Mac OS X Server Benutzerverwaltung Für Version 10.5 Leopard

Transkript

1 Mac OS X Server Benutzerverwaltung Für Version 10.5 Leopard

2 K Apple Inc Apple Inc. Alle Rechte vorbehalten. Der Eigentümer oder autorisierte Benutzer einer gültigen Kopie der Mac OS X Server-Software darf diese Publikation zum Zweck der Unterrichtung in die Verwendung der Software reproduzieren. Diese Lizenz darf jedoch weder insgesamt noch in Auszügen für kommerzielle Zwecke vervielfältigt oder übertragen werden. Hierzu gehören beispielsweise der Verkauf von Kopien oder das Erbringen von Support-Dienstleistungen gegen Entgelt. Ansprüche gegenüber Apple Inc. in Anlehnung an die in diesem Handbuch beschriebenen Hard- oder Softwareprodukte richten sich ausschließlich nach den Bestimmungen der Garantiekarte. Apple Inc. übernimmt keine Verantwortung für Druck- oder Schreibfehler. Apple GmbH, Arnulfstraße 19, D München, Telefon: 089/ Apple GesmbH, Landstrasser Hauptstraße 71/1. Stock, A-1030 Wien, Telefon: 01/ Apple Switzerland AG, Birgistrasse 4 a, CH-8304 Wallisellen, Telefon: 01/ Internet: Die Verwendung des über die Tastatur erzeugten Apple- Logos für kommerzielle Zwecke ohne vorherige Genehmigung von Apple kann als Markenmissbrauch und unlauterer Wettbewerb gerichtlich verfolgt werden. Apple, das Apple-Logo, AirPort, AppleShare, Bonjour, FireWire, ical, itunes, Mac, Mac OS, MacBook, Macintosh, QuickTime, SuperDrive, Xgrid, Xsan und Xserve sind Marken von Apple Inc., die in den USA und weiteren Ländern eingetragen sind. Apple Remote Desktop, Extensions Manager, Finder, iwork und Safari sind Marken von Apple Inc. Mac ist eine Dienstleistungsmarke von Apple Inc. Adobe und PostScript sind Marken der Adobe Systems Incorporated. Die Bluetooth -Wortmarke und -Logos sind eingetragene Marken von Bluetooth SIG, Inc. und werden von Apple unter Lizenz verwendet. Java und alle Java-basierten Marken und Logos sind Marken oder in den USA und weiteren Ländern eingetragene Marken der Sun Microsystems, Inc. UNIX ist eine eingetragene Marke von The Open Group. Die Rechte an anderen in diesem Handbuch erwähnten Marken- und Produktnamen liegen bei ihren Inhabern und werden hiermit anerkannt. Die Nennung von Produkten, die nicht von Apple sind, dient ausschließlich Informationszwecken und stellt keine Werbung dar. Apple ist nicht für die Leistung oder Verwendbarkeit dieser Produkte verantwortlich. D / September 2007

3 1 Inhalt Vorwort 13 Über dieses Handbuch 13 Neue Funktionen im Arbeitsgruppenmanager 14 Überblick 15 Verwenden der Online-Hilfe 16 Dokumentation zu Mac OS X Server 17 Anzeigen der PDF-Handbücher 17 Drucken der PDF-Handbücher 18 Laden von Aktualisierungen für die Dokumentation 18 Weitere Informationsmöglichkeiten Kapitel 1 19 Überblick über die Benutzerverwaltung 19 Werkzeuge für die Benutzerverwaltung 19 Arbeitsgruppenmanager 20 Das Programm Server-Admin 21 Servereinstellungen 22 NetBoot 23 NetInstall 23 Befehlszeilenprogramme 24 Accounts 24 Administrator-Accounts 26 Benutzer-Accounts 27 Gruppen-Accounts 28 Computer-Accounts 28 Computergruppen 28 Die Benutzerumgebung 29 Identifizierung und Identitätsprüfung 30 Steuern des Zugriffs auf Informationen Kapitel 2 33 Einführung in die Benutzerverwaltung 33 Konfigurationsübersicht 38 Planen von Strategien für die Benutzerverwaltung 38 Analysieren Ihrer Umgebung 38 Ermitteln von Anforderungen für Verzeichnisdienste (Directory Services) 3

4 39 Feststellen von Server- und Massenspeicher-Anforderungen 40 Auswählen einer Struktur für Benutzerordner 42 Ausarbeiten einer Strategie für die Verteilung von Benutzerordnern 42 Zuweisen von Gruppen 42 Bestimmen von Administrator-Anforderungen Kapitel 3 45 Einführung zum Arbeitsgruppenmanager 45 Konfigurieren von Computer und Account des Administrators 45 Konfigurieren eines Administratorcomputers 46 Erstellen eines Domain-Administrator-Accounts 47 Verwenden des Arbeitsgruppenmanagers 47 Verwenden von Mac OS X Server 10.5 für die Verwaltung älterer Mac OS X-Versionen 47 Verbinden mit und Identifizieren bei Verzeichnis-Domains im Arbeitsgruppenmanager 48 Hauptaufgaben des Arbeitsgruppenmanagers 50 Ändern von Einstellungen des Arbeitsgruppenmanagers 51 Suchen und Auflisten von Accounts 51 Arbeiten mit Account-Listen im Arbeitsgruppenmanager 52 Auflisten von Accounts in der lokalen Verzeichnis-Domain 53 Auflisten von Accounts in Suchrichtlinien von Verzeichnis-Domains 53 Auflisten von Accounts in verfügbaren Verzeichnis-Domains 54 Aktualisieren von Account-Listen 54 Suchen bestimmter Accounts in einer Liste 55 Verwenden der erweiterten Suche 56 Sortieren von Benutzern und Gruppen 56 Kurzbefehle für die Arbeit mit Accounts 56 Verwenden von Vorgaben 57 Gleichzeitiges Bearbeiten mehrerer Benutzer-Accounts 59 Importieren und Exportieren von Account-Informationen Kapitel 4 61 Einrichten von Benutzer-Accounts 61 Benutzer-Accounts 61 Speicherort für Benutzer-Accounts 62 Vordefinierte Benutzer-Accounts 63 Verwalten von Benutzer-Accounts 63 Erstellen von Benutzer-Accounts 64 Bearbeiten von Informationen über Benutzer-Accounts 65 Arbeiten mit Benutzer-Accounts in Domains mit Lesezugriff 66 Arbeiten mit Gastbenutzern 66 Arbeiten mit Windows-Benutzer-Accounts 67 Löschen eines Benutzer-Accounts 67 Deaktivieren eines Benutzer-Accounts 68 Arbeiten mit Vorgaben 4 Inhalt

