Ihr Benutzerhandbuch APPLE MAC OS X SERVER 10.5 LEOPARD

Transkript

1 Lesen Sie die Empfehlungen in der Anleitung, dem technischen Handbuch oder der Installationsanleitung für APPLE MAC OS X SERVER 10.5 LEOPARD. Hier finden Sie die Antworten auf alle Ihre Fragen über die APPLE MAC OS X SERVER 10.5 LEOPARD in der Bedienungsanleitung (Informationen, Spezifikationen, Sicherheitshinweise, Größe, Zubehör, etc.). Detaillierte Anleitungen zur Benutzung finden Sie in der Bedienungsanleitung. Bedienungsanleitung Gebrauchsanweisung Gebrauchsanleitung Betriebsanleitung Benutzerhandbuch

2 Handbuch Zusammenfassung: JavaTM und alle Java-basierten Marken und Logos sind Marken oder in den USA und weiteren Ländern eingetragene Marken der Sun Microsystems, Inc. PowerPCTM und das PowerPC-LogoTM sind Marken der International Business Machines Corporation, die in Lizenz verwendet werden. UNIX ist eine eingetragene Marke von The Open Group. Die Rechte an anderen in diesem Handbuch erwähnten Marken- und Produktnamen liegen bei ihren Inhabern und werden hiermit anerkannt. Die Nennung von Produkten, die nicht von Apple sind, dient ausschließlich Informationszwecken und stellt keine Werbung dar. Apple übernimmt keine Gewähr im Hinblick auf Leistung oder Verwendbarkeit dieser Produkte. D / September 2007 Ansprüche gegenüber Apple Inc. in Anlehnung an die in diesem Handbuch beschriebenen Hard- oder Softwareprodukte richten sich ausschließlich nach den Bestimmungen der Garantiekarte. Apple Inc. übernimmt keine Verantwortung für Druck- oder Schreibfehler. Apple GmbH, Arnulfstraße 19, D München, Telefon: 089/ Apple GesmbH, Landstrasser Hauptstraße 71/1. Stock, A-1030 Wien, Telefon: 01/ Apple Switzerland AG, Birgistrasse 4 a, CH-8304 Wallisellen, Telefon: 01/ Internet: com/de Das Apple-Logo ist eine in den USA und weiteren Ländern eingetragene Marke der Apple Inc. Die Verwendung des über die Tastatur erzeugten Apple-Logos für kommerzielle Zwecke ohne vorherige Genehmigung von Apple kann als Markenmissbrauch und unlauterer Wettbewerb gerichtlich verfolgt werden. Apple, das Apple-Logo, ichat, Mac, Macintosh, QuickTime, Xgrid, Xserve und WebObjects sind Marken der Apple Inc., die in den USA und weiteren Ländern eingetragen sind. Finder ist eine Marke der Apple Inc. 1 Inhalt Vorwort Über dieses Handbuch Überblick Verwenden dieses Handbuchs Verwenden der Online-Hilfe Dokumentation zu Mac OS X Server Anzeigen von PDF-Handbüchern auf dem Bildschirm Drucken der PDF-Handbücher Laden von Aktualisierungen der Dokumentation Weitere Informationsmöglichkeiten Vorbereitung Server, die aktualisiert bzw. migriert werden können Aktualisierung auf Version 10.5 Migration von einem Server früheren Versionen auf Version 10.5 Migration von Windows NT Migration von Benutzern und Gruppen Sichern und Wiederverwenden von Benutzer- und Gruppen-Accounts System-Accounts Verwenden einer neuen Seriennummer Aktualisieren von Mac OS X Server 10.4 Weiterverwendbare Elemente Aktualisieren eines Open Directory-Masters und zugehöriger Repliken Schrittweise Anleitungen Aktualisieren von Apache- Webserver von Version 1.3 auf Version 2. 2 Migration von Mac OS X Server 10.4 Vorbereitung Migrierbare Daten Zur Verfügung stehende Programme Schrittweise Anleitungen Kapitel 1 Kapitel 2 Kapitel 3 3 Kapitel Aktualisieren von Mac OS X Server 10.3 Weiterverwendbare Elemente Aktualisieren eines Open Directory Master und zugehöriger Repliken Schrittweise Anleitungen Aktualisieren von Apache-Webserver von Version 1.3 auf Version 2.2 Migration von Mac OS X Server 10.3 Vorbereitung Migrierbare Daten Zur Verfügung stehende Programme Schrittweise Anleitungen Migration von Mac OS X Server 10.2 Vorbereitung Migrierbare Daten Zur Verfügung stehende Programme Schrittweise Anleitungen Migration von Windows NT auf Mac OS X Server Vorbereitung Migrierbare Daten Möglichkeiten für migrierte Benutzer Planen Ihrer Migration Zur Verfügung stehende Programme Programme für die Migration von Benutzern, Gruppen und Computern Programme für die Migration des Dateidiensts Programme zur Bereitstellung des Windows-Zugriffs auf den Druckdienst Schrittweise Anleitungen Migrieren von Benutzern, Gruppen und Computern Migrieren des Windows-Dateidiensts Bereitstellen des Windows-Zugriffs auf den Druckdienst Kapitel 5 Kapitel 6 Kapitel 7 Index 4 Inhalt Verwenden Sie dieses Handbuch, wenn Sie von einer früheren Serverversion auf Mac OS X Server 10.5 aktualisieren oder Windows NT-Daten auf Mac OS X Server 10.5 umstellen (migrieren) möchten. Dieses Handbuch enthält Anleitungen zum Weiterverwenden von Daten und Einstellungen früherer Serverversionen. Hierfür gibt es zwei Ansätze:  Führen Sie eine Aktualisierungsinstallation durch. Bei diesem Ansatz werden alle Daten und Einstellungen beibehalten, und Sie können Ihre vorhandene Serverhardware für Mac OS X Server 10.5 weiterverwenden. Aktualisierungsinstallationen können für die Serverversionen 10.4 und durchgeführt werden.  Migrieren Sie Daten und Einstellungen manuell. Bei diesem Ansatz werden Daten und Einstellungen auf einen anderen Computer übertragen, auf dem Mac OS X Server 10.5 ausgeführt wird. Die Migration von Daten und Einstellungen kann für die Serverversionen 10. 4, 10.3 und 10.2 durchgeführt werden. Überblick Dieses Handbuch enthält die folgenden Kapitel:  Kapitel 1,,Vorbereitung" bietet einen Überblick über die Optionen und Voraussetzungen für die Aktualisierung und die Migration.  In Kapitel 2,,Aktualisieren von Mac OS X Server 10.4" wird die Aktualisierung eines Servers mit Mac OS X Server (oder neuer) auf Version 10.5 beschrieben.  In Kapitel 3,,Migration von Mac OS X Server 10. 4" wird die Migration von Daten eines Servers mit Version (oder neuer) auf einen anderen Computer mit Version 10.5 beschrieben.  In Kapitel 4,,Aktualisieren von Mac OS X Server 10.3" wird die Aktualisierung eines Servers mit Mac OS X Server auf Version 10.5 beschrieben.  In Kapitel 5,,Migration von Mac OS X Server 10. 3" wird die Migration von Daten eines Servers mit Version auf einen anderen Computer mit Version 10.5 beschrieben. Vorwort 5 Über dieses Handbuch  In Kapitel 6,,Migration von Mac OS X Server 10. 2" wird die Migration von Daten eines Servers mit Version auf einen anderen Computer mit Version 10.5 beschrieben.  In Kapitel 7,,Migration von Windows NT auf Mac OS X Server" wird die Migration von Daten eines Windows NT-Servers auf einen Computer mit Mac OS X Server beschrieben. Verwenden dieses Handbuchs Die Verwendung dieses Handbuchs ist einfach. Lesen Sie zunächst Kapitel 1, um sich einen Überblick über die zur Verfügung stehenden Optionen zu verschaffen. Fahren Sie anschließend mit dem Kapitel fort, das Ihren Aktualisierungs- bzw. Migrationsanforderungen entspricht. In den einzelnen Kapiteln wird Schritt für Schritt erläutert, wie Serverdaten mithilfe verschiedener Werkzeuge und manueller Verfahren beibehalten und weiterverwendet werden können.

