Mac OS X Server ical-dienste Administration Für Version 10.5 Leopard

Transkript

1 Mac OS X Server ical-dienste Administration Für Version 10.5 Leopard

2 K Apple Inc Apple Inc. Alle Rechte vorbehalten. Betriebsanleitungen, Handbücher und Software sind urheberrechtlich geschützt. Das Kopieren, Vervielfältigen, Übersetzen oder Umsetzen in irgendein elektronisches Medium oder maschinell lesbare Form im Ganzen oder in Teilen ohne vorherige schriftliche Genehmigung von Apple ist nicht gestattet. Das Apple-Logo ist eine in den USA und weiteren Ländern eingetragene Marke der Apple Inc. Die Verwendung des über die Tastatur erzeugten Apple Logos für kommerzielle Zwecke ohne vorherige Genehmigung von Apple kann als Markenmissbrauch und unlauterer Wettbewerb gerichtlich verfolgt werden. Apple, das Apple-Logo, ical, Mac, Macintosh, das Mac- Logo, Mac OS, QuickTime, Xgrid, Xsan und Xserve sind Marken der Apple Inc., die in den USA und weiteren Ländern eingetragen sind. Finder ist eine Marke der Apple Inc. Die Rechte an anderen in diesem Handbuch erwähnten Marken- und Produktnamen liegen bei ihren Inhabern und werden hiermit anerkannt. Die Nennung von Produkten, die nicht von Apple sind, dient ausschließlich Informationszwecken und stellt keine Werbung dar. Apple übernimmt keine Gewähr im Hinblick auf Leistung oder Verwendbarkeit dieser Produkte. D / September 2007 Ansprüche gegenüber Apple Inc. in Anlehnung an die in diesem Handbuch beschriebenen Hard- oder Softwareprodukte richten sich ausschließlich nach den Bestimmungen der Garantiekarte. Weitergehende Ansprüche sind ausgeschlossen, insbesondere übernimmt Apple keine Gewähr für die Richtigkeit des Inhalts dieses Handbuchs. Apple GmbH, Arnulfstraße 19, D München, Telefon: 089/ Apple Ges. mbh, Landstrasser Hauptstraße 71/1. Stock, A-1030 Wien, Telefon: 01/ Apple Switzerland AG, Birgistrasse 4 a, CH-8304 Wallisellen, Telefon: 01/ Internet:

3 1 Inhalt Vorwort 5 Über dieses Handbuch 5 Überblick 5 Verwenden der Online-Hilfe 6 Dokumentation zu Mac OS X Server 8 Anzeigen der PDF-Handbücher 8 Drucken der PDF-Handbücher 9 Laden von Aktualisierungen der Dokumentation 9 Weitere Informationsmöglichkeiten Kapitel 1 11 Beschreibung des ical-diensts 11 Funktionen des ical-diensts 12 Offene Standards 12 Verzeichnis- und Client-Integration 13 Skalierbarkeit 13 Mit dem ical-dienst integrierbare Client-Programme 13 Programme von Drittanbietern 14 Der ical-dienst in Aktion Kapitel 2 15 Einrichten und Verwalten des ical-diensts 15 Mindestanforderungen 15 Konfigurieren des ical-diensts 17 Aktivieren des ical-diensts für Verwaltungsfunktionen 17 Starten und Stoppen der Verwaltung des ical-diensts 18 Ändern der Verwaltungseinstellungen für den ical-dienst 18 Festlegen des Hostnamens für den ical-dienst 19 Festlegen der Portnummer für den ical-dienst 19 Ändern des Speicherorts für den Datenspeicher 20 Ändern der Größe für Kalenderanhänge 20 Ändern der Kontingente für Kalenderbenutzer 20 Aktivieren des ical-diensts für einen Benutzer oder eine Gruppe 22 Definieren der Berechtigung zum Anzeigen und Bearbeiten von Gruppenkalendern 22 Definieren der Berechtigung zum Anzeigen und Bearbeiten von Benutzerkalendern 23 Konfigurieren von Sicherheitsfunktionen für den ical-dienst 3

4 23 Auswählen und Aktivieren einer sicheren Identifizierung für den ical-dienst 24 Konfigurieren und Aktivieren des sicheren Datenverkehrs für den ical-dienst 24 Überwachen des ical-diensts 24 Anzeigen wichtiger Statistikdaten für den ical-dienst 25 Anzeigen der Protokolle für den ical-dienst 25 Pflegen des ical-diensts 25 Konfigurationsdateien für die Verwaltung des ical-diensts 26 Kalenderdateien 26 Sichern und Wiederherstellen von Kalenderdateien 27 Löschen nicht benutzter Kalender Kapitel 3 29 Weiterführende Informationen zum ical-dienst 30 Einzelheiten zur Implementierung des Diensts 32 Dateihierarchie des Datenspeichers 33 Zugriff auf den Quellcode 33 Zusätzliche Informationen 33 Thematisch verwandte Websites 33 Dokumente mit Standards Glossar 35 Index 41 4 Inhalt