5 68 Erstellen einer Vorgabe für Benutzer-Accounts 69 Verwenden von Vorgaben zum Einrichten von Accounts 70 Umbenennen von Vorgaben 70 Bearbeiten von Vorgaben 71 Löschen einer Vorgabe 71 Arbeiten mit Basiseinstellungen 71 Ändern von Benutzernamen 72 Ändern von Kurznamen 74 Definieren sinnvoller Kurznamen 74 Vermeiden der Mehrfachverwendung von Namen 75 Ändern von Benutzer-IDs 77 Zuweisen eines Benutzerkennworts 77 Zuweisen von Administratorrechten für einen Server 78 Auswählen eines Anmeldebilds für einen Benutzer 79 Arbeiten mit Zugriffsrechten 79 Entfernen von Administratorrechten 80 Erteilen von eingeschränkten Administratorrechten 82 Erteilen von uneingeschränkten Administratorrechten 82 Arbeiten mit erweiterten Einstellungen 82 Aktivieren eines Benutzerkalenders 83 Zulassen der gleichzeitigen Anmeldung eines Benutzers an mehreren Computern 83 Auswählen einer Standard-Shell 84 Auswählen eines Kennworttyps und Festlegen der Kennwortoptionen 85 Erstellen einer Master-Liste der Schlüsselwörter 86 Zuweisen von Schlüsselwörtern zu Benutzer-Accounts 87 Bearbeiten von Kommentaren 88 Arbeiten mit Gruppeneinstellungen 88 Auswählen der Primärgruppe für einen Benutzer 89 Prüfen der Gruppenzugehörigkeiten eines Benutzers 90 Hinzufügen eines Benutzers zu einer Gruppe 91 Entfernen eines Benutzers aus einer Gruppe 91 Arbeiten mit den Einstellungen für den Benutzerordner 92 Arbeiten mit -Einstellungen 92 Aktivieren der Mail-Dienst-Optionen für einen Benutzer-Account 93 Deaktivieren des Mail-Diensts für einen Benutzer 93 Weiterleiten der s eines Benutzers 94 Arbeiten mit Einstellungen für Druckkontingente 94 Aktivieren des Benutzerzugriffs auf alle verfügbaren Druckerwartelisten 95 Aktivieren des Benutzerzugriffs auf bestimmte Druckerwartelisten 96 Entfernen des Druckkontingents für eine Warteliste 96 Zurücksetzen der Druckkontingente für einen Benutzer 97 Deaktivieren des Benutzerzugriffs auf Druckerwartelisten mit Kontingenten 98 Arbeiten mit Informationseinstellungen Inhalt 5

6 98 Arbeiten mit Windows-Einstellungen 99 Ändern des Speicherorts für ein Windows-Benutzerprofil 100 Ändern des Speicherorts für das Anmeldeskript eines Windows-Benutzers 101 Ändern des Laufwerksbuchstabens für den Benutzerordner eines Windows- Benutzers 101 Ändern des Speicherorts für den Benutzerordner eines Windows-Benutzers 102 Arbeiten mit GUIDs (Globally Unique Identifiers) 102 Anzeigen von GUIDs Kapitel Einrichten von Gruppen-Accounts 103 Gruppen-Accounts 104 Mitgliederverwaltung in Gruppen-Accounts 104 Speicherort für Gruppen-Accounts 105 Vordefinierte Gruppen-Accounts 106 Verwalten von Gruppen-Accounts 106 Einrichten von Gruppen-Accounts 107 Erstellen einer Vorgabe für Gruppen-Accounts 107 Bearbeiten von Informationen über Gruppen-Accounts 108 Einrichten hierarchischer Gruppen 109 Aktualisieren vordefinierter Gruppen 110 Arbeiten mit Gruppen mit ausschließlichem Lesezugriff 111 Löschen einer Gruppe 111 Arbeiten mit Basiseinstellungen für Gruppen 111 Benennen einer Gruppe 113 Definieren einer Gruppen-ID 113 Auswählen eines Anmeldebilds für eine Gruppe 114 Aktivieren der Webdienste für eine Gruppe 116 Arbeiten mit Mitgliedereinstellungen für Gruppen 116 Hinzufügen von Benutzern oder Gruppen zu einer Gruppe 117 Entfernen von Gruppenmitgliedern 117 Arbeiten mit Einstellungen für Gruppenordner 118 Arbeiten ohne Gruppenordner 118 Erstellen eines Gruppenordners 121 Festlegen eines Gruppenordners für die Verwendung durch mehrere Gruppen Kapitel Konfigurieren von Computern und Computergruppen 123 Informationen zu Computer-Accounts 124 Erstellen von Computer-Accounts 125 Arbeiten mit Gastcomputern 126 Arbeiten mit Windows-Computern 126 Informationen zu Computergruppen 126 Unterschiede zwischen Computergruppen und Computerlisten 127 Verwalten von Computergruppen 6 Inhalt

7 127 Erstellen einer Computergruppe 128 Festlegen einer Vorgabe für Computergruppen 129 Verwenden einer Vorgabe für Computergruppen 130 Hinzufügen von Computern oder Computergruppen zu einer Computergruppe 130 Entfernen von Computern und Computergruppen aus einer Computergruppe 131 Löschen einer Computergruppe 131 Aktualisieren von Computerlisten auf Computergruppen Kapitel Einrichten von Benutzerordnern 133 Benutzerordner 134 Bereitstellen von Benutzerordnern für Mac OS X-Clients 134 Bereitstellen von Benutzerordnern für andere Clients 135 Verteilen von Benutzerordnern auf mehreren Servern 136 Verwalten von Netzwerkordnern 136 Konfigurieren eines Netzwerkordners 137 Einrichten eines automatisch aktivierbaren AFP-Netzwerkordners für Benutzerordner 139 Einrichten eines automatisch aktivierbaren NFS-Netzwerkordners für Benutzerordner 141 Einrichten eines SMB-Netzwerkordners 144 Verwalten von Benutzerordnern 144 Verzichten auf einen Benutzerordner 144 Erstellen eines Benutzerordners für einen lokalen Benutzer 146 Einrichten eines Benutzerordners im Netzwerk 148 Erstellen eines angepassten Speicherorts für Benutzerordner 151 Einrichten eines Benutzerordners für einen Windows-Benutzer 153 Festlegen von Speicherkontingenten 154 Festlegen von Speicherkontingenten für Windows-Benutzer, um Datenverlust zu vermeiden 155 Verwenden von Vorgaben zur Auswahl von Standardbenutzerordnern 155 Bewegen von Benutzerordnern 155 Löschen von Benutzerordnern Kapitel Verwalten von Mobilcomputern 157 Mobile Accounts 158 Mobile Benutzerordner 159 Anmelden an mobilen Accounts 160 Beheben von Synchronisierungskonflikten 161 Externe Accounts 162 Anmelden an externen Accounts 163 Hinweise und Strategien für die Implementierung mobiler Accounts 163 Vorteile der Verwendung mobiler Accounts 165 Hinweise zur Verwendung von mobilen Accounts 167 Strategien zur Synchronisierung von Inhalten 169 Einrichten mobiler Accounts zur Verwendung in Mobilcomputern Inhalt 7

8 169 Konfigurieren von Mobilcomputern 170 Verwalten mobiler Clients ohne Verwendung mobiler Accounts 170 Unbekannte Mac OS X-Mobilcomputer 171 Verwenden von Mac OS X-Mobilcomputern mit einem primären lokalen Benutzer 172 Verwenden von Mac OS X-Mobilcomputern mit mehreren Benutzern 174 Sicherheit für mobile Clients 174 Optimieren des Dateiservers für mobile Accounts Kapitel Überblick über die Client-Verwaltung 178 Verwenden von im Netzwerk sichtbaren Ressourcen 179 Anpassen der Benutzereinstellungen 179 Vorteile von Einstellungen 181 Entwerfen der Anmeldeumgebung 182 Auswählen einer Arbeitsgruppe 184 Arbeiten mit synchronisierten Benutzerordnern 184 Verbessern des Arbeitsablaufs Kapitel Verwalten von Einstellungen 187 Verwenden des Arbeitsgruppenmanagers zum Verwalten von Einstellungen 189 Informationen zu Interaktionen bei verwalteten Einstellungen 192 Informationen zur Verwaltung hierarchischer Einstellungen 193 Festlegen der Gültigkeitsdauer der verwalteten Einstellungen 194 Ablegen von Einstellungen im Cache-Speicher 194 Grundlagen der Einstellungsverwaltung 195 Verwalten von Benutzereinstellungen 196 Verwalten von Gruppeneinstellungen 196 Verwalten von Computereinstellungen 197 Verwalten von Einstellungen für Computergruppen 198 Deaktivieren der Verwaltung für bestimmte Einstellungen 199 Verwalten des Zugriffs auf Programme 200 Steuern des Benutzerzugriffs auf bestimmte Programme und Ordner 202 Zulassen bestimmter Dashboard-Widgets 203 Deaktivieren von Front Row 203 Zugriffssteuerung für Programme und Ordner älterer Systeme 205 Verwalten der Einstellung Classic 205 Auswählen von Optionen für den Start der Classic-Umgebung 207 Auswählen eines Classic-Systemordners 208 Zulassen spezieller Aktionen beim Neustart 208 Steuern des Zugriffs auf Objekte des Menüs Apple in der Classic-Umgebung 210 Anpassen der Einstellungen für den Ruhezustand in der Classic-Umgebung 211 Festlegen gleichbleibender Benutzer-Einstellungen für die Classic-Umgebung 212 Verwalten der Einstellung Dock 212 Steuern des Docks eines Benutzers 8 Inhalt