3 Darüber hinaus werden Sie auf Anleitungen und zusätzliche Informationen in anderen Handbüchern zur Serversoftware verwiesen. Auf der folgenden Seite finden Sie eine Übersicht über die Dokumentation zur Serversoftware und erfahren, wo Sie diese Dokumentation finden. Verwenden der Online-Hilfe Über das Programm,,Help Viewer" können Sie während der Verwaltung von Leopard Server auf Online-Anleitungen zu Aufgaben zugreifen. Diese Informationen können Sie auf dem Servercomputer oder auf einem Administratorcomputer anzeigen. (Ein Administratorcomputer ist ein Mac OS X-Computer mit installierter Software für die Verwaltung von Leopard Server.) Gehen Sie wie folgt vor, um bei einer erweiterten Konfiguration von Leopard Server die Online-Hilfe anzuzeigen: m Öffnen Sie das Programm,,Server-Admin" oder,,arbeitsgruppenmanager" und führen Sie danach einen der folgenden Schritte aus:  Suchen Sie über das Menü,,Hilfe" nach Informationen über die Aufgabe, die Sie durchführen wollen.  Wählen Sie,,Hilfe" >,,Server-Admin-Hilfe" bzw.,,hilfe" >,,ArbeitsgruppenmanagerHilfe", um in der Hilfe zu blättern oder nach bestimmten Hilfethemen zu suchen. Die Online-Hilfe enthält auch Anleitungen aus dem Handbuch Serveradministration und den ergänzenden Administrationshandbüchern, die im nachfolgenden Abschnitt,,Dokumentation zu Mac OS X Server" aufgeführt sind. 6 Vorwort Über dieses Handbuch Gehen Sie wie folgt vor, um die neusten Hilfethemen für den Server anzuzeigen: m Vergewissern Sie sich, dass der Server- bzw. der Administratorcomputer mit dem Internet verbunden ist, solange Sie auf die Online-Hilfe zugreifen. Das Programm,,Help Viewer" lädt daraufhin automatisch die neusten Hilfethemen zum Server aus dem Internet und speichert sie im Cache. Wenn keine Verbindung mit dem Internet besteht, zeigt das Programm,,Help Viewer" die im Cache gespeicherten Hilfethemen an. Dokumentation zu Mac OS X Server Im Handbuch Einführung werden die Installation und die Konfigurationsmethoden für eine erweiterte Konfiguration sowie für eine Standard- und eine Arbeitsgruppenkonfiguration von Leopard Server erläutert. Im Handbuch Serveradministration werden unter anderem erweiterte Planungs-, Installations- und Konfigurationsfunktionen beschrieben. Eine Reihe ergänzender Handbücher beschäftigt sich mit Aspekten der Planung, Konfiguration und Verwaltung bestimmter Dienste. Die PDF-Versionen aller Handbücher stehen auf der folgenden Website für Mac OS X Server zum Laden bereit: Dieses Handbuch... Einführung und Arbeitsblatt für Installation & Konfiguration Command-Line Administration Dateidienste Administration behandelt folgende Themen: Installation von Mac OS X Server und erstmalige Konfiguration Installieren, Einrichten und Verwalten von Mac OS X Server mittels UNIX-Befehlszeilen und UNIX-Konfigurationsdateien Gemeinsame Nutzung von Serverlaufwerken (Volumes) und Serverordnern durch Clients auf Basis der Protokolle AFP, NFS, FTP und SMB Einrichten und Verwalten des Diensts,,iCal" für die gemeinsame Kalendernutzung Einrichten und Verwalten des Diensts,,iChat" für die InstantMessaging-Kommunikation ical-dienste Administration ichat-dienste Administration Mac OS X-Sicherheitskonfiguration Erhöhen der Sicherheit für Mac OS X-Computer (Clients) [beispielsweise für Behörden und Unternehmenskunden] Mac OS X Server-Sicherheitskonfiguration Mail-Dienste Administration Erhöhen der Sicherheit von Mac OS X Server und des Servercomputers [beispielsweise für Behörden und Unternehmenskunden] Einrichten und Verwalten der Mail-Dienste,,IMAP",,,POP" und,,smtp" auf dem Servercomputer Netzwerkdienste Administration Einrichten, Konfigurieren und Verwalten der Dienste,,DHCP",,,DNS",,,VPN",,,NTP",,, IP-Firewall",,,NAT" und,,radius" auf dem Servercomputer Open Directory Administration Einrichten und Verwalten der Verzeichnis- und Identifizierungsdienste und Konfigurieren der Clients im Hinblick auf die Dienste eines Verzeichnisservers. Vorwort Über dieses Handbuch 7 Dieses Handbuch... Podcast-Produzent Administration Druckdienste Administration QuickTime Streaming und Broadcasting Administration Serveradministration behandelt folgende Themen: Einrichten und Verwalten des Diensts,,Podcast-Produzent" für die Aufnahme, Verarbeitung und Verteilung von Podcasts Bereitstellen von Netzwerkdruckern und Verwalten der zugeordneten Wartelisten und Druckaufträge Erfassen und Codieren von QuickTime-Inhalten. Einrichten und Verwalten des Diensts,,QuickTime Streaming" für die Live- oder On-Demand-Bereitstellung von Streaming-Inhalten Erweiterte Aufgaben beim Instn Sie sich, wenn Sie neue Online-Hilfethemen ansehen wollen, dass Ihr Server- oder Administratorcomputer mit dem Internet verbunden ist. Klicken Sie danach auf der Hauptseite der Online-Hilfe des verwendeten Programms auf,,aktuelle Hilfethemen".  Besuchen Sie die folgende, für die Dokumentation von Mac OS X Server eingerichtete Website, wenn Sie die neusten Auflagen der Handbücher im PDF-Format laden möchten: Vorwort Über dieses Handbuch 9 Weitere Informationsmöglichkeiten Für weitere Informationen stehen Ihnen die folgenden Ressourcen zur Verfügung: Â,,Bitte lesen"-dokumente Wichtige Aktualisierungen und spezielle Informationen. Suchen Sie nach diesen Dokumenten auf den Server-CDs/DVDs.  Mac OS X Server-Website ( com/de/server/macosx) Zugang zu umfassenden Produkt- und Technologieinformationen  Mac OS X Server-Support-Website ( Zugriff auf Hunderte von Artikeln aus dem Apple Support-Bereich  Apple Training-Website ( Trainer-geführte oder in freier Zeiteinteilung durchzuarbeitende Trainingseinheiten zur Förderung Ihrer Kenntnisse und Fähigkeiten in Bezug auf die Serververwaltung  Apple-Website mit Diskussionsforen (discussions.apple.com) eine praktische Möglichkeit, Fragen, Kenntnisse und Ratschläge mit anderen Administratoren auszutauschen  Apple-Website mit Mailing-Listen ( abonnieren Sie MailingListen, damit Sie mit anderen Administratoren via kommunizieren können. 10 Vorwort Über dieses Handbuch 1 Vorbereitung 1 Nehmen Sie sich etwas Zeit, um sich mit den Aktualisierungsund Migrationsoptionen und -anforderungen vertraut zu machen. Wenn Sie Mac OS X Server 10.3 oder 10.