5 Über dieses Handbuch Vorwort In diesem Handbuch erfahren Sie, wie Sie mithilfe des ical-diensts von Mac OS X Server Netzwerkkalender für Ihr Unternehmen konfigurieren und pflegen. Sie finden Anleitungen zum Konfigurieren, Verwalten, Pflegen und Überwachen des ical-diensts als Voraussetzung für die Verwendung des Apple-Programms ical bzw. anderer CalDAV-kompatibler Kalenderprogramme, die den gemeinsamen Zugriff auf Termine ermöglichen. Überblick Dieses Handbuch ist wie folgt untergliedert: Â Kapitel 1 Beschreibung des ical-diensts enthält eine Übersicht über den ical-dienst und seine Verwendung. Â In Kapitel 2 Einrichten und Verwalten des ical-diensts wird die Konfiguration und Verwaltung von ical beschrieben. Â Kapitel 3 Weiterführende Informationen zum ical-dienst enthält umfassende Informationen für die Implementierung des Diensts. Hinweis: Da Apple häufig neue Versionen und Aktualisierungen seiner Software veröffentlicht, unterscheiden sich die Abbildungen in diesem Handbuch möglicherweise von Ihrer Bildschirmanzeige. Verwenden der Online-Hilfe Über den Help Viewer erhalten Sie auf dem Bildschirm Anleitungen, die Sie bei der Verwaltung von Leopard Server unterstützen. Diese Hilfe können Sie auf dem Servercomputer oder auf einem Administratorcomputer anzeigen. (Ein Administratorcomputer ist ein Mac OS X-Computer mit installierter Leopard Server-Verwaltungssoftware.) 5

6 Gehen Sie wie folgt vor, um bei einer erweiterten Konfiguration von Leopard Server die Online-Hilfe anzuzeigen: m Öffnen Sie das Programm Server-Admin oder Arbeitsgruppenmanager und führen Sie danach einen der folgenden Schritte aus: Â Suchen Sie über das Menü Hilfe nach Informationen über die Aufgabe, die Sie durchführen wollen. Â Wählen Sie Hilfe > Server-Admin-Hilfe bzw. Hilfe > Arbeitsgruppenmanager- Hilfe, um in der Hilfe zu blättern oder nach bestimmten Hilfethemen zu suchen. Die Online-Hilfe umfasst auch Anleitungen aus dem Handbuch Serveradministration und ergänzenden Administrationshandbüchern, die im nachfolgenden Abschnitt Dokumentation zu Mac OS X Server aufgeführt sind. Gehen Sie wie folgt vor, um die neusten Hilfethemen für den Server anzuzeigen: m Vergewissern Sie sich, dass der Server- bzw. der Administratorcomputer mit dem Internet verbunden ist, solange Sie auf die Online-Hilfe zugreifen. Das Programm Help Viewer lädt daraufhin automatisch die neusten Hilfethemen zum Server aus dem Internet und speichert sie im Cache. Wenn keine Verbindung zum Internet besteht, zeigt das Programm Help Viewer die im Cache gespeicherten Hilfethemen an. Dokumentation zu Mac OS X Server Im Handbuch Einführung wird das Installieren und Einrichten einer Standard- oder Arbeitsgruppenkonfiguration von Mac OS X Server beschrieben. Zu erweiterten Konfigurationen enthält das Handbuch Serveradministration Anleitungen für die vorbereitende Planung, die Installation, die Konfiguration und die generelle Serververwaltung. Eine Reihe ergänzender Handbücher beschäftigt sich mit Aspekten der Planung, Konfiguration und Verwaltung bestimmter Dienste. Sie können diese Handbücher im PDF-Format von der für die Dokumentation von Mac OS X Server eingerichteten Website laden: Dieses Handbuch... Einführung und Arbeitsblatt für Installation & Konfiguration Command-Line Administration Dateidienste Administration ical-dienste Administration behandelt folgende Themen: Installation von Mac OS X Server und erstmalige Konfiguration. Installieren, Einrichten und Verwalten von Mac OS X Server mittels UNIX-Befehlszeilen und UNIX-Konfigurationsdateien. Gemeinsame Nutzung von Serverlaufwerken (Volumes) und Serverordnern durch Clients auf Basis der Protokolle AFP, NFS, FTP und SMB. Einrichten und Verwalten des Diensts ical für die gemeinsame Kalendernutzung. 6 Vorwort Über dieses Handbuch