9 213 Bereitstellen von Bedienungshilfen für Gruppenordner 214 Hinzufügen von Objekten zum Dock eines Benutzers 215 Verhindern, dass Benutzer Dock-Objekte hinzufügen oder löschen 216 Verwalten der Einstellung Energie sparen 216 Verwenden der Einstellungen zum Aktivieren und Deaktivieren des Ruhezustands von Desktop-Computern 218 Festlegen von Werten für die Einstellung Energie sparen für Mobilcomputer 219 Anzeigen des Batteriestatus für Benutzer 220 Festlegen von Zeiten zum automatischen Starten, Herunterfahren oder Aktivieren des Ruhezustands 221 Verwalten der Einstellung Finder 222 Konfigurieren des einfachen Finder 223 Ausblenden der Volume- und Serversymbole vom Schreibtisch des Benutzers 224 Steuern des Verhaltens von Finder-Fenstern 225 Ausblenden der Warnmeldung beim Leeren des Papierkorbs 225 Anzeigen von Dateierweiterungen 226 Steuern des Benutzerzugriffs auf entfernte Server 226 Steuern des Zugriffs von Benutzern auf eine idisk 227 Unterbinden des Auswerfens von Volumes 227 Ausblenden des Befehls CD/DVD brennen im Finder 228 Steuern des Benutzerzugriffs auf Ordner 228 Entfernen der Befehle Neustart und Ausschalten aus dem Menü Apple 229 Anpassen des Erscheinungsbilds und der Anordnung von Schreibtischobjekten 230 Anpassen der Darstellung der Finder-Fensterinhalte 231 Verwalten der Einstellung Anmeldung 232 Ändern der Darstellung des Anmeldefensters 234 Konfigurieren verschiedener Anmeldeoptionen 236 Auswählen der zu Anmeldung berechtigten Benutzer 237 Anpassen der bei der Anmeldung angezeigten Arbeitsgruppen 238 Aktivieren der Nutzung von Anmelde- und Abmeldeskripts 241 Auswählen eines Anmelde- oder Abmeldeskripts 242 Automatisches Öffnen von Objekten nach einer Benutzeranmeldung 243 Gestatten des Zugriffs auf einen Netzwerk-Benutzerordner 244 Festlegen von Einstellungen für den einfachen Zugriff auf den Gruppennetzwerkordner 245 Verwalten der Einstellung Medienzugriff 246 Steuern des Zugriffs auf CDs, DVDs und beschreibbare Medien 246 Steuern des Zugriffs auf Festplatten, Laufwerke und Image-Dateien 247 Automatisches Auswerfen von Wechselmedien nach dem Abmelden 248 Verwalten der Einstellung Mobilität 248 Einrichten eines mobilen Accounts 250 Verhindern der Erstellung eines mobilen Accounts 251 Manuelles Entfernen mobiler Accounts von Computern Inhalt 9

10 10 Inhalt 252 Aktivieren von FileVault für mobile Accounts 254 Auswählen des Speicherorts eines mobilen Accounts 256 Erstellen externer Accounts 257 Festlegen einer Gültigkeitsdauer für mobile Accounts 259 Auswählen von Ordnern für die Synchronisierung bei der An- und Abmeldung oder im Hintergrund 260 Verhindern der Synchronisierung von Dateien für einen mobilen Account 261 Einstellen der Häufigkeit der Synchronisierung im Hintergrund 262 Anzeigen des Status mobiler Accounts in der Menüleiste des Benutzers 263 Verwalten der Einstellung Netzwerk 263 Konfigurieren von Proxy-Servern nach Port 264 Erlauben, dass Benutzer Proxy-Server für bestimmte Domains umgehen 265 Aktivieren des passiven FTP-Modus 266 Deaktivieren von Internet-Sharing 266 Deaktivieren von AirPort 267 Deaktivieren von Bluetooth 267 Verwalten der Einstellung Kindersicherung 268 Ausblenden anstößiger Inhalte im Lexikon 268 Verhindern des Zugriffs auf Websites für Erwachsene 269 Erlauben des Zugriffs nur auf bestimmte Websites 271 Festlegen von Nutzungszeiten und Sperrzeiten für Computer 272 Verwalten der Einstellung Drucken 272 Freigeben von Druckern für Benutzer 273 Verhindern, dass Benutzer die Druckerliste ändern 274 Einschränken des Zugriffs auf Drucker, die an einen Computer angeschlossen sind 274 Festlegen eines Standarddruckers 275 Einschränken des Zugriffs auf Drucker 276 Hinzufügen einer Fußzeile zu allen Ausdrucken 277 Verwalten der Einstellungen Softwareaktualisierung 277 Verwalten des Zugriffs auf die Systemeinstellungen 278 Verwalten der Einstellung Time Machine 280 Verwalten der Einstellung Bedienungshilfen 280 Anpassen den Bildschirmeinstellungen für den Benutzer 282 Einstellen eines optischen Alarms 282 Anpassen der Optionen für die Verwendung der Tastatur 284 Anpassen des Antwortverhaltens von Maus und Zeiger 285 Aktivieren von Tastenkombinationen der Bedienungshilfen 286 Erlauben von Hilfsmitteln für Benutzer mit besonderen Anforderungen 286 Verwenden des Einstellungseditors mit Einstellungsmanifesten 287 Ergänzen der Liste des Einstellungseditors 289 Bearbeiten der Programmeinstellungen mit dem Einstellungseditor 291 Entfernen der verwalteten Einstellungen eines Programms im Einstellungseditor 292 Verwenden des Einstellungseditors zum Verwalten der Hauptdienste