4 4 verwenden, ist es häufig nicht erforderlich, Serverdaten auf einen anderen Computer zu migrieren. In diesem Fall können Sie Ihren Server möglicherweise aktualisieren. Dabei wird Mac OS X Server 10.5 auf Ihrem vorhandenen Servercomputer installiert und konfiguriert. Gleichzeitig werden Daten und Diensteinstellungen automatisch übernommen. Server, die aktualisiert bzw. migriert werden können Sie können Serverdaten und Einstellungen unter Mac OS X Server weiterverwenden, wenn Folgendes durchgeführt wird:  Aktualisierung von Mac OS X Server (oder neuer) bzw  Migration von den Versionen (oder neuer), oder  Migration von Windows NT Aktualisierung auf Version 10.5 Sie können einen Server mit Version (oder neuer) bzw unter folgenden Voraussetzungen auf Version 10.5 (oder neuer) aktualisieren:  Die Festplatte des aktuellen Computers muss nicht neu formatiert werden.  Die Serverhardware erfüllt die folgenden Anforderungen:  Intel- oder PowerPC G5- bzw. G4-Prozessor (mit mindestens 1 GHz)  Mindestens 1 Gigabyte (GB) Arbeitsspeicher (RAM)  Mindestens 20 Gigabyte (GB) verfügbarer Festplattenspeicher Wenn Sie einen Server aktualisieren, führen Sie auf Ihrem Servercomputer eine Aktualisierungsinstallation mithilfe der Server-Installations-DVD durch. Alle Daten und Einstellungen werden übernommen, und es sind kaum manuelle Anpassungen erforderlich. Hinweis: Mac OS X Server 10.5 bietet keine Unterstützung für Macintosh Manager. 11 Migration von einem Server früheren Versionen auf Version Auch wenn Ihr vorhandener Server die Mindestvoraussetzungen für eine Aktualisierung erfüllt, kann eine Migration anstelle einer Aktualisierung von Vorteil sein. Dies empfiehlt sich beispielsweise, wenn Sie Computer aktualisieren und später beschließen, Ihre ursprüngliche Serverumgebung auch auf neueren Computern einzurichten. Migrationen von Mac OS X Server Version (oder neuer), und werden unterstützt. Bei der Migration installieren und konfigurieren Sie Mac OS X Server 10.5 auf einem Computer, stellen Dateien des Computers, auf dem eine frühere Version installiert ist, auf dem Computer mit Version 10.5 wieder her und nehmen gegebenenfalls manuelle Anpassungen vor. Hinweis: Die Migration von Macintosh Manager-Daten wird nicht unterstützt. In den folgenden Fällen muss anstelle einer Aktualisierung eine Migration auf Mac OS X Server 10.5 durchgeführt werden:  Die Festplatte des Servers mit Version , bzw (oder neuer) muss neu formatiert werden.  Der Server mit Version , bzw (oder neuer) erfüllt die folgenden Mindestvoraussetzungen nicht:  Intel- oder PowerPC G5- bzw. G4-Prozessor (mit mindestens 1 GHz)  Mindestens 1 GB Arbeitsspeicher  Mindestens 20 GB freier Festplattenspeicher  Daten und Einstellungen, die auf einem Server mit Version , bzw (oder neuer) verwendet wurden, sollen auf andere Serverhardware übertragen werden.  Die bislang verwendete Serverversion ist älter als Migration von Windows NT Mac OS X Server stellt für Benutzer von Computern mit Microsoft Windows 95, 98, ME (Millennium Edition), XP, Vista, NT 4 und 2000 eine Vielzahl von Diensten bereit. Durch die Bereitstellung dieser Dienste ist Mac OS X Server auch in der Lage, Windows NTServer in Umgebungen mit kleineren Arbeitsgruppen zu ersetzen. In Kapitel 7,,Migration von Windows NT auf Mac OS X Server" wird erklärt, wie Benutzer, Gruppen und Computer von einem Microsoft Windows NT Server auf einen Mac OS X Server-PDC (Primary Domain Controller) importiert werden. Darüber hinaus wird beschrieben, wie Benutzerordner, Netzwerkordner und Informationen zur Serverkonfiguration migriert werden können. 12 Kapitel 1 Vorbereitung Migration von Benutzern und Gruppen Alle Versionen von Mac OS X Server, von denen Sie migrieren können, werden von Werkzeugen unterstützt, die Ihnen helfen, Benutzer- und Gruppen-Accounts von einem vorhandenen Server auf einen Server mit Version 10.5 zu übertragen. Sichern und Wiederverwenden von Benutzer- und Gruppen-Accounts Zum Sichern von Benutzer- und Gruppen-Accounts, die später importiert werden sollen, können Sie entweder die Open Directory-Master-Datenbank sichern oder die Benutzer- und Gruppen-Accounts mithilfe des Arbeitsgruppenmanagers exportieren. Zum Wiederherstellen der Benutzer- und Gruppen-Accounts können Sie die Open Directory-Master-Datenbank wiederherstellen bzw. den Arbeitsgruppenmanager oder das Befehlszeilenprogramm dsimport verwenden. In jedem Kapitel über die Migration finden Sie Anleitungen für die Verwendung der verfügbaren Werkzeuge. System-Accounts Wenn Sie Mac OS X Server installieren, werden mehrere Benutzer- und GruppenAccounts im lokalen Verzeichnis erstellt. Diese Accounts werden manchmal als System-Accounts bezeichnet, weil sie von der Server-Systemsoftware verwendet werden. Die Verwendung der vordefinierten Accounts ist im Handbuch Benutzerverwaltung beschrieben. Die Namen und IDs von System-Accounts dürfen nicht geändert werden. Deshalb sollten Sie beim Migrieren von Benutzern und Gruppen auch nicht versuchen, diese Bezeichnungen zu ändern. Während der Migration können Sie Benutzer aber zu zwei Systemgruppen hinzufügen. Dies sind die Gruppen,,admin" und,,wheel":  Die Mitgliedschaft in den Gruppen,,wheel" und,,admin" ermöglicht die Verwendung des Befehls su (substitute user) im Programm,,Terminal" und damit die Anmeldung als root-benutzer an einem entfernten Computer. (Die Gruppenmitglieder müssen das root-kennwort wissen, um den Befehl su verwenden zu können.) Verwenden Sie für die Anmeldung den Befehl ssh. Geben Sie anschließend su und nach einer entsprechenden Aufforderung das root-kennwort ein.  Mitglieder der Gruppe,,admin" haben die Berechtigung zur Verwaltung von Mac OS X Server. Benutzer der Gruppe,,admin" können Server-Verwaltungsprogramme verwenden und Software installieren, die Administratorrechte erfordert. Standardmäßig erhalten Mitglieder der Gruppe,,admin" root-berechtigung, wenn sie den Befehl sudo verwenden. Kapitel 1 Vorbereitung 13 Folgende Benutzer-Accounts sind vordefiniert: Name Unprivileged User System Administrator System Services Printing Services Postfix User VPN MPPE Key World Wide Web Server Apple Events User MySQL Server sshd Privilege separation QuickTime Streaming Server Cyrus IMAP User Mailman User Application Server Clamav User Amavisd User Jabber User Xgrid Controller Xgrid Agent Application Owner WindowServer Unknown User Kurzname nobody root daemon lp postfix vpn_nnnnnnnnnnnn www eppc mysql sshd qtss cyrus mailman appserver clamav amavisd jabber xgridcontroller xgridagent appowner windowserver unknown Benutzer-ID Kapitel 1 Vorbereitung Folgende Gruppen sind vordefiniert: Kurzname nobody nogroup wheel daemon kmem sys tty operator mail bin staff lp postfix postdrop utmp uucp dialer network www mysql sshd qtss mailman appserverusr admin appserveradm clamav amavisd jabber xgridcontroller xgridagent appowner windowserver accessibility unknown Gruppen-ID Kapitel 1 Vorbereitung 15 Verwenden einer neuen Seriennummer Bei einer Aktualisierung von Mac OS X Server 10.