7 Dieses Handbuch... ichat-dienste Administration Mac OS X-Sicherheitskonfiguration Mac OS X Server-Sicherheitskonfiguration Mail-Dienste Administration Netzwerkdienste Administration Open Directory Administration Podcast-Produzent Administration Druckdienste Administration QuickTime Streaming und Broadcasting Administration Serveradministration System-Imaging- und Softwareaktualisierung Administration Aktualisieren und Migrieren Benutzerverwaltung Webtechnologie Administration Xgrid Administration und Hochleistungs-Computing Mac OS X Server Glossar behandelt folgende Themen: Einrichten und Verwalten des Diensts ichat für die Instant- Messaging-Kommunikation. Erhöhen der Sicherheit für Mac OS X-Computer (Clients) [beispielsweise für Behörden und Unternehmenskunden]. Erhöhen der Sicherheit von Mac OS X Server und des Servercomputers [beispielsweise für Behörden und Unternehmenskunden]. Einrichten und Verwalten der Mail-Dienste IMAP, POP und SMTP auf dem Servercomputer. Einrichten, Konfigurieren und Verwalten der Dienste DHCP, DNS, VPN, NTP, IP-Firewall, NAT und RADIUS auf dem Servercomputer. Einrichten und Verwalten der Verzeichnis- und Identifizierungsdienste und Konfigurieren der Clients im Hinblick auf die Dienste eines Verzeichnisservers. Einrichten und Verwalten des Diensts Podcast-Produzent für die Aufnahme, Verarbeitung und Verteilung von Podcasts. Bereitstellen von Netzwerkdruckern und Verwalten der zugeordneten Wartelisten und Druckaufträge. Erfassen und Codieren von QuickTime-Inhalten. Einrichten und Verwalten des Diensts QuickTime Streaming für die Live- oder On-Demand-Bereitstellung von Streaming-Inhalten. Erweiterte Aufgaben beim Installieren und Einrichten der Serversoftware und Verwalten von für mehrere Server oder den Server generell geltende Optionen. Automatisiertes Verwalten des Betriebssystems und anderer von Client-Computern genutzter Software mittels NetBoot, NetInstall und Softwareaktualisierung. Übernahme der Einstellungen für Daten und Dienste aus einer früheren Version von Mac OS X Server oder Windows NT. Erstellen und Verwalten von Benutzer-Accounts, Gruppen und Computern. Konfigurieren verwalteter Einstellungen für Mac OS X-Clients. Einrichten und Verwalten von Webtechnologien (u. a. Web, Blog, Webmail, Wiki, MySQL, PHP, Ruby on Rails und WebDAV). Einrichten und Verwalten von Computer-Clustern aus Xserve- Systemen und Macintosh-Computern. Informationen zu Fachbegriffen, die im Zusammenhang mit Serverund Massenspeicherprodukten häufig verwendet werden. Vorwort Über dieses Handbuch 7

8 Anzeigen der PDF-Handbücher Wenn Sie die PDF-Version eines der o. g. Dokumente auf Ihrem Bildschirm anzeigen, haben Sie folgende Möglichkeiten: Â Sie können die Lesezeichen einblenden, um den Aufbau und die Struktur des Dokuments zu sehen. Durch Klicken auf ein Lesezeichen können Sie direkt zum entsprechenden Abschnitt oder Kapitel blättern. Â Sie können ein Wort oder eine Wortgruppe eingeben, um alle Textstellen mit diesem Wort bzw. dieser Wortgruppe anzuzeigen. Durch Klicken auf einen Fundstelleneintrag können Sie direkt zu der jeweiligen Seite blättern. Â Sie können auf einen Querverweis klicken, um zu dem Abschnitt zu wechseln, auf den der Verweis Bezug nimmt. Sie können auf einen Weblink klicken, um die betreffende Website in Ihrem Browser zu öffnen. Drucken der PDF-Handbücher Wenn Sie ein Handbuch drucken, können Sie mit den folgenden Maßnahmen den Papier- und Toner- bzw. Tinteverbrauch reduzieren: Â Verzichten Sie darauf, die Titelseite zu drucken, um Toner bzw. Tinte einzusparen. Â Aktivieren Sie im Dialogfenster Drucken die Option für die Ausgabe in Graustufen oder in Schwarzweiß, um für die Ausgabe auf einem Farbdrucker nur schwarze(n) Tinte/Toner zu verwenden. Â Reduzieren Sie den Papierverbrauch, indem Sie auf jedem Blatt/Bogen mehrere Dokumentseiten drucken. Ändern Sie im Druckfenster die Größe auf 115 % (155 % für die Einführung). Wählen Sie dann Layout aus dem dritten Einblendmenü aus. Wählen Sie eine der nachfolgend angebotenen Einstellungen für die Option Beidseitig, wenn der Drucker die Duplexausgabe unterstützt. Andernfalls wählen Sie 2 aus dem Einblendmenü Seiten pro Blatt aus und wählen Sie optional Haarlinie aus dem Einblendmenü Rahmen aus. (Bei Verwendung von Mac OS X 10.4 oder neuer befindet sich die Einstellung Größe im Dialogfenster Papierformat und die Layouteinstellungen im Druckfenster.) Da das PDF-Seitenformat kleiner ist als standardmäßiges Druckerpapier, empfiehlt es sich u. U., die gedruckten Seiten auch dann zu vergrößern, wenn Sie nicht doppelseitig drucken. Ändern Sie die Größe im Druckfenster oder im Dialogfenster für das Papierformat auf 115 % (155 % für die Einführung, die in CD-Format gedruckt wird). 8 Vorwort Über dieses Handbuch

