UCS@school 4.1 v2 Release Notes

Release Notes für die Inbetriebnahme und Aktualisierung von UCS@school 4.1 v2


Inhaltsverzeichnis

1. Hinweise zum Update
1.1. Ablösung von Windows NT DC Funktionalität
1.2. UCS-Installations-DVDs nur noch als 64-Bit-Variante
2. Vorbereitung von Installation und Update
3. Nachbereitung des Updates
4. Hinweise zum Zugriff auf die Univention Management Console
5. Changelog
5.1. General
5.2. Import scripts
5.3. Domain services
5.3.1. Proxy
5.3.2. Samba4
5.3.3. LDAP ACL changes
5.4. Univention Management Console
5.4.1. Univention Management Console modules
5.4.1.1. Lesson times

§Kapitel 1. Hinweise zum Update

Während der Aktualisierung kann es zu Ausfällen von Diensten innerhalb der Domäne kommen. Aus diesem Grund sollte das Update innerhalb eines Wartungsfensters erfolgen. Grundsätzlich wird empfohlen das Update zunächst in einer Testumgebung einzuspielen und zu testen. Die Testumgebung sollte dabei identisch zur Produktivumgebung sein. Je nach Systemgeschwindigkeit, Netzwerkanbindung und installierter Software kann das Update zwischen dreißig Minuten und mehreren Stunden dauern.

§1.1. Ablösung von Windows NT DC Funktionalität

Die Verwendung der Windows NT-Domänendienste, die klassisch durch Samba 3 bereitgestellt wurden, wird seit UCS 4.0 nicht mehr empfohlen. Eine Auswahl der Windows NT-Domänendienste ist deshalb während der Installation von UCS und durch das App Center nicht mehr vorgesehen. Es wird empfohlen auf die Active Directory-Domänendienste von UCS (Samba 4) zu migrieren. Die Migration ist im Univention Wiki dokumentiert: http://wiki.univention.de/index.php?title=Migration_from_Samba_3_to_Samba_4.

§1.2. UCS-Installations-DVDs nur noch als 64-Bit-Variante

Die UCS-Installations-DVD wird ab UCS 4 nur noch für die 64-Bit-Archtitektur bereitgestellt. Vorhandene 32-Bit-UCS 3-Systeme können weiterhin über das Online-Repository oder über Update-DVDs auf UCS 4 aktualisiert werden. Die 32-Bit-Archtitektur wird für die gesamte UCS 4-Maintenance weiterhin unterstützt.

§Kapitel 2. Vorbereitung von Installation und Update

Es sollte geprüft werden, ob ausreichend Festplattenplatz verfügbar ist. Eine Standard-Installation benötigt min. 6 GB Speicherplatz. Das Update benötigt je nach Umfang der vorhanden Installation mindestens 1,5 GB weiteren Speicherplatz zum Herunterladen und Installieren der Pakete.

Für das Update sollte eine Anmeldung auf der lokalen Konsole des Systems mit dem Benutzer root durchgeführt und das Update dort gestartet werden. Alternativ kann das Update über die Univention Management Console durchgeführt werden.

Eine Remote-Aktualisierung über SSH wird nicht empfohlen, da dies beispielsweise bei Unterbrechung der Netzverbindung zum Abbruch des Update-Vorgangs und zu einer Beeinträchtigung des Systems führen kann. Sollte dennoch eine Aktualisierung über eine Netzverbindung durchgeführt werden, ist sicherzustellen, dass das Update bei einer Unterbrechung der Netzverbindung trotzdem weiterläuft. Hierfür können beispielsweise die Tools screen oder at eingesetzt werden, die auf allen Systemrollen installiert sind.

§Kapitel 3. Nachbereitung des Updates

Nach dem Update müssen die neuen oder aktualisierten Join-Skripte ausgeführt werden. Dies kann auf zwei Wegen erfolgen:

  • über das UMC-Modul Domänenbeitritt oder

  • durch Aufruf des Befehls univention-run-join-scripts als Benutzer root.

§Kapitel 4. Hinweise zum Zugriff auf die Univention Management Console

Univention Management Console verwendet für die Darstellung der Web-Oberfläche zahlreiche Javascript- und CSS-Funktionen. Cookies müssen im Browser zugelassen sein. Die folgenden Browser werden empfohlen:

  • Chrome ab Version 33

  • Firefox ab Version 24

  • Internet Explorer ab Version 9

  • Safari und Safari Mobile ab Version 7

Auf älteren Browsern können Darstellungs- oder Performanceprobleme auftreten.

§Kapitel 5. Changelog

Die Changelogs mit den detaillierten Änderungsinformationen werden nur in Englisch gepflegt. Aufgeführt sind die Änderungen zwischen den UCS@school-Versionen 4.1 v1 und 4.1 v2. Die Änderungsinformationen für vorherige Versionssprünge finden sich unter https://docs.software-univention.de/.

§5.1. General

  • Domain controller slaves are not registered as authoritative DNS servers for their DNS forward/reverse zones anymore. They are still valid DNS resolvers for clients. This greatly reduced the response size of queries for authoritative DNS servers (Bug 40139).

§5.2. Import scripts

  • A new check script /usr/share/ucs-school-import/scripts/ucs-school-verify-class-memberships has been added to the package ucs-school-import. It verifies that the the class group membership of the LDAP objects matches with a specified CSV file. The script performs a read-only check and does not alter any LDAP data (Bug 40215).

§5.3. Domain services

§5.3.1. Proxy

  • The number of squid's helper processes (basic auth, NTLM auth, krb5 auth) has been increased to 50 if the UCR value has not been changed manually. Additionally the number of rewrite processes will be increased to 20. This is done by changing the UCR variables squid/.../children (Bug 40092).

§5.3.2. Samba4

  • During the update and on new installations the Samba4 Connector will be configured to sync group objects unidirectional from LDAP to Samba4 by setting the UCR variable connector/s4/mapping/group/syncmode=write. Otherwise in some situations inconsistencies and data loss may occur for group memberships (Bug 33883).

§5.3.3. LDAP ACL changes

  • LDAP ACLs are now installed domain wide using the LDAP ACL extension mechanism. Backup domain controllers will now use the registered ACLs without having the UCS@school app installed (Bug 40123).

§5.4. Univention Management Console

§5.4.1. Univention Management Console modules

§5.4.1.1. Lesson times

  • Invalid characters are now stripped from the lesson names when saving (Bug 38449).