5 4 auf 10.5 müssen Sie das System so konfigurieren, dass die Seriennummer von Version 10.5 verwendet wird. 16 Kapitel 1 Vorbereitung 2 Aktualisieren von Mac OS X Server Befolgen Sie die Anleitungen in diesem Kapitel, um einen Server von Version auf Version 10.5 zu aktualisieren. Sie können Computer mit Mac OS X Server (oder neuer), deren Festplatte nicht neu formatiert werden muss, aktualisieren, wenn folgende Voraussetzungen erfüllt sind:  Intel- oder PowerPC G5- bzw. G4-Prozessor (mit mindestens 867 MHz)  Mindestens 1 GB Arbeitsspeicher  Mindestens 20 GB freier Festplattenspeicher Weiterverwendbare Elemente Bei einer Aktualisierung von Mac OS X Server (oder neuer) können nahezu alle vorhandenen Daten und Einstellungen weiterverwendet werden. Beachten Sie jedoch die folgenden Einschränkungen:  NetBoot-Image-Dateien, die mit Mac OS X Server Version 10.3 und 10.4 erstellt wurden, können weiterverwendet werden. NetBoot-Image-Dateien, die mit früheren Versionen erstellt wurden, können nicht weiterverwendet werden.  Bei der Aktualisierung auf Mac OS X Server 10.5 werden die Launch-Daemons (/System/Library/LaunchDaemons) durch die entsprechenden Launch- DaemonVersionen von Mac OS X Server ersetzt.  Durch die Aktualisierung auf Version 10.5 wird das Programm,,QTSS Publisher" entfernt. Die vom Programm verwendeten Dateien bleiben jedoch erhalten. Diese Dateien sollten auch unter Version funktionieren, wenn Sie an die entsprechenden Speicherorte bewegt werden. Weitere Informationen über das Bewegen dieser Dateien finden Sie im Abschnitt,,QTSS Publisher-Dateien und -Ordner" auf Seite 49.  PHP: Hypertext Preprocessor (PHP) 4 wird am 31. Dezember 2007 eingestellt und nach dem 8. August 2008 werden keine Sicherheitsupdates mehr vorgenommen (wie unter www. php.net angekündigt). Wenn Sie auf Mac OS X Server 10.5 aktualisieren und PHP 4.4.x und Apache 1.3 beibehalten, sollten Sie vor dem 8. August 2008 auf PHP 5.x und Apache 2.2 umstellen, um eine sichere Version von PHP zu verwenden. Hinweis: Macintosh Manager wird von Mac OS X Server 10.5 nicht unterstützt. 17 Aktualisieren eines Open Directory-Masters und zugehöriger Repliken Handelt es sich bei dem Server, den Sie aktualisieren wollen, um einen Open DirectoryMaster oder eine Replik, aktualisieren Sie zuerst den Master und dann die Repliken. Gehen Sie wie folgt vor, um den Master und zugehörige Repliken zu aktualisieren: 1 Aktualisieren Sie den Master anhand der Anleitungen im Abschnitt,,Schrittweise Anleitungen" auf Seite 19 auf Version Während Sie den Master aktualisieren, können Client-Computer keine Verbindung herstellen, um Open Directory-Dienste zu nutzen. Bei Clients kann eine Verzögerung auftreten, während automatisch nach einem Open Directory- Replikserver gesucht wird. Sie können diese Verzögerung beseitigen, indem Sie eine Einstellung des DHCP-Diensts ändern, sodass die Adresse eines Open DirectoryReplikservers verwendet wird, wenn der Server Clients eine LDAP-Serveradresse liefert. Wenn die Master-Aktualisierung beendet ist, können Sie die Einstellung des DHCPServers ändern, sodass die Adresse des Masters verwendet wird. Anleitungen zum Konfigurieren der LDAP-Einstellungen des DHCP-Diensts finden Sie im Handbuch Netzwerkdienste Administration. 2 Aktualisieren Sie jeden Replikserver auf Version Stellen Sie mithilfe des Programms,,Server-Admin" eine Verbindung zu jedem Replikserver her und verbinden Sie die Repliken erneut mit dem Master. Weitere Informationen über das Zurücksetzen von Kennwörtern im Master finden Sie im Abschnitt,,Verzeichnisdienste" auf Seite Kapitel 2 Aktualisieren von Mac OS X Server Schrittweise Anleitungen Verwenden Sie die folgenden Anleitungen, um einen Server mit Version (oder neuer) auf Version 10.5 zu aktualisieren. 1 Aktualisieren Ihres Servers auf Version Ausführen eines Upgrades auf Version Vornehmen erforderlicher Anpassungen nach der Erstkonfiguration des Servers Schritt 1: Aktualisieren Ihres Servers auf Version (oder neuer) Verwenden Sie gegebenenfalls den Dienst,,Softwareaktualisierung", um Ihren Server auf Version (oder neuer) zu aktualisieren. Schritt 2: Sichern aller Servereinstellungen Verwenden Sie den Befehl serveradmin oder das Programm,,Server-Admin", um alle Servereinstellungen zu Referenzzwecken zu exportieren. Erstellen Sie mit dem SystemProfiler ein vollständiges Profil Ihres Systems. Sichern Sie die exportierten Servereinstellungen und das Profil Ihres Servers auf einem Wechselmedium oder auf einem anderen System. Wichtig: Vor der Aktualisierung sollten Sie eine vollständige, startfähige und getestete Kopie (Klon) Ihres Servers als Sicherung erstellen. Schritt 3: Sichern der Einstellungen für den Druckdienst Verwenden Sie den Befehl serveradmin settings print, um die Einstellungen für den Druckdienst zu sichern, bevor Sie die Aktualisierung starten. serveradmin settings print > exportierte_druckeinstellungen Notieren Sie für die spätere Verwendung auch die Namen und IDs der CUPS-Wartelisten. Kapitel 2 Aktualisieren von Mac OS X Server Schritt 4: Durchführen der Aktualisierung auf Version 10.5 Sie können die Installations-DVD für Version 10.5 verwenden, um die Aktualisierung lokal auf Ihrem Servercomputer durchzuführen, wenn dieser über Bildschirm, Tastatur und optisches Laufwerk verfügt. Nachdem die Aktualisierung beendet ist, wird der Computer neu gestartet. Anschließend führt Sie der Serverassistent durch die Erstkonfiguration des Servers. Ihre vorhandenen Einstellungen werden angezeigt, und Sie können diese gegebenenfalls ändern. Gehen Sie wie folgt vor, um auf Version 10.5 zu aktualisieren und die Erstkonfiguration des Servers lokal auszuführen: 1 Vergewissern Sie sich, dass alle DHCP- oder DNS-Server, von denen Ihr Server abhängig ist, gestartet sind. 2 Schalten Sie den Computer ein und legen Sie die Installations-DVD in das optische Laufwerk ein. 3 Starten Sie den Server bei gedrückter Taste,,C" neu. Der Computer startet von der Installations-DVD Sie können die Taste,,C" loslassen, sobald Sie das Apple-Logo sehen. Informationen über das Neustarten eines Xserve-Systems ohne Maus, Tastatur und Monitor (,,Headless Server") finden Sie in dem zu diesem System gehörenden Benutzerhandbuch. 4 Befolgen Sie im Installationsprogramm die angezeigten Anleitungen und klicken Sie abschließend auf,,fortfahren". Hinweis: Wählen Sie im Bereich,,Ziel wählen" das Volume oder die Partition aus, auf dem bzw. der Version (oder neuer) installiert ist. Während der Installation werden Statusinformationen angezeigt. Nach Beendigung der Installation wird der Computer neu gestartet.

