Univention Corporate Server 4.1

• Einleitung

Die aktuelle Version des Univention Corporate Server (kurz: UCS) ist 4.1 und stellt die Grundlage dieses Berichtes. Ich möchte hier ein paar (subjektive) Eindrücke über die Distribution wiedergeben.
Die Codebasis von 4.1 ist aktuell Debian Wheezy und wird mit Version 4.2, welche voraussichtlich im April 2017 erscheint, auf Debian Jessie aktualisiert. UCS bringt eine Vielzahl an Möglichkeiten zum Aufbau eines heterogenen, oder auch homogenen, Netzwerkes mit sich. Hervorzuheben sind hier besonders die hervorragende Unterstützung von Microsofts Active-Directory, die einfache Installation von zusätzlicher Software über den integrierten App-Store und die in weiten Teilen gut durchdachte Web-Oberfläche zum Administrieren der Dienste.

• Download

Beginnen wir mit der Vorbereitung. Ich habe 2 Wege gefunden um an das Iso-Image zur Installation zu gelangen:

1. Der offizielle Weg

Unter https://www.univention.de/download/ findet man den Downloadbereich. Hier gibt es die Option zwischen einem Iso und einem vorgefertigten Image für VMWare bzw. Virtualbox.
Unabhängig von der Auswahl fragt Univention danach ein paar Informationen ab, die der Nutzer optional angeben kann. Einzig das Häckchen zur Zustimmung der Lizenzbedingungen muss gesetzt sein um den Download zu starten.

2. Der direkte Weg

Unter https://updates.software-univention.de/download/ucs-cds/ lassen sich die einzelnen Versionen direkt herunterladen. Hier fand ich im untersten Ordner (ucs4.1-4/) mein gewünschtes Iso.

Nachdem die 1,2 GB große Datei herunterladen war, wurde mit KVM eine VM vorbereitet. Meine Vorgaben für das System waren 8 GB Festplatte, 1 GB Ram und ein zugeordneter Kern. Die Angaben zum Betriebssystem und der Version lauteten Linux und „Generic 2.6.25 or later kernel with virtio“.

• Installation

Text-Modus

Der Bildschirm begrüßt einen mit folgenden Dialog:
Meine Wahl fiel auf den Text-basierten Installationsmodus (Start in text mode) welchen man unter „Advanced options“ findet. Die Möglichkeit die Netzwerkeinstellungen selbst festzulegen ist hier gegeben, nach der Grundinstallation hat man dann die Auswahl zwischen der Fortsetzung über das Fenster in der VM, oder per Browser, was mich ein bisschen an die „network-console“ von Debian erinnert hat und in diesem Fall wesentlich komfortabler ist.

Der nächste Bildschirm sollte all denen bekannt sein die Debian kennen. Es folgt die Sprachauswahl für das System.

Nach der Einstellung von Sprache, Standort, Tastatur-Layout und dem Setzen des Root-Passworts, wird die Festplatte partitioniert. Da es sich um ein Testsystem handelt wurde von mir nur eine Partition, neben der Swap-Partition eingerichtet. Im produktiven Einsatz ist davon dringend abzuraten.

Nachdem das Grundsystem installiert wurde erscheint eine wichtige Information:
Hier sehen wir die URL unter der die weitere Einrichtung des Servers, nach einem Reboot, fortgeführt werden kann.

Graphischer Modus

Nach dem Reboot geht es im Browser weiter und man ruft die Adresse für die Weboberfläche auf. Die Meldung (Dies ist keine sichere Verbindung) kann ignoriert und bestätigt werden, da es sich um ein selbstsigniertes SSL-Zertifikat handelt, das bei der Grundinstallation angelegt wurde.
Die Anmeldung erfolgt mit root und dem im Text-Modus gesetzten Passwort.

Es erfolgt die (zweite) Einrichtung der Sprache. Wer es sich in der Zwischenzeit anders überlegt hat, aus was für Gründen auch immer, kann an dieser Stelle die vorherigen Einstellungen zu Sprache, Standort und Tastatur-Layout korrigieren.

Der interessante Teil beginnt mit dem Klick auf „Weiter“.
Das gesetzt Häckchen für „IP-Adresse automatisch beziehen (DHCP)“ wird entfernt. Die Einstellungen setze ich in der Regel manuell.

Im nächsten Bildschirm wird die Domäne eingerichtet. Da in meiner Test-Umgebung noch keine Domäne vorhanden ist, wähle ich die erste Option.
Bei Auswahl der Optionen 2 oder 3 müssen nachfolgend gegebenenfalls weitere Angaben zum Netzwerk gemacht werden.