9 Laden von Aktualisierungen der Dokumentation Apple stellt in regelmäßigen Abständen überarbeitete Hilfethemen und Neuauflagen der Handbücher bereit. Dabei können neue Hilfethemen auch Aktualisierungen für die letzte Auflage eines Handbuchs enthalten. Â Vergewissern Sie sich, wenn Sie neue Online-Hilfethemen ansehen wollen, dass Ihr Server- oder Administratorcomputer mit dem Internet verbunden ist. Klicken Sie danach auf der Hauptseite der Online-Hilfe des verwendeten Programms auf Immer auf dem neusten Stand, um die neusten Hilfethemen zu laden. Â Besuchen Sie die folgende, für die Dokumentation von Mac OS X Server eingerichtete Website, wenn Sie die neusten Auflagen der Handbücher im PDF-Format laden möchten: Weitere Informationsmöglichkeiten Für weitere Informationen stehen Ihnen die folgenden Ressourcen zur Verfügung: Â Bitte lesen -Dokumente wichtige Aktualisierungen und spezielle Informationen. Suchen Sie nach diesen Dokumenten auf den Server-CDs. Â Mac OS X Server-Website ( Zugang zu umfassenden Produkt- und Technologieinformationen. Â Mac OS X Server-Support-Website ( Zugriff auf hunderte von Artikeln, die vom Apple Support-Team herausgegeben werden. Â Apple-Website mit Diskussionsforen (discussions.apple.com) Eine praktische Möglichkeit, Fragen, Kenntnisse und Ratschläge mit anderen Administratoren auszutauschen. Â Apple-Website mit Mailing-Listen ( Abonnieren Sie Mailing- Listen, damit Sie mit anderen Administratoren via kommunizieren können. Vorwort Über dieses Handbuch 9

10

11 1 Beschreibung des ical-diensts 1 Der ical-dienst ist der netzwerkbasierte Kalenderdienst von Mac OS X Server. ical nutzt Protokolle, die auf offenen Standards basieren, und ermöglicht die Integration zwischen führenden Kalenderprogrammen. Die gemeinsame Nutzung von Kalendern, die Zeitplanung und die Koordinierung von Terminen in Arbeitsgruppen, kleineren Betrieben und größeren Unternehmen lässt sich nun vereinfachen. Der ical-dienst nutzt Protokolle, die auf offenen Standards basieren, und ermöglicht die Integration führender Kalenderprogramme. Für den ical-dienst ist keine benutzerspezifische Lizenz erforderlich, sodass auch bei einer Vergrößerung des Unternehmens keine Kosten für zusätzliche Lizenzen anfallen. Funktionen des ical-diensts Der ical-dienst ist die umfassende Kalenderlösung von Mac OS X Server für Ihr Unternehmen. Er bietet alle gängigen Kalenderfunktionen: Â Mehrere Kalender: Jede Person/Ressource kann mehrere Kalender verwenden. Die Benutzer können ihre Kalender beliebig strukturieren. Â Einladungen zu Ereignissen: Benutzer können andere zu einem Ereignis einladen. Wenn der Empfänger den Eingang der Einladung bestätigt, erhält der Planer die RSVP-Antwort. Â Verfügbarkeitsprüfung (frei/gebucht): Bei der Planung eines Ereignisses kann der Benutzer prüfen, ob die Eingeladenen am gewünschten Termin verfügbar sind und die Einladung annehmen können. Â Raum- und Ressourcen-Disposition: Für Ressourcen (Projektoren, Autos etc.) und Räume können eigene Kalender angelegt werden, und diese Ressourcen können für Ereignisse gebucht werden. Â Verzeichnisunterstützung: Der ical-dienst unterstützt Open Directory. Mit dem Active Directory-Plug-In von Open Directory können Sie auch Active-Directory- Benutzern den Kalenderdienst bereitstellen. 11

