3.2. Verwaltung einzelner Benutzerkonten

Für die manuelle Pflege von einzelnen Benutzerkonten wird auf dem Primary Directory Node das UMC-Modul Benutzer (Schulen) bereitgestellt, welches sich in der UMC-Modulgruppe Schul-Administration befindet. Es ermöglicht das Suchen nach, sowie das Anlegen, Bearbeiten und Löschen von Schülern, Lehrern und Mitarbeitern in der UCS@school-Umgebung.

3.2.1. Anlegen eines Benutzerkontos

Um den Assistenten für das Hinzufügen eines neuen Benutzers zu starten, ist die Schaltfläche Hinzufügen oberhalb der Tabelle auszuwählen. In UCS@school-Umgebungen ohne bestehende Benutzer fragt das Modul automatisch beim Öffnen, ob jetzt der erste Benutzer angelegt werden soll.

Wichtig

Es ist wichtig, dass beim Anlegen einzelner Benutzer für UCS@school das UMC-Modul Benutzer (Schulen) verwendet wird, weil sich UCS@school Benutzer von regulären UCS Benutzern unterscheiden.

Detaillierte Informationen zu den Unterschieden der Benutzerkonten finden sich in KB 15630 - How a UCS@school user should look like.

Die erste Seite des Assistenten fragt zunächst die gewünschte Benutzerrolle für das neue Benutzerkonto ab. Zur Auswahl stehen die folgenden Benutzerrollen:

• Schüler

• Lehrer

• Lehrer und Mitarbeiter

• Mitarbeiter

Die einzelnen Benutzerrollen werden in UCS@school-Benutzerrollen genauer beschrieben. Sind mehrere Schulen in der UCS@school-Umgebung eingerichtet, wird zusätzlich abgefragt, in welcher Schule das Benutzerkonto angelegt werden soll.

Über die Schaltfläche Weiter gelangt man auf die zweite Seite des Assistenten. Dort werden die für UCS@school relevanten Benutzerattribute abgefragt. Die folgenden Attribute müssen angegeben werden:

• Vorname

• Nachname

• Benutzername

• Klasse

Über die Schaltfläche Neue Klasse erstellen ist es möglich, direkt in das UMC-Modul Klassen (Schule) zu wechseln, um dort eine weitere Schulklasse anlegen zu können. Ein Benutzer in der Rolle Schüler benötigt immer eine Schulklasse. Benutzerkontodaten werden an anderen Stellen weiter verarbeitet. Wenn die Angabe für die Klasse eines Schülers fehlt, kann die Weiterverarbeitung gestört werden.

Die folgenden Attribute sind optional:

• E-Mail

• Passwort

• deaktiviert

• Geburtstag

Ist kein Passwort vergeben, muss das Passwort vom Administrator (oder Lehrer) zurückgesetzt werden, bevor das Benutzerkonto vom Benutzer erstmals verwendet werden kann.

Bemerkung

Ab UCS@school Version 5.0 v3 kann über die Univention Configuration Registry Variable ucsschool/wizards/schoolwizards/users/check-password-policies die Evaluierung von Passwort Richtlinien während des Anlegens neuer Benutzer eingeschaltet werden. Gültige Werte sind yes und no. Die Evaluierung ist standardmäßig ausgeschaltet. Passwort Richtlinien werden beim Bearbeiten von Benutzern immer evaluiert.

Nach dem Anklicken der Schaltfläche Speichern wird das Benutzerkonto im Verzeichnisdienst angelegt und eine Benachrichtigung über den Erfolg der Aktion angezeigt. Anschließend wird wieder die zweite Seite des Assistenten angezeigt, um weitere Benutzerkonten anlegen zu können. Die Einstellungen für Schule und Benutzerrolle bleiben dabei erhalten. Mit der Verwendung der Schaltfläche Abbrechen gelangt man zurück zum zentralen Suchdialog des UMC-Moduls.

Wichtig

Die Benutzernamen müssen schulübergreifend eindeutig sein. D.h. es ist nicht möglich, den gleichen Benutzernamen an zwei unterschiedlichen Schulen zu verwenden.

Wichtig

Benutzernamen dürfen keine von Windows reservierten Namen enthalten. Siehe Microsoft Dokumentation für weitere Informationen. Benutzernamen, die diesen Regeln nicht entsprechen, sind als veraltet anzusehen. Ab UCS 5.2 sind diese Benutzernamen nicht mehr unterstützt und müssen geändert werden.

Bemerkung

Über die Univention Configuration Registry Variable ucsschool/wizards/schoolwizards/users/optional_visible_fields können die angezeigten optionalen Felder angepasst werden. Ab UCS@school 4.4 v9 kann hier auch das Ablaufdatum (expiration_date) hinzugefügt werden werden.

3.2.2. Bearbeiten eines Benutzerkontos

Zum Bearbeiten eines Benutzerkontos ist dieses in der Tabelle auszuwählen und die Schaltfläche Bearbeiten anzuklicken. Im folgenden Dialog können die Attribute des Benutzerkontos bearbeitet werden. Das nachträgliche Ändern des Benutzernamens ist nicht möglich.

Sofern der angemeldete UMC-Benutzer die Rechte für das UMC-Modul Benutzer aus der Modulgruppe Domäne besitzt, wird zusätzlich die Schaltfläche Erweiterte Einstellungen angezeigt. Über sie kann das UMC-Modul Benutzer geöffnet werden, in dem viele erweiterte Einstellungen für das Benutzerkonto möglich sind.

3.2.3. Löschen von Benutzerkonten

Zum Löschen von Benutzerkonten sind diese in der Tabelle auszuwählen und anschließend die Schaltfläche Löschen anzuklicken. Nach dem Bestätigen werden die Benutzerkonten aus dem Verzeichnisdienst entfernt.