11 293 Verwenden des Einstellungseditors zum Verwalten von Safari Kapitel Fehlerbeseitigung 295 Erkennen gängiger Netzwerkprobleme 295 Testen der Einstellungen für die Netzwerkzeit und die Zeitzonen 296 Testen des DNS-Diensts 297 Testen des DHCP-Diensts 298 Lösen von Problemen mit Accounts 298 Verwenden einer früheren Version des Arbeitsgruppenmanagers 299 Das Bearbeiten eines Accounts ist mit dem Arbeitsgruppenmanager nicht möglich 299 Die Namen einiger Benutzer werden nicht im Anmeldefenster angezeigt 299 Ein LDAP-Verzeichnis kann nicht freigegeben werden 299 Das Open Directory-Kennwort eines Benutzers lässt sich nicht ändern 300 Für einen Benutzer lässt sich der Kennworttyp nicht in Open Directory ändern 300 Zuweisen von Serveradministratorrechten nicht möglich 300 Benutzer können sich nicht anmelden oder identifizieren 302 Benutzer, die einen Kennwortserver verwenden, können sich nicht anmelden 302 Benutzer mit Accounts in einer freigegebenen Verzeichnis-Domain können sich nicht anmelden 302 Benutzer können nicht auf ihre Benutzerordner zugreifen 303 Benutzer können ihre Kennwörter nicht ändern 303 Benutzer können sich nicht mit der Gesamtauthentifizierung (SSO; Single Sign-On) oder Kerberos anmelden 303 Probleme mit einem Primären Domain-Controller (PDC) oder einem Backup-Domain- Controller (BDC) 303 Windows-Benutzer können sich nicht bei der Windows-Domäne anmelden 303 Windows-Benutzer haben keinen Benutzerordner 304 Einstellungen für das Benutzerprofil eines Windows-Benutzers werden auf die Standardwerte zurückgesetzt 305 Windows-Benutzer können nicht auf den Inhalt des Ordners Eigene Dateien zugreifen 305 Beseitigen von Schwierigkeiten bei der Verwaltung von Einstellungen 305 Testen der verwalteten Client-Einstellungen 306 Benutzer sehen keine Liste der Arbeitsgruppen bei der Anmeldung 306 Benutzer können Dateien nicht öffnen 307 Die Benutzer können keine Drucker zu einer Druckerliste hinzufügen 307 Vom Benutzer hinzugefügte Startobjekte lassen sich nicht öffnen 308 Vom Benutzer ins Dock gestellte Objekte fehlen 308 Im Dock eines Benutzers sind doppelte Objekte vorhanden 309 Die Benutzer sehen ein Fragezeichen im Dock 309 Der Benutzer erhält eine Fehlermeldung, die über einen unerwarteten Fehler informiert 309 Netzwerkansichten können nicht verwaltet werden Inhalt 11

12 Anhang 311 Importieren und Exportieren von Account-Informationen 311 Importieren und Exportieren von Serverdaten 312 Einschränkungen für das Importieren und Exportieren von Kennwörtern 312 Verwalten von GUIDs beim Importieren aus früheren Versionen von Mac OS X Server 313 Archivieren des Open Directory-Masters 313 Importieren von Accounts mit dem Arbeitsgruppenmanager 315 Exportieren von Accounts mit dem Arbeitsgruppenmanager 316 Verwenden von XML-Dateien, die mit Mac OS X Server 10.1 oder einer früheren Version erstellt wurden 317 Verwenden von XML-Dateien, die mit AppleShare IP 6.3 erstellt wurden Glossar 319 Index Inhalt

13 Über dieses Handbuch Vorwort In diesem Handbuch wird erklärt, wie Sie mit dem Arbeitsgruppenmanager Accounts und Einstellungen für Clients konfigurieren und verwalten. Mac OS X Server enthält das Programm Arbeitsgruppenmanager, ein Verwaltungswerkzeug, mit dem Sie Benutzer-Accounts erstellen und verwalten können. Beim Verwalten von Accounts können Sie wichtige Account-Einstellungen wie Name, Kennwort, Speicherort des Benutzerordners und Gruppenzugehörigkeit definieren. Sie können außerdem Voreinstellungen verwalten, um die Benutzeroberfläche individuell anzupassen und den jeweiligen Benutzern den Zugriff auf Benutzereinstellungen sowie auf Netzwerkressourcen zu erlauben oder nicht zu erlauben. Der Arbeitsgruppenmanager arbeitet eng mit einer Verzeichnis-Domain zusammen. Verzeichnis-Domains sind mit Datenbanken vergleichbar, allerdings sind sie speziell auf das Speichern von Account-Informationen und Benutzerberechtigungen für bestimmte Aktivitäten zugeschnitten. Neue Funktionen im Arbeitsgruppenmanager  Computer-Accounts und Computergruppen. Sie können Computer-Accounts für einzelne Computer anlegen. Durch das individuelle Verwalten der Computer-Accounts lässt sich die verwalteten Einstellungen für diese Computer umfassend anpassen. Sie können Computergruppen aus einzelnen Computer-Accounts oder aus weiteren, hierarchisch strukturierten Gruppen erstellen. Die verwalteten Einstellungen einer übergeordneten Computergruppe in einer hierarchisch strukturierten Gruppe gelten auch für untergeordnete Computergruppen. Das Hinzufügen von Computer-Accounts und Computergruppen vereinfacht die Verwaltung und steigert die Flexibilität. Weitere Informationen hierzu finden Sie in Kapitel 6 Konfigurieren von Computern und Computergruppen. 13

14 Â Verbesserte mobile Accounts. Mobile Accounts sind jetzt sicherer, effizienter und vollständig ortsungebunden. Sie können mobile Accounts mit FileVault schützen. Sie können Optionen für das Ablaufdatum von Accounts festlegen, sodass lokale Benutzerordner nach einem gewissen Zeitraum der Inaktivität gelöscht werden. Sie können mobile Accounts auch auf einem externen Laufwerk anlegen, sodass die Benutzer auf einen synchronisierten Benutzerordner mit im Cache verwalteten Einstellungen zugreifen können, selbst wenn sie keinen Zugang zu ihren eigenen Computern haben. Diese Funktionen können durch Verwalten der Mobilitätseinstellungen aktiviert werden.weitere Informationen hierzu finden Sie in Kapitel 8 Verwalten von Mobilcomputern. Â Neue verwaltete Einstellungen. Einstellungen ermöglichen jetzt das Verwalten der Systemeinstellungen Kindersicherung, Dashboard, FrontRow und Time Machine. Vorhandene Einstellungen wurden durch eingebundene und unabhängige Signaturen erweitert, um das Starten von nicht erlaubten Programmen zu verhindern. Mithilfe der neuen Einstellungen können das Anmeldefenster besser konfiguriert und Fußzeilen auf Druckseiten angelegt werden. Weitere Informationen hierzu finden Sie in Kapitel 10 Verwalten von Einstellungen. Überblick Dieses Handbuch ist wie folgt untergliedert: Â In Kapitel 1 Überblick über die Benutzerverwaltung werden grundlegende Konzepte und Werkzeuge der Benutzerverwaltung vorgestellt. Zudem erfahren Sie hier, wo Sie weitere Informationen zur Benutzerverwaltung und zugehörigen Themen finden. Â In Kapitel 2 Einführung in die Benutzerverwaltung finden Sie Informationen zur Planung und Konfiguration für die Erstellung einer Umgebung für die Benutzerverwaltung. Â In Kapitel 3 Einführung zum Arbeitsgruppenmanager wird beschrieben, wie Sie den Arbeitsgruppenmanager einrichten und dessen grundlegende Funktionen verwenden. Â In den Kapiteln 4, 5 und 6 wird erläutert, wie Sie mit dem Arbeitsgruppenmanager Benutzer, Benutzergruppen, Computer und Computergruppen konfigurieren. Â In Kapitel 7 Einrichten von Benutzerordnern erhalten Sie Informationen zum Erstellen von Benutzerordnern. Â In Kapitel 8 Verwalten von Mobilcomputern wird das Verwalten von Mobilcomputern beschrieben. Â In Kapitel 9 Überblick über die Client-Verwaltung werden Werkzeuge und Konzepte für die Client-Verwaltung vorgestellt. Hier erfahren Sie beispielsweise, wie Sie die Arbeitsumgebung eines Benutzers anpassen und Benutzern Zugriff auf Netzwerkressourcen gewähren. 14 Vorwort Über dieses Handbuch