6 Anschließend wird der Serverassistent geöffnet, sodass Sie die Erstkonfiguration des Servers durchführen können. 5 Zeigen Sie nacheinander alle Bereiche des Assistenten an und befolgen Sie die Anweisungen auf dem Bildschirm. Ihre vorhandenen Einstellungen werden in diesen Bereichen angezeigt, Sie können sie jedoch auf Wunsch ändern. Geben Sie für jeden Server, den Sie aktualisieren, eine eindeutige Seriennummer für die Serversoftware ein. Sie finden die Nummer auf den Unterlagen, die zum Lieferumfang des Server-Softwarepakets gehören. Wenn Sie eine Standortlizenz haben, müssen die registrierten Angaben für Eigentümername und Organisation exakt so eingegeben werden, wie von Ihrem Apple-Repräsentanten vorgegeben. Nach Eingabe aller Konfigurationsdaten zeigt der Serverassistent eine Zusammenfassung der Daten an. 20 Kapitel 2 Aktualisieren von Mac OS X Server Überprüfen Sie die Konfigurationsdaten. Klicken Sie gegebenenfalls auf,,zurück", um sie zu ändern. 7 Klicken Sie auf,,anwenden", um die Konfiguration des Servers zu starten. 8 Klicken Sie nach Abschluss der Serverkonfiguration auf,,neustart". Hinweis: Nach der Aktualisierung des Servers muss der Mail-Dienst eventuell manuell neu gestartet werden. Gehen Sie wie folgt vor, um auf Version 10.5 zu aktualisieren und die Erstkonfiguration des Servers über das Netzwerk auszuführen: 1 Vergewissern Sie sich, dass alle DHCP- oder DNS-Server, von denen Ihr Server abhängig ist, gestartet sind. 2 Starten Sie den Computer von der Installations-DVD. Das anzuwendende Verfahren hängt davon ab, ob der Zielserver über ein optisches Laufwerk zum Lesen der Installations-DVD verfügt. Wenn Sie eine Installations-DVD verwenden, muss das optische Laufwerk in der Lage sein, DVDs zu lesen. Verfügt der Zielserver über eine Tastatur und ein optisches Laufwerk, mit dem Ihre Installations-DVD gelesen werden kann, legen Sie die Installations-DVD in das optische Laufwerk ein und halten Sie die Taste,,C" gedrückt, während der Computer neu gestartet wird. Wenn es sich beim Zielserver um ein Xserve-System mit integriertem optischen Laufwerk handelt, das Ihre Installations-DVD lesen kann, starten Sie den Server mithilfe der Installations-DVD. Befolgen Sie hierzu die Anleitungen im Xserve- Benutzerhandbuch zum Starten von einer System-CD/DVD. Wenn der Zielserver nicht über ein integriertes optisches Laufwerk verfügt, mit dem die Installations-DVD gelesen werden kann, können Sie ihn im Festplattenbetrieb starten und die Installations-DVD in Ihren Administratorcomputer einlegen. Sie können auch ein externes optisches FireWire-Laufwerk verwenden. Handelt es sich bei dem Zielserver um ein Xserve-System, können Sie das Laufwerksmodul an ein anderes Xserve System mit optischem Laufwerk anschließen, das Ihre Installations-DVD lesen kann. Anleitungen zur Verwendung des Servers im Festplattenbetrieb und zur Verwendung optischer Laufwerke finden Sie im Dokument Kurzübersicht, im Handbuch Einführung oder in dem zu Ihrem Xserve-System oder Macintosh-Computer gehörenden Benutzerhandbuch. 3 Navigieren Sie auf einem Administratorcomputer zum Verzeichnis,,/Programme/Server" und öffnen Sie den Serverassistenten. (Sie können den Serverassistenten auch verwenden, wenn Sie für den lokalen Computer keine Administratorrechte besitzen. ) Wählen Sie,,Mac OS X Server auf einem entfernten Computer installieren". Kapitel 2 Aktualisieren von Mac OS X Server Geben Sie den Server an, den Sie aktualisieren wollen. Wenn er sich im lokalen Teilnetzwerk befindet, wählen Sie dieses in der Liste aus. Klicken Sie andernfalls auf,,server unter der IP-Adresse" und geben Sie eine IP-Adresse im Format IPv4 ( ) ein. 5 Wenn Sie aufgefordert werden, ein Kennwort einzugeben, geben Sie das alte Administratorkennwort ein. 6 Befolgen Sie im weiteren Verlauf die Anweisungen auf dem Bildschirm. 7 Wenn der Bereich,,Volumes" angezeigt wird, wählen Sie ein Zielvolume bzw. eine Zielpartition aus und klicken Sie auf,,fortfahren". Während der Installation werden Statusinformationen angezeigt. Nach Beendigung der Installation wird der Computer neu gestartet. Anschließend wird der Serverassistent geöffnet und ein Begrüßungsfenster angezeigt. 8 Wählen Sie,,Entfernten Server konfigurieren" aus, um die Serverkonfiguration zu starten. Klicken Sie anschließend auf,,fortfahren". 9 Markieren Sie im Bereich,,Ziel" die Spalte,,Anwenden" für den Server, den Sie aktualisieren. Geben Sie dann dessen voreingestelltes Kennwort in das Feld,,Kennwort" ein und klicken Sie auf,,fortfahren", um eine Verbindung zum Server herzustellen. Wenn der Server nicht in der Liste enthalten ist, klicken Sie auf,,hinzufügen", um ihn zur Liste hinzuzufügen. Klicken Sie auf,,liste aktualisieren", um festzustellen, ob der Server verfügbar ist. 10 Zeigen Sie nacheinander alle Bereiche des Assistenten an und befolgen Sie die Anweisungen auf dem Bildschirm. Ihre vorhandenen Einstellungen werden in diesen Bereichen angezeigt, Sie können sie jedoch auf Wunsch ändern. Sie müssen für jeden Server, den Sie aktualisieren, eine eindeutige Seriennummer für die Serversoftware eingeben. Sie finden die Nummer in den Unterlagen, die zum Lieferumfang des Server-Softwarepakets gehören. Wenn Sie eine Standortlizenz haben, müssen Sie die registrierten Angaben für Eigentümername und Organisation exakt so eingeben, wie von Ihrem Apple- Repräsentanten vorgegeben. Nach Eingabe aller Konfigurationsdaten zeigt der Serverassistent eine Zusammenfassung der Daten an. 11 Überprüfen Sie die Konfigurationsdaten. Klicken Sie gegebenenfalls auf,,zurück", um sie zu ändern. 12 Klicken Sie auf,,anwenden", um die Konfiguration des Servers zu starten. 13 Klicken Sie nach Abschluss der Serverkonfiguration auf,,neustart". Hinweis: Nach der Aktualisierung des Servers muss der Mail-Dienst eventuell manuell neu gestartet werden. 22 Kapitel 2 Aktualisieren von Mac OS X Server 10.4 Schritt 5: Vornehmen der erforderlichen Anpassungen nach der Erstkonfiguration des Servers Nun können Sie mit dem Arbeitsgruppenmanager, dem Programm,,Server-Admin", dem Programm,,Terminal" und anderen Programmen die Einstellungen Ihres Servers individuell anpassen und die neuen Funktionen von Version 10.5 nutzen. In den Administrationshandbüchern für die einzelnen Dienste finden Sie eine Erklärung der neuen und geänderten Funktionen. Folgendes sind einige Vorschläge, die für Sie von Interesse sein können. Einstellungen für den Druckdienst Sollen die Einstellungen für den Druckdienst wiederhergestellt werden, müssen Sie zunächst die ursprünglichen CUPS- Wartelisten erneut erstellen, bevor Sie die gesicherten Einstellungen importieren.