12 Â Unterstützung für Delegation (Stellvertreter): Andere Benutzer können dafür autorisiert werden, Ihre Kalenderereignisse anzuzeigen. Auf diese Weise können die Termine von Mitarbeitern, Ressourcen oder bestimmten Kalenderbenutzern eingesehen werden. Auch zum Delegieren der Ereignisplanung können Stellvertreter eingesetzt werden. Â Differenzierte Zugriffssteuerung: Der ical-dienst bietet bei Ereignissen und Anhängen umfassende Unterstützung für Zugriffssteuerungslisten (ACLs). Â Anhänge: Ereignissen können Dateianhänge zugewiesen werden, sodass jeder Teilnehmer eine Kopie bestimmter Informationen oder der Tagesordnung erhalten kann. Offene Standards Der ical-dienst basiert auf offenen Standards. Jede Komponente des ical-diensts ist ein veröffentlichter Standard und basiert auf bewährten Standards und gängigen Technologien wie: Â HTTP (RFC 2616): HTTP ist das für die Kommunikation zwischen den Kalender-Clients und dem Server verwendete Protokoll. Â WebDAV (RFC 2518): WebDAV dient dem ical-dienst zum Lesen und Schreiben von Kalenderdateien auf dem Server. Â CalDAV (RFC 4791): CalDAV ist eine Erweiterung von WebDAV, die kalenderspezifische Funktionen unterstützt (wie die Suche nach Frei-/Gebucht-Informationen und die Verwendung von itip für Einladungen). Â icalendar (RFC 2445): icalendar ist das standardmäßige Textformat zum Beschreiben von Ereignissen. Â itip (RFC 2446): itip ist der Standard für das Versenden und Antworten auf Einladungen zu Ereignissen. Apple ist Mitglied des CalConnect-Konsortiums und unterstreicht damit seine Verpflichtung gegenüber auf offenen Standards basierenden Kalender- und Terminierungsprotokollen. Zur Förderung der umfassenden Übernahme und Nutzung dieser Standards wird der vollständige Quellcode im Rahmen des Darwin Calendar Server-Projekts für die Open-Source-Gemeinschaft zugänglich gemacht (auf der macosforge.org-website calendarserver.org). Verzeichnis- und Client-Integration Der ical-dienst ist mit den Schlüsseltechnologien von Mac OS X Server kompatibel. Kalenderbenutzer werden über Open Directory und Kerberos identifiziert. Der ical-dienst steht Apple-Wiki-Gruppen zur Verfügung, von denen jede einen eigenen freigegebenen Kalender hat. Die Kalenderdateien werden als einfache Dateien (so genannte Flat Files ) gespeichert, damit sie in beliebige lokale oder netzwerkbasierte Speichersysteme integriert werden können. 12 Kapitel 1 Beschreibung des ical-diensts

13 Neben den Mac OS X Server-Technologien lässt sich der ical-dienst auch mit anderen Verzeichnissystemen wie Active Directory oder reinen LDAP-Systemen integrieren. Für die Integration mit führenden Kalenderprogrammen wie ical 3 in Leopard, Mozilla Sunbird, OSAF Chandler und Microsoft Outlook nutzt der ical-dienst offene Kalenderprotokolle (mit einem Open-Source-Connector). Skalierbarkeit Da diese Technologie auf Webstandards basiert, verfügt der ical-dienst über die Skalierbarkeit der leistungsfähigen Webdienste von Mac OS X Server. Wird Ihr Unternehmen größer, kann der ical-dienst die standardmäßigen Technologien für die Skalierbarkeit nutzen, etwa die Lastverteilung im Netzwerk, Speichernetzwerke und verteilte Verzeichnisserver. Zur Maximierung der Skalierbarkeit des Diensts und zur Minimierung von Produktivitätsverlusten durch Ausfallzeiten ist der ical-dienst für Xsan, das Cluster-Dateisystem von Apple, optimiert. Mit Xsan können mehrere Kalenderserver auf dasselbe Volume lesen und schreiben. Durch die Verteilung auf mehrere Server kann die Leistung und Zuverlässigkeit des Diensts erhöht werden. Mit dem ical-dienst integrierbare Client-Programme Die folgenden Apple-Programme können den ical-dienst von Mac OS X Server verwenden. Clients können den ical-dienst nur verwenden, wenn sie das CalDAV-Protokoll unterstützen. Â ical 3.0: Die Version von ical, die zum Lieferumfang von Mac OS X 10.5 Leopard gehört, verfügt über eine integrierte Unterstützung für CalDAV und damit auch für den ical-dienst. Â Webkalender von Apple Wiki: Der Wiki-Dienst verfügt für jede Wiki-Gruppe, die den ical-dienst verwendet, über einen Online-Kalender. Programme von Drittanbietern Darüber hinaus können die folgenden Programme anderer Hersteller den ical-dienst verwenden. Diese Programme stammen von Unternehmen oder Projekten, die sich zur Nutzung von CalDAV als offenem Kalenderdienst verpflichtet haben. Diese Liste stellt keine Empfehlung oder Unterstützung für die genannten Produkte dar. Â Mozilla Sunbird (Open Source) Â Open Software Application Foundation Chandler (Open Source) Â Microsoft Outlook mit Outlook Connector Project (Open Source) Â Mulberry (Open Source) Â GNOME Evolution mit CalDAV-Plug-In (Open Source) Â Marware Project X Kapitel 1 Beschreibung des ical-diensts 13