15 Â In Kapitel 10 Verwalten von Einstellungen finden Sie Informationen dazu, wie Sie mit dem Arbeitsgruppenmanager Einstellungen für Benutzer, Benutzergruppen, Computer und Computergruppen steuern, die mit Mac OS X arbeiten. Â In Kapitel 11 Fehlerbeseitigung erfahren Sie, wie Sie Probleme mit der Account- Erstellung, der Wartung von Benutzerordnern, der Verwaltung von Einstellungen und der Konfiguration von Client-Computern beseitigen. Zudem finden Sie hier Lösungen zu Problemen im Zusammenhang mit verwalteten Clients. Der Anhang Importieren und Exportieren von Account-Informationen umfasst Anweisungen, die Sie beim Übertragen von Account-Informationen in eine oder aus einer externen Datei benötigen. Im Glossar werden Fachbegriffe erläutert, die in diesem Handbuch verwendet werden. Hinweis: Da Apple regelmäßig neue Versionen und Aktualisierungen seiner Software veröffentlicht, unterscheiden sich die Abbildungen in diesem Handbuch ggf. von Ihrer Bildschirmanzeige. Verwenden der Online-Hilfe Über das Programm Help Viewer können Sie während der Verwaltung von Leopard Server auf Online-Anleitungen zu Aufgaben zugreifen. Diese Hilfe können Sie direkt auf dem Servercomputer oder auf einem Administratorcomputer anzeigen. (Ein Administratorcomputer ist ein Mac OS X-Computer mit installierter Leopard Server- Verwaltungssoftware.) Gehen Sie wie folgt vor, um bei einer erweiterten Konfiguration von Mac OS X Leopard Server die Online-Hilfe anzuzeigen: m Öffnen Sie das Programm Server-Admin oder den Arbeitsgruppenmanager und führen Sie danach einen der folgenden Schritte aus: Â Suchen Sie über das Menü Hilfe nach Informationen über die Aufgabe, die Sie durchführen wollen. Â Wählen Sie Hilfe > Server-Admin-Hilfe bzw. Hilfe > Arbeitsgruppenmanager- Hilfe, um in der Hilfe zu blättern oder nach bestimmten Hilfethemen zu suchen. Die Online-Hilfe umfasst auch Anleitungen aus dem Handbuch Serveradministration und ergänzenden Administrationshandbüchern, die im nachfolgenden Abschnitt Dokumentation zu Mac OS X Server aufgeführt sind. Gehen Sie wie folgt vor, um die neusten Hilfethemen für den Server anzuzeigen: m Vergewissern Sie sich, dass der Server- bzw. der Administratorcomputer mit dem Internet verbunden ist, solange Sie auf die Online-Hilfe zugreifen. Das Programm Help Viewer lädt daraufhin automatisch die neusten Hilfethemen zum Server aus dem Internet und speichert sie im Cache. Wenn keine Verbindung mit dem Internet besteht, zeigt das Programm Help Viewer die im Cache gespeicherten Hilfethemen an. Vorwort Über dieses Handbuch 15

16 Dokumentation zu Mac OS X Server Im vorliegenden Handbuch Einführung wird das Installieren und Einrichten einer Standard- oder Arbeitsgruppenkonfiguration von Mac OS X Server beschrieben. Zu erweiterten Konfigurationen enthält das Handbuch Serveradministration Anleitungen für die vorbereitende Planung, die Installation, die Konfiguration und die generelle Serververwaltung. Eine Reihe ergänzender Handbücher beschäftigt sich mit Aspekten der Planung, Konfiguration und Verwaltung bestimmter Dienste. Die PDF-Versionen aller Dokumente stehen auf der folgenden Website für Mac OS X Server zum Laden bereit: Dieses Handbuch... Einführung und Arbeitsblatt für Installation & Konfiguration Command-Line Administration Dateidienste Administration ical-dienste Administration ichat-dienste Administration Mac OS X-Sicherheitskonfiguration Mac OS X Server-Sicherheitskonfiguration Mail-Dienste Administration Netzwerkdienste Administration Open Directory Administration Podcast-Produzent Administration Druckdienste Administration QuickTime Streaming und Broadcasting Administration Serveradministration behandelt folgende Themen: Installation von Mac OS X Server und erstmalige Konfiguration. Installieren, Einrichten und Verwalten von Mac OS X Server mittels UNIX-Befehlszeilen und UNIX-Konfigurationsdateien. Gemeinsame Nutzung von Serverlaufwerken (Volumes) und Serverordnern durch Clients auf Basis der Protokolle AFP, NFS, FTP und SMB. Einrichten und Verwalten des Diensts ical für die gemeinsame Kalendernutzung. Einrichten und Verwalten des Diensts ichat für die Instant- Messaging-Kommunikation. Erhöhen der Sicherheit für Mac OS X-Computer (Clients) [beispielsweise für Behörden und Unternehmenskunden]. Erhöhen der Sicherheit von Mac OS X Server und des Servercomputers [beispielsweise für Behörden und Unternehmenskunden]. Einrichten und Verwalten der Mail-Dienste IMAP, POP und SMTP auf dem Servercomputer. Einrichten, Konfigurieren und Verwalten der Dienste DHCP, DNS, VPN, NTP, IP-Firewall, NAT und RADIUS auf dem Servercomputer. Einrichten und Verwalten der Verzeichnis- und Identifizierungsdienste und Konfigurieren der Clients im Hinblick auf die Dienste eines Verzeichnisservers. Einrichten und Verwalten des Diensts Podcast-Produzent für die Aufnahme, Verarbeitung und Verteilung von Podcasts. Bereitstellen von Netzwerkdruckern und Verwalten der zugeordneten Wartelisten und Druckaufträge. Erfassen und Codieren von QuickTime-Inhalten. Einrichten und Verwalten des Diensts QuickTime Streaming für die Live- oder On-Demand-Bereitstellung von Streaming-Inhalten. Erweiterte Aufgaben beim Installieren und Einrichten der Serversoftware und Verwalten von für mehrere Server oder den Server generell geltende Optionen. 16 Vorwort Über dieses Handbuch

17 Dieses Handbuch... System-Imaging- und Softwareaktualisierung Administration Aktualisieren und Migrieren Benutzerverwaltung Webtechnologie Administration Xgrid Administration und Hochleistungs-Computing Mac OS X Server Glossar behandelt folgende Themen: Automatisiertes Verwalten des Betriebssystems und anderer von Client-Computern genutzter Software mittels NetBoot, NetInstall und Softwareaktualisierung. Übernahme der Einstellungen für Daten und Dienste aus einer früheren Version von Mac OS X Server oder Windows NT. Erstellen und Verwalten von Benutzer-Accounts, Gruppen und Computern. Konfigurieren verwalteter Einstellungen für Mac OS X-Clients. Einrichten und Verwalten von Webtechnologien (u. a. Web, Blog, Webmail, Wiki, MySQL, PHP, Ruby on Rails und WebDAV). Einrichten und Verwalten von Computer-Clustern aus Xserve- Systemen und Macintosh-Computern. Informationen zu Fachbegriffen, die im Zusammenhang mit Serverund Massenspeicherprodukten häufig verwendet werden. Anzeigen der PDF-Handbücher Wenn Sie die PDF-Version eines der o. g. Dokumente auf Ihrem Bildschirm anzeigen, haben Sie folgende Möglichkeiten: Â Sie können die Lesezeichen einblenden, um den Aufbau und die Struktur des Dokuments zu sehen. Durch Klicken auf ein Lesezeichen können Sie direkt zum entsprechenden Abschnitt oder Kapitel blättern. Â Sie können ein Wort oder eine Wortgruppe eingeben, um alle Textstellen mit diesem Wort bzw. dieser Wortgruppe anzuzeigen. Durch Klicken auf einen Fundstelleneintrag können Sie direkt zu der jeweiligen Seite blättern. Â Sie können auf einen Querverweis klicken, um zu dem Abschnitt zu wechseln, auf den der Verweis Bezug nimmt. Sie können auf einen Weblink klicken, um die betreffende Website in Ihrem Browser zu öffnen. Drucken der PDF-Handbücher Wenn Sie ein Handbuch drucken, können Sie mit den folgenden Maßnahmen den Papier- und Toner- bzw. Tinteverbrauch reduzieren: Â Verzichten Sie darauf, die Titelseite zu drucken, um Toner bzw. Tinte einzusparen. Â Aktivieren Sie im Dialogfenster Drucken die Option für die Ausgabe in Graustufen oder in Schwarzweiß, um für die Ausgabe auf einem Farbdrucker nur schwarze(n) Tinte/Toner zu verwenden. Vorwort Über dieses Handbuch 17