7 Bei Druckern, die über USB direkt an den Server angeschlossen sind, werden die Wartelisten vom Drucksystem CUPS erstellt, wenn die Drucker angeschlossen und eingeschaltet werden. Bei Netzwerkdruckern müssen die Drucker jedoch entweder über das Programm,,Server-Admin" (,,Server-Admin" >,,Druck"; für LPR- oder AppleTalk-Drucker) oder über die Systemeinstellung,,Drucken & Faxen" hinzugefügt werden. Wichtig: Vergewissern Sie sich, dass Sie beim erneuten Erstellen einer CUPS-Warteliste denselben Namen verwenden, den die Warteliste vor dem Aktualisierungsprozess hatte. Ist der Name nicht identisch, kann das Programm,,Server-Admin" die Einstellungen nicht korrekt importieren. Wichtig: Werden die Wartelisten mit der Systemeinstellung,,Drucken & Faxen" erstellt, muss für alle Wartelisten, die mit Kontingenten arbeiten, der Druckertreiber,,Allgemeiner Postscript-Drucker" verwendet werden, da es mit der Verwendung von Druckertreibern anderer Hersteller Probleme bei der CUPS- Kontingentierung gibt. Weitere Informationen hierzu finden Sie im folgenden Knowledge Base-Artikel: Importieren Sie die gesicherten Einstellungen nach dem Erstellen der Druckerwartelisten wie folgt: serveradmin settings exportierte_druckeinstellungen WebObjects Stellen Sie die Datei,,httpd.conf" in der vorherigen Version (httpd. conf.applesaved) wieder her oder fügen Sie die folgende Zeile in die neue Datei,,httpd.conf" ein: Include /System/Library/WebObjects/Adaptors/Apache/apache.conf Wenn Sie JavaTM nicht auf Ihrem Server mit Version (oder neuer) installiert haben, müssen WebObjects-Projekte manuell aktualisiert werden, damit die neue Version von Java Virtual Machine (JVM) verwendet wird, die zum Lieferumfang von Version 10.5 gehört. Kapitel 2 Aktualisieren von Mac OS X Server Gehen Sie wie folgt vor, um ein WebObjects-Projekt zu aktualisieren: 1 Öffnen Sie das Projekt in Xcode. 2 Ändern Sie im Bereich,,Expert View" für die Einstellungen (Settings) des Ziels (Target) den Wert der Eigenschaft (Property),,JAVA_VM" in,,java". Hinweis: JavaMonitor und die wotaskd-dienste (WebObjects Task Daemon Services) werden nun von,,launchd" verwaltet. Der Zugriff erfolgt über das Programm,,ServerAdmin". Verfügt der Server, den Sie aktualisieren, über das Startobjekt,,/System/Library/ StartupItems/WebObjects" können Sie dieses ignorieren. Es wird standardmäßig deaktiviert und für das automatische Starten von WebObjects-Diensten mit Mac OS X Server 10.5 nicht benötigt. Weitere Informationen hierzu finden Sie in den Handbüchern Webtechnologie Administration und WebObjects Deployment. SSL-Zertifikate (Secure Sockets Layer) Verwenden Sie das Programm,,Server-Admin", um vorhandene SSL-Zertifikate zu importieren, die Sie für ichat, Open Directory, Mail- oder Webdienste weiterhin verwenden möchten. Gehen Sie wie folgt vor, um ein SSL-Zertifikat zu importieren: 1 Öffnen Sie das Programm,,Server-Admin". 2 Wählen Sie den aktualisierten Server in der Liste mit den Computern und Diensten aus. 3 Klicken Sie auf,,zertifikate". 4 Importieren Sie die gewünschten Zertifikate. Sie können auch ein selbstsigniertes Zertifikat erstellen und eine CSR-Anfrage (Certificate Signing Request) generieren, um ein SSL-Zertifikat von einer Zertifizierungsinstanz zu erhalten, und dieses Zertifikat anschließend installieren. 5 Klicken Sie auf,,sichern". 6 Aktivieren Sie die Zertifikate für jeden Dienst. Weitere Informationen über das Importieren, Erstellen und Aktivieren von selbstsignierten Zertifikaten finden Sie in den Handbüchern ichat-dienste Administration, Mail-Dienste Administration, Open Directory Administration und Webtechnologie Administration. 24 Kapitel 2 Aktualisieren von Mac OS X Server 10.4 Gruppen Wenn Sie für Gruppen die neuen Funktionen von Version 10.5 (wie Verschachtelung und strengere Zugehörigkeitsprüfung) verwenden wollen, aktualisieren Sie die Gruppeneinträge mithilfe des Arbeitsgruppenmanagers. Gehen Sie wie folgt vor, um einen Gruppeneintrag zu aktualisieren: 1 Starten Sie den Arbeitsgruppenmanager. 2 Öffnen Sie das Verzeichnis, das die relevanten Gruppen enthält. 3 Wählen Sie eine oder mehrere Gruppen aus und klicken Sie auf,,überkommene Gruppe aktualisieren". 4 Klicken Sie auf,,sichern". Verzeichnisdienste Nach der Aktualisierung können Sie ein gemeinsam genutztes NetInfo-Verzeichnis in LDAP konvertieren. Informationen zu den Vorteilen von LDAP und zur Verwendung des Programms,,Server-Admin" für die Konvertierung finden Sie im Handbuch Open Directory Administration. Wenn Sie Kerberos für einen Open Directory-Master aktivieren wollen, für den dieser Dienst nicht aktiviert ist, können Sie den folgenden Befehl verwenden, mit dem vorhandene Kennwörter beibehalten und einem neuen KDC (Key Distribution Center) hinzugefügt werden. slapconfig -kerberize Wenn Sie Benutzer-Accounts mit,,crypt"-kennwörtern haben und diese nicht mithilfe des obigen Befehls Kerberos-fähig machen, können Sie den Arbeitsgruppenmanager verwenden, um diese auf Open Directory-Kennwörter zu aktualisieren: Öffnen Sie den Arbeitsgruppenmanager und greifen Sie auf das Verzeichnis zu, in dem sich der Benutzer-Account befindet. Identifizieren Sie sich als Domain-Administrator. Wählen Sie dann einen Benutzer mit einem,,crypt"-kennwort aus. Klicken Sie auf,,erweitert". Wählen Sie anschließend,,open Directory" aus dem Einblendmenü,,Benutzerkennwort". Klicken Sie auf,,allgemein", geben Sie ein neues Kennwort ein und klicken Sie auf,,sichern". Weitere Informationen zum Befehl slapconfig finden Sie auf der zugehörigen man-seite. Kapitel 2 Aktualisieren von Mac OS X Server LDAP-ACLs Aufgrund von Formatänderungen müssen die LDAP-Zugriffssteuerungslisten (ACLs) nach Beendigung der Aktualisierung manuell an den richtigen Speicherort verschoben werden. Während des Aktualisierungsprozesses ist der Container bzw. Eintrag für die Zugriffssteuerungen und die ACL-Informationen schreibgeschützt. Fügen Sie dem neuen,,olcaccess"-attribut (in olcbdbconfig) eigene ACLs hinzu. Hierfür müssen Sie anstelle die Anweisung set anstelle der Anweisung group verwenden. LDAP-Schemata Verwenden Sie den Befehl slaptest, wenn Sie beim Hinzufügen von Schemadateien die Datei,,slapd.conf" aktualisieren. Dieser Befehl identifiziert die Änderung für die neu hinzugefügten Schemadateien und übernimmt sie permanent in die Datenbank. Gehen Sie wie folgt vor, um den Befehl,,slaptest" auszuführen: 1 Erstellen Sie eine Sicherungskopie des Verzeichnisses,,slapd.