14 Der ical-dienst in Aktion Die folgende Abbildung zeigt den ical-dienst in einer gängigen Arbeitsgruppenumgebung. Der ical-dienst wird auf einem Xserve-Server ausgeführt, der an ein Xsan- System mit gemeinsam genutztem Massenspeicher angeschlossen ist. Der Open Directory-Server identifiziert die Kalenderbenutzer. Die Kalenderbenutzer erstellen, lesen und sichern Kalender und Kalendereinträge mit ical 3.0 (für Mac OS X 10.5) oder anderen CalDAV-kompatiblen Programmen. Auf einem Webserver im selben Netzwerk wird ein Apple-Wiki-Server für eine Gruppe mit einem gemeinsam genutzten Gruppenkalender ausgeführt. Es handelt sich dabei ebenfalls um einen Client- Computer, der über den ical-dienst auf den Gruppenkalender zugreift. ical-server (Back-End) ical-server-clients ical-server mit Xsan-Massenspeicher Leopard mit ical 3.0 OSAF Chandler Mozilla Sunbird Identifizierungsserver Webserver mit Apple-Wiki-Server 14 Kapitel 1 Beschreibung des ical-diensts

15 2 Einrichten und Verwalten des ical-diensts 2 Der ical-dienst wird mithilfe des Programms Server-Admin konfiguriert und über Open Directory identifiziert. Der Zugriff kann über beliebige CalDAV-kompatible Clients erfolgen. In diesem Kapitel werden die für die Einrichtung des ical-diensts erforderlichen Planungsschritte und Aufgaben beschrieben. Darüber hinaus erhalten Sie Informationen über die Verwaltung und Überwachung des ical-diensts. Mindestanforderungen Für die Ausführung des ical-diensts gelten die folgenden Mindestanforderungen:  Hostname für den Server mit vollständigem RLU (Reverse Lookup) des DNS-Systems  Firewall-Regel, die TCP-Verbindungen von den Clients zum ical-dienst an einem ausgewählten Port zulässt  Benutzernamen und Kennwörter, die in einem Open Directory-System, in einem Active Directory-System (mithilfe des Active Directory-Plug-Ins für Open Directory) oder in einem OpenLDAP-Verzeichnis mit einem entsprechenden Schema zur Unterstützung des ical-diensts gespeichert sind  (Optional) Funktionierendes Kerberos-System (falls Sie Kerberos für die Identifizierung verwenden) Ein funktionierendes DNS-System mit vollständigen RLUs (Reverse Lookup), eine Firewall, die die Konfiguration ermöglicht, und ein Open Directory-Server für die Identifizierung sind die absoluten Mindestanforderungen für die Einrichtung des ical-diensts. Konfigurieren des ical-diensts Der ical-dienst ist von anderen Mac OS X Server-Funktionen abhängig. Die folgenden Schritte enthalten grundlegende Konfigurationsanleitungen sowie Überlegungen zur erstmaligen Nutzung des ical-diensts. 15

16 Schritt 1: Planen der Implementierung Vergewissern Sie sich, dass Ihr Zielserver die Mindestanforderungen für das Mac OS X Server-System erfüllt. Stellen Sie sicher, dass die Anzahl der Server für den zu erwartenden Datenverkehr ausreichend ist. Stellen Sie auf der Grundlage der zu erwartenden Datenmenge sicher, dass ausreichend Speicherplatz für Kalender und Anhänge verfügbar ist. Weitere Informationen zur Planung der Speicherkapazität finden Sie in Kapitel 3 Weiterführende Informationen zum ical-dienst. Schritt 2: Erfassen von Informationen Bevor Sie mit der Konfiguration beginnen, benötigen Sie die folgenden Informationen:  Hostname des Servers  TCP-Port für die Verbindungen des ical-diensts  Identifizierungsmethode (Digest, Kerberos v5 oder Beliebige Methode)  Ort des Datenspeichers  Geschätzte maximale Größe von Anhängen  Geschätztes Speicherkontingent pro Benutzer  Zertifikatinformationen für SSL-Verbindungen (optional) Diese Informationen tragen nicht nur zu einem reibungslosen Ablauf der Installation bei, sondern helfen ggf. auch bei Planungsentscheidungen. Schritt 3: Konfigurieren der Umgebung Wenn Sie nicht selbst die gesamte Netzwerkumgebung (DNS-Server, DHCP-Server, Firewall usw.) steuern, setzen Sie sich vor dem Installieren wegen Fragen der Koordination mit Ihrem Netzwerkadministrator in Verbindung. Wenn Sie planen, den Server mit einem bestehenden Verzeichnissystem zu verbinden, müssen Sie Ihre Maßnahmen auch mit dem Verzeichnisadministrator absprechen. Wenn Sie beabsichtigen, Gruppenkalender zu erstellen, müssen Sie außerdem den Webdienst für den Apple-Wiki-Dienst aktivieren. Schritt 4: Konfigurieren und Starten des ical-diensts Konfigurieren Sie die Parameter für den Dienst und aktivieren Sie den ical-dienst. Wenn sich Benutzer über CalDAV-kompatible Kalenderprogramme beim Dienst anmelden, erstellt der ical-dienst automatisch die erforderlichen Verzeichnisse und Dateien. Weitere Informationen zum Aktivieren, Konfigurieren und Starten des ical-diensts finden Sie in den folgenden Abschnitten:  Aktivieren des ical-diensts für Verwaltungsfunktionen auf Seite 17  Starten und Stoppen der Verwaltung des ical-diensts auf Seite 17  Ändern der Verwaltungseinstellungen für den ical-dienst auf Seite Kapitel 2 Einrichten und Verwalten des ical-diensts