18 Â Reduzieren Sie den Papierverbrauch, indem Sie auf jedem Blatt/Bogen mehrere Dokumentseiten drucken. Ändern Sie im Druckfenster die Größe auf 115 % (155 % für die Einführung). Wählen Sie dann Layout aus dem Einblendmenü ohne Bezeichnung aus. Wählen Sie eine der nachfolgend angebotenen Einstellungen für die Option Beidseitig, wenn der Drucker die Duplexausgabe unterstützt. Andernfalls wählen Sie 2 aus dem Einblendmenü Seiten pro Blatt aus und wählen Sie optional Haarlinie aus dem Einblendmenü Rahmen aus. (Wenn Sie Mac OS X 10.4 (oder älter) verwenden, finden Sie die Einstellung für die Größe im Dialogfenster für das Papierformat und die Layout-Einstellungen im Druckfenster.) Da das PDF-Seitenformat kleiner ist als standardmäßiges Druckerpapier, empfiehlt es sich u. U., die gedruckten Seiten auch dann zu vergrößern, wenn Sie nicht doppelseitig drucken. Ändern Sie die Größe im Druckfenster oder im Dialogfenster für das Papierformat auf 115 % (155 % für die Einführung, die in CD-Format gedruckt wird). Laden von Aktualisierungen für die Dokumentation Apple stellt in regelmäßigen Abständen überarbeitete Hilfethemen und Neuauflagen der Handbücher bereit. Dabei können neue Hilfethemen auch Aktualisierungen für die letzte Auflage eines Handbuchs enthalten. Â Vergewissern Sie sich, wenn Sie neue Online-Hilfethemen ansehen wollen, dass Ihr Server- oder Administratorcomputer mit dem Internet verbunden ist. Klicken Sie danach auf der Hauptseite der Online-Hilfe des verwendeten Programms auf Immer auf dem neusten Stand, um die neusten Hilfethemen zu laden. Â Besuchen Sie die folgende, für die Dokumentation von Mac OS X Server eingerichtete Website, wenn Sie die neusten Auflagen der Handbücher im PDF-Format laden möchten: Weitere Informationsmöglichkeiten Für weitere Informationen stehen Ihnen die folgenden Ressourcen zur Verfügung: Â Bitte lesen -Dokumente wichtige Aktualisierungen und spezielle Informationen. Suchen Sie nach diesen Dokumenten auf den Server-CDs. Â Mac OS X Server-Website ( Zugang zu umfassenden Produkt- und Technologieinformationen. Â Mac OS X Server-Support-Website ( Zugriff auf hunderte von Artikeln, die vom Apple Support-Team herausgegeben werden. Â Apple-Website mit Diskussionsforen (discussions.apple.com) eine praktische Möglichkeit, Fragen, Kenntnisse und Ratschläge mit anderen Administratoren auszutauschen. Â Apple-Website mit Mailing-Listen ( abonnieren Sie Mailing- Listen, damit Sie mit anderen Administratoren via kommunizieren können. 18 Vorwort Über dieses Handbuch

19 1 Überblick über die Benutzerverwaltung 1 In diesem Kapitel werden Konzepte für die Benutzerverwaltung vorgestellt und die Programme für die Verwaltung von Accounts und Zugriffsrechten beschrieben. Die Benutzerverwaltung umfasst verschiedene Aufgaben vom Konfigurieren von Benutzer-Accounts für den Netzwerkzugriff und Erstellen von Benutzerordnern bis zur Feinabstimmung der Benutzerumgebung durch Verwalten von Einstellungen für Benutzer, Benutzergruppen, Computer und Computergruppen. Mac OS X Server stellt Werkzeuge für diese und weitere Aufgaben bereit. Werkzeuge für die Benutzerverwaltung Zu den Werkzeugen und Technologien für die Benutzerverwaltung in Mac OS X Server gehören unter anderem der Arbeitsgruppenmanager sowie die Programme Server- Admin, NetBoot und NetInstall. Arbeitsgruppenmanager Der Arbeitsgruppenmanager ist ein leistungsstarkes Werkzeug, das Funktionen für die effiziente Verwaltung von Macintosh-Clients zur Verfügung stellt. Sie können den Arbeitsgruppenmanager auf einem Computer mit installiertem Mac OS X oder Mac OS X Server verwenden. Mit dem Arbeitsgruppenmanager steht eine zentrale Methode zum Verwalten von Mac OS X-Computern, zum Steuern des Zugriffs auf Software und austauschbare Medien sowie zum Bereitstellen einer konsistenten, personalisierten Umgebung für Benutzer mit unterschiedlichen Kenntnisständen (wie Anfänger in einer Schulklasse oder erfahrene Benutzer in einem Büro) zur Verfügung. 19

20 Verwenden Sie den Arbeitsgruppenmanager, um Benutzer-Accounts zu erstellen und Gruppen einzurichten, die einen einfachen Zugriff auf Ressourcen ermöglichen. Folgende Möglichkeiten sind denkbar: Â Verwenden Sie Account-Einstellungen und verwaltete Einstellungen, um die Stufe administrativer Steuerung zu realisieren, die Sie benötigen, und gleichzeitig die Benutzerumgebung zu vereinfachen. Â Verwalten Sie Einstellungen für Finder, Anmeldung, Medienzugriff und das Drucken. Â Steuern Sie den Zugriff auf Computer und schränken Sie ein, welche Programme darauf ausgeführt werden können. Wenn Sie den Arbeitsgruppenmanager mit Mac OS X Server-Diensten verwenden, haben Sie folgende Möglichkeiten: Â Passen Sie die Arbeitsumgebungen von Netzwerkbenutzern an, indem Sie deren Ressourcen auf dem Schreibtisch und persönliche Dateien verwalten. Â Aktivieren Sie Dienste, für die Benutzer-Accounts erforderlich sind, etwa den Mail-, File-Sharing-, ichat- und Webdienst. Â Stellen Sie Systemressourcen wie Drucker und Computer für die gemeinsame Nutzung bereit. Dadurch können Sie eine maximale Verfügbarkeit dieser Geräte gewährleisten und eine ausgeglichene Aufteilung von Festplattenspeicher und Druckernutzung sicherstellen. Eine Einführung zur Verwendung des Arbeitsgruppenmanagers finden Sie in Kapitel 3 Einführung zum Arbeitsgruppenmanager. Das Programm Server-Admin Das Programm Server-Admin ermöglicht den Zugriff auf verschiedene Werkzeuge und Dienste, die für die Serververwaltung relevant sind. Verwenden Sie nach der Installation der Mac OS X Server-Software das Programm Server-Admin, um Verzeichnisdienste einzurichten und Ihr Netzwerk aufzubauen. Verwenden Sie anschließend den Arbeitsgruppenmanager, um Accounts zu erstellen und zu verwalten. Richten Sie danach mit dem Programm Server-Admin weitere Dienste ein, um Mail-Dienste und Websites bereitzustellen, die gemeinsame Nutzung von Druckern zu ermöglichen und Netzwerkordner zu erstellen (über die Benutzer Ordner und Dateien gemeinsam nutzen können). 20 Kapitel 1 Überblick über die Benutzerverwaltung

