Nubus für UCS - Betriebshandbuch

Inhalte:

• 1. Einleitung
  • 1.1. Nubus und UCS verstehen
    • 1.1.1. Was ist Nubus?
    • 1.1.2. Was ist UCS?
    • 1.1.3. Zusammenspiel von Nubus und UCS
  • 1.2. Schlüsselkonzepte
    • 1.2.1. Domänenkonzept
    • 1.2.2. Management UI
    • 1.2.3. LDAP-Verzeichnisdienst
    • 1.2.4. Richtlinienkonzept
    • 1.2.5. Univention App Center
    • 1.2.6. Listener/Notifier-Replikation
  • 1.3. Feedback
• 2. System Deployment
  • 2.1. Installationsmethoden
    • 2.1.1. Download des Installations-Images
    • 2.1.2. Installation auf physischen und virtuellen Maschinen
    • 2.1.3. Installation im Textmodus
    • 2.1.4. Cloud Installation
    • 2.1.5. VMware-spezifische Überlegungen
    • 2.1.6. Secure Boot
  • 2.2. Initiale Systemkonfiguration
    • 2.2.1. Installationsmodus auswählen
    • 2.2.2. Sprache auswählen
    • 2.2.3. Standort auswählen
    • 2.2.4. Tastaturbelegung auswählen
    • 2.2.5. Netzwerkkonfiguration einrichten
    • 2.2.6. Root-Passwort festlegen
    • 2.2.7. Festplatte partitionieren
    • 2.2.8. Installation abschließen
  • 2.3. Einrichtung der Domäne
    • 2.3.1. Namenskonvention für Rechnernamen
    • 2.3.2. Namenskonvention für Domänennamen
    • 2.3.3. Modus: Neue UCS-Domäne erstellen
    • 2.3.4. Modus: Einer bestehenden Active Directory Domäne beitreten
    • 2.3.5. Modus: Einer bestehenden UCS-Domäne beitreten
    • 2.3.6. Installationseinstellungen bestätigen
  • 2.4. Schritte nach der Installation
    • 2.4.1. Portal öffnen
    • 2.4.2. Lizenzimport nach der Installation
  • 2.5. Fehlerbehebung bei Installationsproblemen
• 3. Domäneninfrastruktur
  • 3.1. Systemrollen verstehen
    • 3.1.1. Primary Directory Node
    • 3.1.2. Backup Directory Node
    • 3.1.3. Replica Directory Node
    • 3.1.4. Managed Node
    • 3.1.5. Ubuntu
    • 3.1.6. Linux
    • 3.1.7. macOS
    • 3.1.8. Domain Trust Account
    • 3.1.9. Windows Domain Controller
    • 3.1.10. Windows Workstation und Windows Server
    • 3.1.11. IP-Client
  • 3.2. Domänenbeitritt
    • 3.2.1. Domänenbeitrittsprozess
    • 3.2.2. Wie UCS-Systeme Domänen beitreten
    • 3.2.3. Windows Domänenbeitritte
    • 3.2.4. Ubuntu Domänenbeitritte
    • 3.2.5. macOS-Domänenbeitritte
  • 3.3. LDAP-Verzeichnisdienst
    • 3.3.1. Schema und Replikation
    • 3.3.2. Betrieb und Wartung
    • 3.3.3. Zugriffskontrolle
    • 3.3.4. Client-Zugriff und Interoperabilität
  • 3.4. Zertifikatsverwaltung
    • 3.4.1. Integrierte UCS Zertifizierungsstelle
    • 3.4.2. Gültigkeit von Zertifikaten
    • 3.4.3. Überwachen Sie die Gültigkeit von Zertifikaten
  • 3.5. Kerberos
    • 3.5.1. Funktionsweise von Kerberos
    • 3.5.2. Kerberos-Realm
    • 3.5.3. Kerberos-Implementierung in Nubus für UCS
    • 3.5.4. KDC Auswahl
    • 3.5.5. Kerberos-Administrations-Server
  • 3.6. Redundanz und Failover für den Primary Directory Node
    • 3.6.1. Einrichtung einer fehlertoleranten Domäne
    • 3.6.2. Umwandlung von Backup zu Primary
  • 3.7. Protokollierung von Aktivitäten in der Domäne
    • 3.7.1. Komponenten von Admin Diary
    • 3.7.2. Anzeigen und Durchsuchen von Einträgen
    • 3.7.3. Admin Diary einrichten
  • 3.8. Domänenreplikation mit Listener und Notifier
    • 3.8.1. Listener-Module
    • 3.8.2. Transaktionsbasierte Replikation
    • 3.8.3. Fehlerbehebung bei Listener und Notifier
• 4. Managementoberfläche
  • 4.1. Authentifizierung
    • 4.1.1. Anmelden
    • 4.1.2. Browser-Reiter bei Abmeldung aktualisieren
    • 4.1.3. Single Sign-On
  • 4.2. UCS-Lizenz aktivieren
    • 4.2.1. Über UCS Lizenzen