8 d" (in,,/etc/openldap"). 2 Verwenden Sie den folgenden Befehl, um eine alternative,,slapd.conf"-datei anzugeben: slaptest -f <pfad_zu_slapd.conf> -F <pfad_zu_slapd.d> 3 Vergleichen Sie das alte,,slapd.d"-verzeichnis mit dem neuen Verzeichnis, um festzustellen, welche Änderungen vorgenommen werden müssen. 4 Starten Sie slapd erneut. DNS Wenn Sie im Programm,,Server-Admin" nach einer Aktualisierung zum ersten Mal,,DNS" auswählen, werden Sie vom Programm,,Server-Admin" gefragt, ob eine Aktualisierung ausgeführt werden soll. Wenn Sie auf,,nicht aktualisieren" klicken, behält das Programm,,Server- Admin" die DNS-Konfigurationsdateien unverändert bei (in der Version vor der Aktualisierung auf Version 10.5). Der DNS-Dienst kann zwar ausgeführt werden, es können aber keine DNS-Konfigurationsänderungen mithilfe des Programms,,Server-Admin" vorgenommen werden. Änderungen können nur durch eine direkte Bearbeitung der DNS-Konfigurationsdateien vorgenommen werden. Wenn Sie auf,,aktualisieren" klicken, aktualisiert das Programm,,Server-Admin" die,konfigurationsdateien auf das für Version 10.5 erforderliche Format. Anschließend können Sie mit dem Programm,,Server-Admin" Änderungen an der DNS-Konfiguration vornehmen. NetBoot-Image-Dateien NetBoot-Image-Dateien, die mithilfe der Versionen und 10.4 erstellt wurden, können nach der Aktualisierung weiterverwendet werden. Zur Verwaltung von Netboot-Image-Dateien verwenden Sie das System- Image-Dienstprogramm, das das Netzwerk-Image-Dienstprogramm bei der Aktualisierung ersetzt. 26 Kapitel 2 Aktualisieren von Mac OS X Server 10.4 Open Directory-Aktualisierungsprotokoll Informationen über die Aktualisierung des Open Directory LDAP-Servers befinden sich in der Datei,,/Library/Logs/slapconfig.log". Webdienst Wenn Sie die Datei,,/etc/httpd/workers.properties" geändert haben, müssen Sie die vorgenommenen Änderungen auf die Version der Datei, die mit Mac OS X Server 10.5 installiert wurde, erneut anwenden. Aktualisieren von Apache-Webserver von Version 1. 3 auf Version 2.2 Wenn Sie von Mac OS X Server (oder neuer) auf Mac OS X Server 10.5 aktualisieren, bleibt der Webdienst während der Aktualisierung für Apache 1.3 konfiguriert. Wenn Sie nach der Aktualisierung auf Mac OS X Server 10.5 auf Apache 2.2 umstellen möchten, können Sie die Aktualisierungsoption des Webdiensts für Apache (im Programm,,Server-Admin") verwenden. Gehen Sie wie folgt vor, um auf Apache 2. 2 zu aktualisieren: 1 Öffnen Sie das Programm,,Server-Admin". 2 Wählen Sie aus der Liste der Dienste die Option,,Web" aus. 3 Klicken Sie auf,,übersicht" und anschließend auf,,apache-version aktualisieren". 4 Klicken Sie auf,,2.2". 5 Klicken Sie auf,,fortfahren". 6 Klicken Sie nach erfolgreicher Aktualisierung auf,,schließen". 7 Vergewissern Sie sich, dass im Bereich,,Übersicht" die Apache-Version 2.2 angezeigt wird. Wichtig: Apache 2. 2 führt einen 64-Bit-Prozess bei entsprechender Hardware aus, während Apache 1.3 nur mit einem 32-Bit-Prozess arbeitet. ACHTUNG: Bei der Ausführung von Skripts im Anschluss an die Konvertierung von Apache 1 in Apache 2 können insbesondere bei sicherheitsrelevanten Einstellungen unter Umständen Begleiterscheinungen auftreten, die zu einer Beeinträchtigung der Sicherheit der Aktualisierung führen können. Weitere Informationen zur Aktualisierung auf Apache 2.2 finden Sie im Handbuch Netzwerkdienste Administration. Kapitel 2 Aktualisieren von Mac OS X Server Migration von Mac OS X Server Befolgen Sie die Anweisungen in diesem Kapitel, wenn Sie Daten von einem Server mit Version (oder neuer) auf einen anderen Computer mit Version migrieren müssen. Sie können für Daten von Computern mit Mac OS X Server (oder neuer), die nicht auf Version 10.5 (oder neuer) aktualisiert werden können oder sollen, eine Migration durchführen. Bei solchen Computern kann Folgendes zutreffen:  Es ist eine Neuformatierung der Festplatte oder der Austausch durch einen neueren Computer erforderlich.  Es wird Server-Hardware verwendet, die folgende Voraussetzungen nicht erfüllt:  Intel- oder PowerPC G5- bzw. G4-Prozessor (mit mindestens 867 MHz)  Mindestens 1 GB Arbeitsspeicher  Mindestens 20 GB freier Festplattenspeicher Vorbereitung Bevor Sie die Anweisungen in diesem Kapitel ausführen, führen Sie eine Erstkonfiguration des Servers mit Version 10.5 durch, auf den Sie Daten migrieren wollen. Die Anleitung hierzu finden Sie im Handbuch Einführung. Aktualisieren Sie gegebenenfalls den Server, dessen Daten Sie migrieren, auf Version (oder neuer). Wenn der Server ein Open Directory-Master oder eine Open Directory-Replik ist, richten Sie zuerst den Master mit Version 10.5 und dann die Repliken mit Version ein. Gehen Sie wie folgt vor, um den Master und zugehörige Repliken neu festzulegen: 1 Konfigurieren Sie den Master mit Version Während Sie den Master einrichten, können Client-Computer keine Verbindung zum Master mit Version (oder neuer) herstellen, um Open Directory-Dienste zu nutzen. 29 Darüber hinaus kann bei Clients eine Verzögerung auftreten, während automatisch nach dem nächsten Open Directory-Replik-Server gesucht wird. Sie können diese Verzögerung verhindern, indem Sie eine Einstellung des DHCP-Servers ändern, sodass die Adresse eines Open Directory-Replik-Servers verwendet wird, wenn der Server den Clients eine LDAP-Server-Adresse liefert. Wenn der Master mit Version 10.5 bereit ist, können Sie die Einstellung des DHCPServers ändern, sodass die Adresse des Masters verwendet wird. Anleitungen zum Konfigurieren der LDAP-Einstellungen des DHCP-Diensts finden Sie im Handbuch Netzwerkdienste Administration. 2 Ändern Sie die Funktion der Replik mit Version (oder neuer) in,,eigenständig" und richten Sie dann den Server mit Version 10.5 als Replik des Masters mit Version ein. Anweisungen dazu, wie Sie die Open Directory-Funktion eines Servers in,,eigenständig" und,,replik" ändern, finden Sie im Handbuch Open Directory Administration. Informationen über das Zurücksetzen von Kennwörtern im Master bietet Schritt 6 auf Seite 40. Migrierbare Daten Im Abschnitt,,Schrittweise Anleitungen" auf Seite 32 wird beschrieben, wie die folgenden Daten von Version 10.4 mit Version 10.5 weiterverwendet werden können:  Web- Konfigurationsdaten  Web-Inhalte  MySQL-Daten  -Datenbank  WebMail-Daten  FTP-Konfigurationsdateien  LDAP-Servereinstellungen  NetBoot-Image-Dateien  WebObjects-Programme und -Frameworks  Tomcat-Daten  JBoss-Programme  AFP-Einstellungen  SMB-Einstellungen  IP- Firewall-Konfiguration  DNS-Einstellungen  DHCP-Einstellungen  NAT-Einstellungen  Druckeinstellungen 30 Kapitel 3 Migration von Mac OS X Server 10.