17 Aktivieren des ical-diensts für Verwaltungsfunktionen Sie müssen den ical-dienst für Verwaltungsfunktionen aktivieren, um das Programm Server-Admin für die Konfiguration und Aktivierung des Diensts verwenden zu können. Erst dann kann das Programm Server-Admin den ical-dienst starten und stoppen und Einstellungen für den Dienst ändern. Gehen Sie wie folgt vor, um den ical-dienst für die Verwaltung zu aktivieren: 1 Öffnen Sie das Programm Server-Admin. 2 Wählen Sie einen Server aus, klicken Sie in der Symbolleiste auf Einstellungen und klicken Sie dann auf Dienste. 3 Markieren Sie das Feld für den ical-dienst. Der ical-dienst kann nun mithilfe des Programms Server-Admin konfiguriert und gesteuert werden. Starten und Stoppen der Verwaltung des ical-diensts Wenn Sie Konfigurationsänderungen vorgenommen haben, müssen Sie den ical-dienst neu starten. Wenn Sie es vorziehen, den Dienst über die Befehlszeile zu verwalten, können Sie den Befehl serveradmin verwenden. Detaillierte Anleitungen finden Sie im Handbuch Command-Line Administration. Gehen Sie wie folgt vor, um den Dienst zu starten bzw. zu stoppen: 1 Öffnen Sie das Programm Server-Admin. 2 Wählen Sie einen Server aus und klicken Sie auf das Dreiecksymbol, um die Dienste anzuzeigen, die verwaltet werden können. Bei den nachfolgenden Anleitungen wird davon ausgegangen, dass der ical-dienst in der Liste der verwalteten Dienste des Programms Server-Admin aktiviert wurde. 3 Wählen Sie in der Liste der Dienste unter dem Server den ical-dienst aus. 4 Klicken Sie auf die Taste ical starten (unterhalb der Liste der Dienste). Wird der Dienst bereits ausgeführt, klicken Sie auf die Taste ical stoppen. Kapitel 2 Einrichten und Verwalten des ical-diensts 17

18 Ändern der Verwaltungseinstellungen für den ical-dienst Zur Anpassung des Diensts mithilfe des Programms Server-Admin stehen die folgenden Einstellungen zur Verfügung: Einstellung Datenspeicher Maximale Größe für Anhänge Benutzerkontingent Identifizierung Hostname HTTP-Portnummer Beschreibung An diesem Speicherort speichert der Server alle Kalender, Delegationslisten und sogar Anhänge der Benutzer. Informationen zum Ändern dieser Einstellung finden Sie im Abschnitt Ändern des Speicherorts für den Datenspeicher auf Seite 19. Dies ist die maximale Dateigröße (in MB) für Anhänge (zu Ereignissen). Informationen zum Ändern dieser Einstellung finden Sie im Abschnitt Ändern der Größe für Kalenderanhänge auf Seite 20. Dies ist die Gesamtgröße aller Kalender und Anhänge (zu Ereignissen) für einen Benutzer. Informationen zum Ändern dieser Einstellung finden Sie im Abschnitt Ändern der Kontingente für Kalenderbenutzer auf Seite 20. Dies ist die Identifizierungsmethode für den Kalenderzugriff. Informationen zum Ändern dieser Einstellung finden Sie im Abschnitt Konfigurieren von Sicherheitsfunktionen für den ical-dienst auf Seite 23. Dies ist der vollständig qualifizierte Domain-Name im DNS-System. Dieser Name muss auch in der RLU-Domain (Reverse Lookup) vorhanden sein. Informationen zum Ändern dieser Einstellung finden Sie im Abschnitt Festlegen des Hostnamens für den ical-dienst auf Seite 18. Dies ist der Port, den der ical-dienst für seine Verbindungen nutzt. Der Standard-Port ist Informationen zum Ändern dieser Einstellung finden Sie im Abschnitt Festlegen der Portnummer für den ical-dienst auf Seite 19. Wenn Sie es vorziehen, den Dienst über die Befehlszeile zu verwalten, können Sie den Befehl serveradmin verwenden. Detaillierte Anleitungen finden Sie im Handbuch Command-Line Administration. Festlegen des Hostnamens für den ical-dienst Beim Einrichten des ical-diensts muss der Hostname des ical-servers festgelegt werden. Es muss sich hierbei um einen vollständig qualifizierten Domain-Namen handeln, der einem Eintrag in der RLU-Domain (Reverse Lookup) entspricht. Vergewissern Sie sich, dass Sie die entsprechenden Änderungen an Ihrer Firewall vorgenommen haben, damit der Netzwerkzugriff auf den Server zugelassen wird. 18 Kapitel 2 Einrichten und Verwalten des ical-diensts