21 Informationen zur Verwendung der zahlreichen, mit Server-Admin verwalteten Dienste finden Sie in den Administrationshandbüchern zu den einzelnen Diensten. In der folgenden Tabelle werden gängige Aufgaben der Serververwaltung sowie die Titel der zugehörigen Dokumentationen genannt. Aufgabe Zuweisen von Berechtigungen für Ordner und Dateien in einem Netzwerkordner Freigeben von Druckern für andere Benutzer Konfigurieren von Websites oder WebDAV- Unterstützung auf dem Server Bereitstellen von -Diensten für andere Benutzer Senden von Multimedia-Inhalten in Echtzeit über den Server Bereitstellen eines identischen Betriebssystems und von Programmordnern für Client-Computer Dokument Dateidienste Administration Druckdienste Administration Webtechnologie Administration Mail-Dienste Administration QuickTime Streaming Server Administration System-Imaging- und Softwareaktualisierung Administration Netzwerkweite Installation von Programmen System-Imaging- und Softwareaktualisierung Administration Freigeben von Informationen über mehrere Open Directory Administration Mac OS X Server-Systeme oder Mac OS X- Computer Eine umfassende Liste der Mac OS X Server-Dokumentation finden Sie im Dokument Dokumentation zu Mac OS X Server auf Seite 16. Servereinstellungen Wenn Sie die Standard- oder Arbeitsgruppenkonfiguration von Mac OS X Server verwenden, können Sie mit den Servereinstellungen die wichtigsten Funktionen der Dienste für die Zusammenarbeit und der Dateidienste konfigurieren. Dieser optimierte Ansatz ermöglicht es auch Systemadministratoren mit wenig Erfahrung und ohne viel technisches Wissen in kurzer Zeit einen Server zu konfigurieren. Sie können die Servereinstellungen auch verwenden, um Benutzer- und Gruppen- Accounts zu konfigurieren (z. B. Kennwörter festlegen, Dienste aktivieren und Gruppenmitgliedschaften zuweisen). Allerdings können mit den Servereinstellungen keine Einstellungen verwaltet werden. Weitere Informationen finden Sie in der Einführung und in der Servereinstellungen-Hilfe. Kapitel 1 Überblick über die Benutzerverwaltung 21

22 NetBoot Mac OS X-Computer können mithilfe einer NetBoot-Image-Datei über das Netzwerk starten. Auf diese Weise ist die schnelle und einfache Konfiguration der Systeme von ganzen Abteilungen, Computerräumen in Schulen, aber auch einzelnen Systemen sowie von Web- und Anwendungsservern innerhalb eines Netzwerks möglich. Wenn Sie eine NetBoot-Image-Datei aktualisieren, haben alle Computer mit NetBoot sofort Zugriff auf die neue Konfiguration. Wenn Sie die Computerkonfiguration für verschiedene Client-Gruppen anpassen möchten, können Sie mehrere NetBoot-Image- Dateien konfigurieren. Diese Funktionen ermöglichen eine rasche Konfiguration und das Einrichten einer angepassten Benutzerumgebung. NetBoot vereinfacht die Verwaltung und verringert die notwendige technische Unterstützung, die normalerweise bei umfangreichen Netzwerkimplementierungen mit Macintosh-Computern erforderlich ist. Der Dienst ist ideal für ein Unternehmen, in dem Client-Computer mit identischen Konfigurationen verwendet werden. So ist NetBoot zum Beispiel eine leistungsstarke Lösung für ein Datenzentrum, das mehrere Web- und Anwendungsserver mit identischer Konfiguration benötigt. Mit NetBoot können Sie Client-Computer schnell konfigurieren und aktualisieren, indem Sie eine NetBoot-Image-Datei aktualisieren, die auf dem Server gespeichert ist. NetBoot-Image-Dateien enthalten das Betriebssystem und Programmordner für alle Clients des Servers, sodass am Server vorgenommene Änderungen von den Clients nach einem Neustart übernommen werden. Systeme, die nicht mehr korrekt arbeiten oder auf andere Art verändert wurden, können sofort wieder hergestellt werden, indem sie neu gestartet werden. Verwenden Sie das System-Image-Dienstprogramm, um NetBoot-Image-Dateien zu erstellen und zu ändern, und implementieren Sie die NetBoot-Image-Dateien anschließend mit NetBoot. Weitere Informationen zu diesen Werkzeugen oder zum Installieren eines Betriebssystems über ein Netzwerk finden Sie im Handbuch System-Imaging- und Softwareaktualisierung Administration. 22 Kapitel 1 Überblick über die Benutzerverwaltung

23 NetInstall Bei NetInstall handelt es sich um einen Dienst für die zentralisierte Softwareinstallation, der die Verwendung von Installations-Image-Dateien für eine gezielte und automatische Installation, Wiederherstellung oder Aktualisierung netzwerkbasierter Macintosh-Systeme ermöglicht. Diese Image-Dateien können die neuste Version von Mac OS X, eine Softwareaktualisierung, Programme mit Standortlizenz bzw. angepasste Programme oder Konfigurationsskripts enthalten. Mit NetInstall können Sie Betriebssysteme aktualisieren, Softwareaktualisierungen und angepasste Softwarepakete installieren oder erneuerte Image-Dateien von Desktopoder Mobilcomputern erstellen. Sie können individuelle Installations-Image-Dateien für verschiedene Abteilungen eines Unternehmens erstellen, z. B. Marketing, Produktentwicklung oder Verkauf. Bei der Verwendung von NetInstall wird der Einsatz von CDs oder DVDs zum Konfigurieren eines Computers überflüssig. Alle Installationsdateien und -pakete befinden sich auf dem Server. Mithilfe von NetInstall können Sie vor und nach der Installation Skripts ausführen, um vor bzw. nach der Installation eines Softwarepakets oder einer System-Image-Datei Systembefehle zu verwenden. Verwenden Sie das System-Image-Dienstprogramm oder PackageMaker, um NetInstall- Pakete zu erstellen. Implementieren Sie die NetInstall-Pakete anschließend mithilfe von NetBoot. Weitere Informationen zur Verwendung dieser Werkzeuge mit NetInstall finden Sie im Handbuch System-Imaging- und Softwareaktualisierung Administration. Befehlszeilenprogramme Mac OS X Server 10.5 umfasst verschiedene Befehlszeilenprogramme für die Client- Verwaltung. Mit dem Programm dscl können Sie z. B. Account-Einstellungen anzeigen und bearbeiten und Einstellungen verwalten. Das Programm mcxquery gibt an, welche verwalteten Einstellungen für einen bestimmten Benutzer zum Einsatz kommen. Verwenden Sie das Programm mcxquery, um zu überprüfen, wie kombinierte und überschriebene verwaltete Einstellungen auf der Ebene der Benutzer, Benutzergruppen, Computer oder Computergruppen interagieren. Das Programm bestimmt auch, in welcher Verzeichnis-Domain diese verwalteten Einstellungen gespeichert werden. Weitere Informationen zu von Clients verwalteten Befehlszeilenprogrammen finden Sie im Handbuch Command-Line Administration. Kapitel 1 Überblick über die Benutzerverwaltung 23

