sich in der Domäne InterTec befindet. Beantworten Sie folgende Fragen: Wie lautet der eindeutige (hierarchische) Notes Name für jeden Mitarbeiter? Mit welcher Cert-ID werden die Mitarbeiter Heinz Leonardo und Monika Pisa zertifiziert? Wie lauten die Notes Mail-Adressen für Walter Meister und Hans Kleinschmidt? Die Struktur des Unternehmens ComTec HERDT-Verlag 23