19 Gehen Sie wie folgt vor, um den Hostnamen festzulegen: 1 Wählen Sie im Programm Server-Admin zunächst einen Server und anschließend den ical-dienst aus. 2 Klicken Sie auf die Taste Einstellungen in der Symbolleiste. 3 Geben Sie im Feld Hostname den Namen des Hosts ein. 4 Klicken Sie auf Sichern und starten Sie den Dienst neu. Festlegen der Portnummer für den ical-dienst Beim Einrichten des ical-diensts wird der Server für die Verwendung von TCP-Port 8008 konfiguriert. Sie können diesen Port mithilfe des Programms Server-Admin ändern. Vergewissern Sie sich, dass Sie die entsprechenden Änderungen an Ihrer Firewall vorgenommen haben, damit der Netzwerkzugriff auf den Server zugelassen wird. Gehen Sie wie folgt vor, um die Portnummer festzulegen: 1 Wählen Sie im Programm Server-Admin zunächst einen Server und anschließend den ical-dienst aus. 2 Klicken Sie auf die Taste Einstellungen in der Symbolleiste. 3 Geben Sie im Feld HTTP-Portnummer die gewünschte Portnummer ein. 4 Klicken Sie auf Sichern und starten Sie den Dienst neu. Ändern des Speicherorts für den Datenspeicher Im Datenspeicher werden vom Server alle Kalender und Anhänge (zu Ereignissen) der Benutzer gespeichert. Der Standardspeicherort ist /Library/CalendarServer/Documents. Dieser Speicherort ist relativ zum lokalen Dateisystem zu verstehen. Befindet sich dieser Speicherort auf einem Netzwerkvolume, geben Sie den Netzwerkordner des lokalen Dateisystems und keine Netzwerk-URL ein. Gehen Sie wie folgt vor, um den standardmäßigen Datenspeicher zu ändern: 1 Wählen Sie im Programm Server-Admin zunächst einen Server und anschließend den ical-dienst aus. 2 Klicken Sie auf die Taste Einstellungen in der Symbolleiste. 3 Geben Sie im Feld Datenspeicher den neuen Speicherort ein. Sie können auch auf die Taste Wählen klicken und zum neuen Speicherort navigieren. 4 Klicken Sie auf Sichern und starten Sie den Dienst neu. Kapitel 2 Einrichten und Verwalten des ical-diensts 19

20 Ändern der Größe für Kalenderanhänge An jedes Ereignis in einem Kalender können eine oder mehrere Dateien angehängt werden. Alle zum Ereignis eingeladenen Personen haben Zugriff auf die Anhänge. Die maximale Größe für Anhänge entspricht der Gesamtgröße aller Anhänge für ein Ereignis. Es gibt keine Begrenzung hinsichtlich der Anzahl der Dateien, die an ein einzelnes Ereignis angehängt werden können. Die einzige Beschränkung ist das Speicherkontingent des Kalenderbenutzers. Gehen Sie wie folgt vor, um die maximale Größe für Anhänge festzulegen: 1 Wählen Sie im Programm Server-Admin zunächst einen Server und anschließend den ical-dienst aus. 2 Klicken Sie auf die Taste Einstellungen in der Symbolleiste. 3 Geben Sie im Feld Maximale Größe für Anhänge die Dateigröße (in MB) ein. 4 Klicken Sie auf Sichern und starten Sie den Dienst neu. Ändern der Kontingente für Kalenderbenutzer Für jeden Kalenderbenutzer gibt es ein festgelegtes Kontingent. Dieses Kontingent gibt die erlaubte Gesamtgröße aller Kalender und Anhänge (zu Ereignissen) aller Benutzer an. Kontingente werden nicht pro Benutzer festgelegt. Sie werden global für alle Benutzer definiert. Achten Sie darauf, dass das Gesamtkontingent aller Benutzer die Speicherkapazität Ihres Datenspeichers nicht überschreitet. Gehen Sie wie folgt vor, um das Benutzerkontingent zu ändern: 1 Wählen Sie im Programm Server-Admin zunächst einen Server und anschließend den ical-dienst aus. 2 Klicken Sie auf die Taste Einstellungen in der Symbolleiste. 3 Geben Sie im Feld Benutzerkontingent das Kontingent ein (in MB). 4 Klicken Sie auf Sichern und starten Sie den Dienst neu. Aktivieren des ical-diensts für einen Benutzer oder eine Gruppe Es gibt zwei Stellen, an denen ein Benutzer oder eine Gruppe für die Verwendung des ical-diensts autorisiert werden kann. Dies ist zum einen die SACL (Service Access Control List, Zugriffssteuerungsliste für Dienste) und zum anderen der Verzeichniseintrag des Benutzers. Die SACL ist die Gesamtautorisierung zur Verwendung des Diensts, während über den Verzeichniseintrag die Verwendung des Diensts aktiviert wird. 20 Kapitel 2 Einrichten und Verwalten des ical-diensts