Weiter geht es mit den Kontaktinformationen:
Wer noch keine Lizenz hat muss eine E-Mail-Adresse angeben. An diese Adresse wird ein kostenloser Lizenzschlüssel (Core-Version) geschickt, welcher importiert werden muss um Zugriff auf das Univention-Repository zu erhalten. Das Root-Passwort, das später auch zur Anmeldung des Administrator-Accounts verwendet wird, kann hier ebenfalls noch einmal geändert werden.

Es folgen die Angaben zum Namen der Domäne (hier „example.com“, der UCS-Server heißt kurz „ucs“). Die LDAP-Basis, abhänging vom FQDN, wird automatisch entsprechend angepasst.

Der letzte Punkt der Installation betrifft die Auswahl der Komponenten. Aus Gewohnheit wähle ich hier nichts aus und installiere alles was benötigt wird nach der Installation über die Web-Oberfläche oder per Kommandozeile.

Abschließend folgt eine Zusammenfassung mit der Option einer Aktualisierung. In seltenen Fällen hatte die Aktivierung der Option bei mir zur Folge, das die Installation mit einem Fehler beendet wurde. Darum setzte ich an dieser Stelle meist kein Häckchen und führe ein „univention-upgrade“ nach Fertigstellung per Kommandozeile aus, oder aktualisiert über das Web-Interface.

Ist die Installation und Einrichtung erfolgreich beendet worden, teilt einem die Installationsroutine folgendes mit:
Hat man am Anfang die Text-basierte Installation gewählt, ist nun kein weiterer Neustart notwendig.
Wenn, wie in meinem Fall, bei der Installation eine andere IP-Adresse gesetzt wurde (192.168.22.100) , die sich von der während der Installation verwendeten unterscheidet (192.168.22.123), sollte das beim nächsten Aufruf des Web-Interface beachtet werden.
Die Standard-Installation, über die rein graphische Oberfläche, wird jetzt zu einem Reboot des Systems auffordern und nach dem Neustart eine kurze Übersicht zeigen wie man auf die Web-Oberfläche zugreifen kann.

• Erste Schritte

Lizenz importieren & Aktualisierung

Bevor das Web-Interface geöffnet wird, starte ich die Kommandozeile und hole die Systemaktualisierung nach. Vorher muss jedoch die Lizenzdatei importiert werden. Die Lizenzdatei habe ich per scp ins root-Verzeichnis kopiert.
Alternativ kann man auch zuerst die Web-Oberfläche starten, wo nach der ersten Anmeldung ein Begrüßungsassistent erscheint, über den die Lizenzdatei importiert werden kann. Die Lizenzdatei findet Ihr in Eurem E-Mail-Postfach, das während der Installation angegeben wurde.

So weit, so gut …

Jetzt wird das Web-Interface geöffnet. Nach der Anmeldung mit dem Nutzer „Administrator“ (hat das selbe Passwort wie root) sieht man eine übersichtliche und aufgeräumte Oberfläche.
Von diesem Punkt an können fast alle Einstellungen über die graphische Oberfläche vorgenommen werden. Bei Problemen ist das Handbuch (https://docs.software-univention.de/de/ucs4.1.html) die erste Anlaufstelle. Findet sich hier keine Lösung sollte man sich die „Cool Solutions“ (http://wiki.univention.de/index.php?title=Category:Cool_Solutions_Repos ..) anschauen, oder im Forum (http://forum.univention.de/) eine Anfrage stellen.

Installation AD-kompatibler Domain-Controller

Der letzte Punkt dieses Berichts befasst sich mit der Erweiterung unser Domäne um Active-Directory Funktionen damit sich Windows-Clients registrieren können und Zugriff auf die Netzwerkdienste des Servers erhalten.
Um AD-Kompatibilität herzustellen installiert man unter Software → App Center die App „Active Directory-kompatibler Domänencontroller“ (rot markiert).

Die Installation könnte von hier aus kaum einfacher sein. Mit nur 3 Klicks ist die „App“ installiert.

Als nächstes wird ein neuer Nutzer angelegt. Dazu in der Übersicht den Punkt Benutzer aufrufen und „Hinzufügen“ wählen. Zum schnellen ausprobieren genügt die Angabe zu Nachname und Benutzername.

Passwort setzen und bestätigen, Klick auf „Benutzer anlegen“, Fertig.

Auf einem Windows-Client werden die Systemeigenschaften aufgerufen und dem PC mitgeteilt das er jetzt Mitglied der Domäne "example.com" ist.

Eingabe der Login-Daten des Administrators.

Willkommen in der Domäne.

Es folgt der obligatorische Neustart von Windows. Wenn dieser vollzogen ist, kann sich der zuvor angelegte Nutzer anmelden.

Ein Klick auf den Start-Button zeigt den vollen Namen des Nutzers, wie er auf dem UCS-Server angelegt wurde.

ENDE