9 4 Â Â Â Â Â Â VPN-Einstellungen Benutzerdaten, einschließlich Benutzerordnern QuickTime Streaming Server-Dateien und -Ordner QTSS Publisher-Dateien und -Ordner Benutzer- und Gruppen-Accounts ichat-servereinstellungen Verwenden Sie den Befehl serveradmin oder das Programm,,Server-Admin", um alle Servereinstellungen zu Referenzzwecken zu exportieren. Speichern Sie die exportieren Einstellungen der Dienste auf einem Wechselmedium oder anderen Systemen. Hinweis: Eine Methode zum Sichern der Einstellungen von Diensten in Server-Admin ist die, den Dienst aus der Liste der Dienste an der linken Seite auszuwählen, auf,,einstellungen" zu klicken und die Taste unten rechts auf den Schreibtisch zu bewegen. Durch das Bewegen dieser Taste wird eine Datei auf dem Schreibtisch erstellt, die die Einstellungen des Diensts enthält. In Version 10.5 wurde watchdog durch launchd ersetzt. Verwenden Sie die Systemeinstellung,,Energie sparen", um den automatischen Hardwareneustart erneut zu aktivieren. Wenn Sie Einstellungen für Dienste migrieren wollen, die Sie in der Datei,,/etc/ watchdog.conf" hinzugefügt haben, erstellen Sie eine Datei launchd. plist und installieren Sie sie im Verzeichnis,,/System/Library/LaunchDaemons/". Weitere Informationen zu launchd finden Sie auf der zugehörigen man-seite. Zur Verfügung stehende Programme Es sind mehrere Programme verfügbar: Â Mit dem Arbeitsgruppenmanager können Sie Benutzer- und Gruppen- Accounts der Version 10.4 in eine Datei mit Trennzeichen (Delimited) exportieren und sie dann auf einen Server mit Version 10.5 importieren. Sie können Benutzer und Gruppen auch mithilfe des Befehlszeilenprogramms dsimport importieren. Â Die Importfunktion des Arbeitsgruppenmanagers und das Programm dsimport ermöglichen Ihnen auch den Import weiterer Arten von Daten wie Computer und Computerlisten. Â Verwenden Sie das Programm 59_webconfigmigrator, um die Einstellungen des Webdiensts zu migrieren. Â Verwenden Sie 50_ipfwconfigmigrator, um Einstellungen des Firewall-Diensts zu exportieren. Â Verwenden Sie 58_jabbermigrator.pl, um Einstellungen des ichat-diensts zu migrieren. Die Anweisungen in den folgenden Abschnitte erklären, wann und wie Sie diese Programme verwenden. Kapitel 3 Migration von Mac OS X Server Schrittweise Anleitungen Befolgen Sie die Anweisungen in diesem Abschnitt, um Daten von einem Computer mit Mac OS X Server (oder neuer) auf einen Computer mit Mac OS X Server 10.5 zu migrieren. 1 Exportieren von Benutzer- und Gruppeninformationen Benutzer userdata.tar 2 Erstellen von Archivdateien von Daten- und Benutzer exportdateien 3 Notieren der aktuellen Netzwerkordner und Zugriffsrechte Netzwerkordner Lesen & Schreiben Entwicklung Lesen & Schreiben Design Gruppe 2017 Arbeitsgruppenmanager database.tar Nur Lesen Dokumente 4 Kopieren von Archivdateien zum neuen Server 9 Testen des neuen Servers Netzwerkordner userdata.tar Lesen & Schreiben Entwicklung Lesen & Schreiben Design Nur Lesen Dokumente database.tar.xml 5 Einrichten der Benutzerordnerinfrastruktur 8 Einrichten von Netzwerkordnern und Zugriffsrechten Netzwerkordner Lesen & Schreiben Entwicklung Lesen & Schreiben Design 6 Importieren von Benutzerdaten und weiteren Daten Benutzer Arbeitsgruppenmanager oder Befehlszeilenprogramm Gruppe "dsimport" 2017 Nur Lesen Dokumente 7 Ablegen von Datendateien auf dem neuen Server 32 Kapitel 3 Migration von Mac OS X Server 10.4 Schritt 1: Exportieren von Benutzern und Gruppen Verwenden Sie den Arbeitsgruppenmanager, um Benutzer- und Gruppen-Accounts aus einem NetInfo oder LDAPv3-Verzeichnis in eine Datei mit Trennzeichen (Delimited) zu exportieren, die Sie in ein Verzeichnis zur Verwendung mit Mac OS X Server 10.5 importieren können. Gehen Sie wie folgt vor, um Benutzer und Gruppen zu exportieren: 1 Klicken Sie im Arbeitsgruppenmanager auf,,accounts". Klicken Sie anschließend auf das Kugelsymbol unterhalb der Symbolleiste und wählen Sie das Verzeichnis aus, aus dem Sie die Accounts exportieren möchten. 2 Klicken Sie auf das Schlosssymbol und melden Sie sich als Domain-Administrator an (im Allgemeinen,,diradmin"). 3 Klicken Sie auf die Taste,,Benutzer", um Benutzer zu exportieren, oder auf die Taste,,Gruppen", um Gruppen zu exportieren. 4 Gehen Sie wie folgt vor, um Benutzer- oder Gruppen-Accounts zu exportieren: Â Damit Sie alle Accounts exportieren können, wählen Sie alle aus. Â Wenn Sie hingegen einen einzelnen Account exportieren wollen, wählen Sie nur diesen aus. Â Zum gleichzeitigen Auswählen mehrerer Accounts halten Sie die Befehlstaste oder die Umschalttaste gedrückt, während Sie auf die gewünschten Accounts klicken. 5 Wählen Sie,,Server" >,,Exportieren". 6 Geben Sie an, welcher Name der Exportdatei zugewiesen werden soll. Zudem müssen Sie in diesem Fenster festlegen, an welchem Ort die Datei erstellt werden soll. 7 Klicken Sie auf,,exportieren". Wenn Sie Benutzer mithilfe des Arbeitsgruppenmanagers exportieren, werden keine Kennwortinformationen exportiert. Wenn Sie Kennwörter festlegen wollen, können Sie die Exportdatei vor dem Import ändern oder nach dem Import mithilfe des Befehls passwd oder des Arbeitsgruppenmanagers Kennwörter einzeln festlegen. Weitere Informationen zum Festlegen von Kennwörtern nach dem Importieren von Benutzern finden Sie im Handbuch Benutzerverwaltung. Schritt 2: Erstellen von Archiven der folgenden Dateien Sichern Sie alle Datendateien, die Sie mit Mac OS X Server 10.5 wieder verwenden wollen. In Schritt 4 bewegen Sie die unten beschriebenen Dateien sowie die in Schritt 1 erstellte Exportdatei auf den Computer mit Version Für große Datenmengen können Sie ein oder mehrere tar-archive oder Image-Dateien (mithilfe des Befehls /usr/bin/mkdmg) erstellen. Sie können Image-Dateien und tardateien mithilfe des AFP- oder FTP-Diensts übertragen. Kapitel 3 Migration von Mac OS X Server Hinweis: Sie können außerdem scp -r für das sichere Kopieren von Dateien und rsync für das Kopieren entfernter Dateien verwenden. Der Befehl rsync ist dann besonders nützlich, wenn eine große Menge von Daten vorliegt, die Sie vor der Umstellung migrieren und dann in einem kleinen Fenster für Ausfallzeiten aktualisieren können. Verwenden Sie zum Erstellen eines tar-archivs den Befehl tar im Programm,,Terminal". Mit dem Argument -c wird eine Archivdatei im tar-format erstellt. Mit dem Argument -f können Sie den Archivdateinamen angeben. Mit dem Argument -v (verbose) können Sie während der Ausführung des Befehls Fortschrittsinformationen anzeigen: tar -cvf /MyHFSVolume/Stuff.