    • 4.2.2. Lizenzinformationen anzeigen
    • 4.2.3. Eine Lizenz aktivieren
    • 4.2.4. Registrierung für eine personalisierte Core Edition Lizenz
    • 4.2.5. Lizenzschlüssel-Limits
  • 4.3. Designs der Web-Schnittstellen anpassen
    • 4.3.1. Zwischen hellem und dunklem Design wechseln
    • 4.3.2. Ein benutzerdefiniertes Design erstellen
  • 4.4. Einwilligung zur Verwendung von Cookies
    • 4.4.1. Das Cookie-Einwilligungsbanner konfigurieren
    • 4.4.2. UCR Referenz für Cookie-Einwilligungsbanner
  • 4.5. Delegierte Administration für Verwaltungsmodule
    • 4.5.1. Wie die delegierte Verwaltung funktioniert
    • 4.5.2. Eingebaute UMC Operationssätze
    • 4.5.3. LDAP-Zugriffsrechte
    • 4.5.4. Gruppenzugriff auf Verwaltungsmodule
  • 4.6. Befehlszeilenschnittstelle für die Domänenverwaltung
    • 4.6.1. Parameter der Befehlszeilenschnittstelle
    • 4.6.2. Beispiele für die Befehlszeilenschnittstelle
  • 4.7. Verzeichnisberichte
    • 4.7.1. Erstellen Sie Berichte über Verwaltungsmodule
    • 4.7.2. Erstellen Sie Berichte über die Befehlszeile
    • 4.7.3. Passen Sie Berichte an
  • 4.8. Hardwareinformationen
• 5. Lebenszyklus
  • 5.1. Nubus für UCS Versionierung
    • 5.1.1. Versionsnummerierung verstehen
    • 5.1.2. Unterschiedliche Release-Typen und Zyklen
    • 5.1.3. Die Update-Hierarchie verstehen
    • 5.1.4. Planen Sie für Support- und Wartungszeiträume
    • 5.1.5. Bleiben Sie über Updates informiert
  • 5.2. Update Strategien
    • 5.2.1. Planen Sie Updates in Multiserver Umgebungen
    • 5.2.2. Update Methoden
    • 5.2.3. Nachbearbeitung nach Release-Aktualisierung
    • 5.2.4. Fehlerbehebung bei Update-Problemen
  • 5.3. Updates durchführen
    • 5.3.1. Überprüfungen des Pre-Update verstehen
    • 5.3.2. Bereinigungen des Post-Update verstehen
  • 5.4. Paket-Installation und -Verwaltung
    • 5.4.1. Wählen Sie Ihre Installationsmethode
    • 5.4.2. Installation mittels Univention App Center
    • 5.4.3. Installation mittels Management UI
    • 5.4.4. Installation über die Befehlszeile
    • 5.4.5. Automatisieren Sie Aufgaben rund um Aktionen von Apps mit Hook-Skripten
    • 5.4.6. Zentralisierte Paket-Verwaltung mit Richtlinien
  • 5.5. Richtlinie zur Paketpflege
    • 5.5.1. Wie man eine Richtlinie zur Paketpflege erstellt
    • 5.5.2. Verständnis der Felder der Richtlinie zur Paketpflege
    • 5.5.3. Verwandte Richtlinien
  • 5.6. Lokale Repository-Server
    • 5.6.1. Erstellen und Aktualisieren eines lokalen Repositories
    • 5.6.2. Konfigurieren Sie den Repository-Server
    • 5.6.3. Wartung des lokalen Repositories
    • 5.6.4. Fehlerbehebung bei Problemen mit dem Repository
  • 5.7. Univention App Center
    • 5.7.1. Anwendungen finden und anzeigen
    • 5.7.2. Anwendungen installieren
    • 5.7.3. Mehrere Hosts installieren
    • 5.7.4. Docker-Anwendungen
    • 5.7.5. Nach der Installation
    • 5.7.6. Anwendungslebenszyklus und Updates
    • 5.7.7. Fehlerbehebung im App Center
  • 5.8. Let’s Encrypt
  • 5.9. Software-Monitor
    • 5.9.1. Funktionen und Merkmale
    • 5.9.2. Konfigurieren Sie den Software-Monitor
• 6. Identitäts- und Zugriffsverwaltung
  • 6.1. Passwortverwaltung
    • 6.1.1. Passwort-Richtlinien
    • 6.1.2. Samba-Domänen Passwort-Richtlinie
    • 6.1.3. Passwort-Hashes
    • 6.1.4. End User Self Service
  • 6.2. Gruppenverwaltung
    • 6.2.1. Gruppenerstellung und -zuweisung
    • 6.2.2. Verschachtelte Gruppen
    • 6.2.3. Caching von Gruppen
    • 6.2.4. Synchronisation von Gruppen mit Active Directory