24 Accounts Für die Verwaltung von Accounts verwenden Sie einen Administrator-Account. Mit einem Administrator-Account können Sie die folgenden Account-Typen einrichten und verwalten:  Benutzer-Accounts  Gruppen-Accounts  Computer-Accounts  Computergruppen Bei der Erstellung eines Benutzer-Accounts müssen Sie einen Benutzernamen und ein Kennwort festlegen. Hiermit wird die Identität des Benutzers überprüft. Sie können auch eine Identifikationsnummer (Benutzer-ID) definieren, die für Zugriffsrechte auf Ordner und Dateien nützlich ist. Andere Informationen eines Benutzer-Accounts werden von verschiedenen Diensten verwendet, um zu bestimmten, über welche Berechtigungen ein Benutzer verfügt. Außerdem dienen sie der Anpassung der Umgebung des betreffenden Benutzers. Zusätzlich zu den Accounts, die Sie erstellen, gibt es in Mac OS X Server einige vordefinierte Benutzer- und Gruppen-Accounts. Einige dieser Accounts sind für Mac OS X reserviert. Administrator-Accounts Benutzer mit Zugriffsrechten zum Verwalten eines Servers oder einer Verzeichnis- Domain werden als Administratoren bezeichnet. Ein Administrator kann ein Serveradministrator und/oder ein Domain-Administrator sein. Zugriffsrechte für den Serveradministrator legen fest, ob ein Benutzer die Einstellungen eines bestimmten Servers ändern kann. Zugriffsrechte für den Domain-Administrator legen fest, in welchem Umfang ein Administrator Account-Einstellungen für Benutzer, Benutzergruppen, Computer und Computergruppen in der Verzeichnis-Domain ändern kann. Verwalten eines Servers Über die Zugriffsrechte zum Verwalten eines Servers wird festgelegt, welche Funktionen einem Benutzer nach dem Anmelden bei einem bestimmten Mac OS X Server zur Verfügung stehen. Ein Serveradministrator kann z. B. das Verzeichnisdienstprogramm verwenden, um Änderungen an der Suchrichtlinie eines Servers vorzunehmen. Wenn Sie einem Benutzer die Zugriffsrechte zum Verwalten eines Servers erteilen, wird dieser Benutzer zur Gruppe admin der lokalen Verzeichnis-Domain des Servers hinzugefügt. Viele Mac OS X-Programme (wie Server-Admin, Verzeichnisdienste und Systemeinstellungen ) nutzen die Gruppe admin, um zu bestimmen, ob ein bestimmter Benutzer mit dem Programm bestimmte Verwaltungsaktivitäten ausführen darf oder nicht. 24 Kapitel 1 Überblick über die Benutzerverwaltung

25 Lokale Verwaltung von Mac OS X-Computern Jeder Benutzer in der Admin-Gruppe der lokalen Verzeichnis-Domain jedes beliebigen Mac OS X-Computers verfügt für diesen Computer über Administratorrechte. Eingeschränkte Verwaltung Sie können steuern, in welchem Umfang ein Administrator mit eingeschränkten Rechten mit dem Arbeitsgruppenmanager Änderungen an Account-Daten vornehmen kann, die in einer Domain gespeichert sind. Beispielsweise können Sie Verzeichnis-Domain- Zugriffsrechte einrichten, damit Ihr Netzwerkadministrator Benutzer-Accounts hinzufügen und entfernen kann, und gleichzeitig Administratoren mit eingeschränkten Rechten das Ändern der Informationen für bestimmte Benutzer erlauben. Sie können auch mehrere Administratoren mit eingeschränkten Rechten für die Verwaltung verschiedener Gruppen zuordnen. Weitere Informationen hierzu finden Sie im Abschnitt Erteilen von eingeschränkten Administratorrechten auf Seite 80. Verwalten der Verzeichnis-Domain Wenn Sie in Mac OS X Server eine Verzeichnis-Domain erstellen, wird ein Benutzer- Account für einen Domain-Administrator erstellt und zur Admin-Gruppe in der Domain hinzugefügt. Wenn Sie die Verzeichnis-Domain mit anderen Verzeichnis-Domains verbinden möchten, müssen Sie sich vergewissern, dass Sie einen eindeutigen Namen und eine eindeutige Benutzer-ID für jede Domain wählen. Wenn Sie einem Benutzer umfassende Zugriffsrechte zum Verwalten einer Verzeichnis- Domain erteilen, wird dieser Benutzer zur Gruppe admin der Verzeichnis-Domain hinzugefügt. Der Benutzer erhält dadurch aber keine lokalen Administratorrechte für die Server, die diese Verzeichnis-Domain bereitstellen, oder für andere Server oder Clients, die mit der Verzeichnis-Domain verbunden sind. Für jede Verzeichnis-Domain gibt es einen Domain-Administrator-Account. Ein Domain- Administrator kann weitere Domain-Administratoren in derselben Domain erstellen. Sie können jeden beliebigen Benutzer, der über einen Benutzer-Account in einer Verzeichnis-Domain verfügt, als Verzeichnis-Domain-Administrator (Administrator dieser Domain) einrichten. Weitere Informationen hierzu finden Sie im Abschnitt Erteilen von uneingeschränkten Administratorrechten auf Seite 82. Kapitel 1 Überblick über die Benutzerverwaltung 25

26 Benutzer-Accounts Abhängig davon, wie Sie Server und Benutzer-Accounts einrichten, können Sie mit Mac OS X Server Benutzer unterstützen, die sich über Mac OS X-Computer, Windows- Computer oder UNIX-Computer anmelden. Die meisten Benutzer verfügen über einen individuellen Account, über den die Identifikationsüberprüfung durchgeführt und der Zugriff auf die verschiedenen Dienste gesteuert wird. Möchten Sie die Arbeitsumgebung eines Benutzers anpassen, müssen Sie Einstellungen für Benutzer, Benutzergruppen, Computer- oder Computergruppen für diesen Benutzer definieren. Der Begriff Verwalteter Client oder Verwalteter Benutzer bezeichnet einen Benutzer, dessen Account durch vom Administrator festgelegte Einstellungen gesteuert wird. Die Bezeichnung Verwalteter Client wird allerdings auch für Computer oder Computergruppen mit vordefinierten Einstellungen verwendet. Genauere Anleitungen zum Einrichten von Benutzer-Accounts finden Sie in Kapitel 4 Einrichten von Benutzer-Accounts. Kapitel 10 Verwalten von Einstellungen enthält Informationen zum Festlegen der Einstellungen für Benutzer-Accounts. Gast-Account Sie können Dienste für Benutzer bereitstellen, die nicht identifiziert werden können, da sie keinen gültigen Benutzernamen und kein gültiges Kennwort besitzen. Diese Benutzer werden als Gastbenutzer bezeichnet. Führen Ihre Computer Mac OS X 10.5 (oder neuer) aus, können Sie einen Gast-Account aktivieren, der speziell auf Gastbenutzer ausgerichtet ist. Der Gast-Account ermöglicht den anonymen Zugriff auf einen Computer. Zum Gast- Account gehört ein lokaler Benutzerordner, dessen Inhalt gelöscht wird, wenn sich der Benutzer am Gast-Account anmeldet oder davon abmeldet. Der Gast-Account ist für allgemein zugängliche Computer konzipiert, etwa in einer Bibliothek oder einem Computerraum, für die ggf. keine Benutzeranmeldung erforderlich ist und auf denen die Dateien des Benutzers separat vom lokalen Computer aufbewahrt werden. Bei einigen Diensten wie AFP (Apple Filing Protocol) können Sie Gastbenutzern den Zugriff auf Dateien ermöglichen. Anstelle einer Identifizierung mit Name und Kennwort meldet sich ein Gastbenutzer als Gast und nicht als registrierter Benutzer an. Gastbenutzer können nur auf Dateien und Ordner zugreifen, deren Zugriffsrechte auf Jeder eingestellt sind. 26 Kapitel 1 Überblick über die Benutzerverwaltung