    • 6.2.5. Overlay-Modul für Gruppen
  • 6.3. Assistent zum Erstellen von Benutzern
    • 6.3.1. Primäre E-Mailadresse im Assistenten zum Erstellen von Benutzern erforderlich
    • 6.3.2. Assistent zum Erstellen von Benutzern deaktivieren
    • 6.3.3. Kontoeigenschaften für die Benutzereinrichtung steuern
    • 6.3.4. UMC-Server neu starten
  • 6.4. HTTP Schnittstelle für Domänenverwaltung
  • 6.5. Benutzeraktivierung für Apps
    • 6.5.1. Einen Benutzer oder eine Gruppe für eine App aktivieren
    • 6.5.2. Einen Benutzer oder eine Gruppe für eine App deaktivieren
    • 6.5.3. Effekt bei Deinstallation einer App
  • 6.6. Benutzerkonto-Sperrung nach fehlgeschlagenen Anmeldeversuchen
    • 6.6.1. Kontosperrung für Samba und Active Directory konfigurieren
    • 6.6.2. Kontosperrung für den PAM-Stack konfigurieren
    • 6.6.3. Kontosperrung für OpenLDAP konfigurieren
    • 6.6.4. Gesperrtes Benutzerkonto entsperren
  • 6.7. Zeitpunkt der letzten Anmeldung erfassen, um inaktive Konten zu erkennen
    • 6.7.1. Overlay-Modul aktivieren
    • 6.7.2. Zeitstempel erfassen und speichern
    • 6.7.3. Automatische Aktualisierungen planen
• 7. Systemadministration
  • 7.1. Das lokale System mit der Univention Configuration Registry konfigurieren
    • 7.1.1. UCR-Variablen in der Management UI verwalten
    • 7.1.2. UCR-Variablen auf der Befehlszeile verwalten
    • 7.1.3. Rangfolge von UCR-Variablen
    • 7.1.4. UCR-Vorlagen anpassen
    • 7.1.5. UCR-Variablen mit Richtlinien konfigurieren
  • 7.2. Administrativer Zugriff und Authentifizierung
    • 7.2.1. Administrativer Zugriff mit dem Root-Konto
    • 7.2.2. SSH-Anmeldung an Systemen
    • 7.2.3. Authentifizierung mit PAM
  • 7.3. Regionale Einstellungen
    • 7.3.1. Sprach-, Locale- und Tastatureinstellungen
    • 7.3.2. Zeitzone und Zeitsynchronisation
  • 7.4. Dienstverwaltung und Systemintegration
    • 7.4.1. Systemdienste verwalten
    • 7.4.2. Den LDAP-Server konfigurieren
    • 7.4.3. Den Druckserver konfigurieren
    • 7.4.4. Name Service Cache Daemon
  • 7.5. Wiederkehrende Aktionen mit Cron ausführen
    • 7.5.1. Vordefinierte Verzeichnisse für Cron
    • 7.5.2. Lokale Cron-Jobs in /etc/cron.d/ definieren
    • 7.5.3. Cron-Jobs in der Univention Configuration Registry definieren
  • 7.6. Log-Dateien und Log-Rotation
    • 7.6.1. Speicherorte von Log-Dateien
    • 7.6.2. Log-Rotation
    • 7.6.3. Log-Dateien von Listener-Modulen
  • 7.7. Systemdiagnose
    • 7.7.1. Diagnose über die Befehlszeile
    • 7.7.2. Diagnose in der Management UI
  • 7.8. Kernel
    • 7.8.1. Kernel-Pakete
    • 7.8.2. Versionsverwaltung
    • 7.8.3. Kernel-Module und Treiber
  • 7.9. Boot-Manager
    • 7.9.1. Boot-Prozess
    • 7.9.2. Kernel-Auswahl
    • 7.9.3. Konfiguration
  • 7.10. Netzwerkkonfiguration
    • 7.10.1. Grundlegende Netzwerkkonfiguration
    • 7.10.2. Erweiterte Netzwerkkonfigurationen
  • 7.11. Proxy-Einstellungen mit UCR Variablen konfigurieren
    • 7.11.1. Proxy-Zugriff konfigurieren
    • 7.11.2. Domänen vom Proxy-Zugriff ausschließen
    • 7.11.3. Sitzungsverhalten
    • 7.11.4. Integration mit Nubus für UCS Werkzeugen
• 8. Überwachung der Infrastruktur
  • 8.1. UCS Dashboard
    • 8.1.1. Installation
    • 8.1.2. Zugriff auf das UCS Dashboard
    • 8.1.3. Dashboards
  • 8.2. Monitoring
    • 8.2.1. Installation
    • 8.2.2. Konfiguration
    • 8.2.3. Vorkonfigurierte Monitoring-Prüfungen
    • 8.2.4. Monitoring mit neuen Warnmeldungen erweitern

• UCR-Variablen Referenz
• Änderungshistorie
  • Jahr 2026
  • Jahr 2025
• Glossar
• Literaturverzeichnis