SunLink Server Administrationshandbuch

Kapitel 1 Einführung in die SunLink Server-Administration

Das Produkt SunLink(TM) Server [ SunLink Server umfaßt Advanced Server for UNIX Systems von AT&T. ] , das Sie in Ihrem Netzwerk installiert haben, dürfte für Sie als Administrator neu sein, auch wenn es vertraut erscheint. In diesem Handbuch werden das Produkt und die Aufgaben des SunLink Server-Administrators beschrieben.

Die neue Serversoftware

Die SunLink Server-Software besteht aus einer Reihe von Diensten der Betriebssystemumgebung Solaris(TM). Diese ermöglichen es, wichtige LAN-Verwaltungsaufgaben innerhalb einer Umgebung mit Microsoft Windows-, Windows NT- oder verschiedenen Clients auf den leistungsfähigen, skalierbaren und äußerst zuverlässigen Sun(TM)-Computern auszuführen.

Als Server in einem LAN bietet ein Sun-Computer, auf dem SunLink Server installiert ist, Datei-, Druck- und Echtheitsbestätigungsdienste sowie Dienste für primäre und Sicherungs-Domänen-Controller (PDC und BDC). Dank dieser Dienste können die Benutzer von Desktop-Computern die vorhandenen Datenverarbeitungsressourcen effizient gemeinsam nutzen. SunLink Server beinhaltet Microsoft-Technologie und arbeitet in Netzwerkumgebungen, die Systeme unter Windows NT Server, Windows NT Workstation, Windows 95, Windows 98 und Windows für Workgroups (Windows 3.11) enthalten, wie ein Windows NT-eigener Server. Beachten Sie bitte, daß sich in diesem Handbuch Verweise auf Windows 95 im allgemeinen auch auf Windows 98 beziehen.

SunLink Server implementiert viele der Dienste, die von Windows NT Server 4.0 geboten werden, so auch:

Windows NT PDC- und BDC-Funktionen
WINS-Dienste (Windows Internet Name Services)
Microsoft Remote Procedure Calls (RPCs)
Windows NT Directory Services (NTDS)
Windows NT Registrierung
Microsoft NTFS-kompatible Dateizugriffskontrollisten (ACLs, Access Control Lists)
Ereignisprotokollierung

Darüber hinaus unterstützt SunLink Server die Synchronisierung von Benutzerkonten zwischen NTDS und verwandten Solaris-Diensten.

Weitere Vorteile von Sun-Computern unter der Betriebssystemumgebung Solaris sind wirklich preemptives Multitasking und symmetrisches Multiprocessing. Das Time-Sharing- und Mehrbenutzermodell der Betriebssystemumgebung Solaris stellt Dateisystemintegrität und kontinuierliche Server-Verfügbarkeit sicher, auch wenn eine Benutzeranwendung abstürzt.

Die Aufgaben des Administrators

SunLink Server enthält zwar Netzwerktechnologie von Microsoft, basiert jedoch auf der Betriebssystemumgebung Solaris. Ein Computer, auf dem SunLink Server läuft, emuliert nicht einfach einen Windows NT-Server, sondern bietet echte Windows NT-Datei- und -Druckdienste an, die in der Betriebssystemumgebung Solaris implementiert sind.

Sobald Sie einen SunLink Server-Computer im Netzwerk konfiguriert haben, ist für die Benutzer von Microsoft Windows 95-Clients nicht zu erkennen, daß die Netzwerkdienste von einem Solaris- anstelle eines Windows NT-Servers zur Verfügung gestellt werden. In der Ansicht der Windows NT-Netzwerk-Server auf den Microsoft Windows 95-Clients erscheinen lediglich ein oder mehrere neue Server, die sich von den übrigen nicht zu unterscheiden scheinen.

Als Administrator eines Windows NT-Netzwerks werden Sie ebenfalls keinen Unterschied feststellen. Sie arbeiten weiter mit den üblichen Windows NT-Programmen, um die üblichen Windows NT-Netzwerkadministrationsaufgaben auszuführen. Durch einen SunLink Server-Computer in einem Windows NT-Netzwerk erweitert sich Ihr Zuständigkeitsbereich gegenüber der Windows NT-Administration um eine Aufgabe: Die SunLink Server-Administration.

Der Unterschied zwischen der Administration des Computers, auf dem SunLink Server im Netzwerk läuft, und Administration der Windows NT-Netzwerkdienste, die SunLink Server bereitstellt, ist entscheidend und manchmal nicht ganz offensichtlich.

Sie können zum Beispiel einen Windows NT-eigenen Server als einen WINS-Datenbankserver (Windows Internet Name Service) einrichten, der die Hostnamen von Clients in die entsprechenden IP-Adressen umsetzt. Als Windows NT-Administrator haben Sie wahrscheinlich Dienste auf einem oder mehr WINS-Servern eingerichtet und verwaltet. Dementsprechend können Sie auch den SunLink Server-Computer als WINS-Server einrichten und die Funktion dieses Servers in einem Windows NT-Netzwerk genauso verwalten, wie Sie einen Windows NT-eigenen Server verwalten. Beachten Sie jedoch den feinen Unterschied zwischen den Windows NT- und SunLink Server-Administrationsaufgaben:

Windows NT-Netzwerkadministration - Anlegen von Druckerfreigaben

SunLink Server-Computeradministration - Konfigurieren eines Solaris-Druckers, der freigegeben werden kann

Bei der Administration eines Windows NT-Druckers verwenden Sie dasselbe Windows NT-Verwaltungsprogramm wie immer und gehen nach den Anweisungen in der Online-Hilfe zu diesem Programm oder in der Dokumentation zur Windows NT-Netzwerkadministration vor. Bei der Administration eines Druckers unter SunLink Server verwenden Sie den SunLink Server Manager oder das Befehlszeilenhilfsprogramm. Beide sind in der Online-Hilfe zu SunLink Server und in diesem Handbuch beschrieben.

Wie beim Einrichten eines WINS-Servers werden Sie feststellen, daß viele neue Administrationsaufgaben anfallen, die den üblichen Windows NT-Administrationsaufgaben ähnlich sind, aber wichtige Unterschiede zu diesen aufweisen. In diesem Handbuch werden alle diese neuen Aufgaben beschrieben. Anweisungen zu den Aufgaben im Zusammenhang mit der Windows NT-Netzwerkadministration finden Sie hier jedoch nicht.

Übersicht über Windows NT-Verwaltungsprogramme für erfahrene Solaris-Systemadministratoren

Als erfahrener Administrator von Windows NT-Netzwerken sind Sie mit den Microsoft NT-Verwaltungsprogrammen bereits vertraut. In diesem Fall können Sie diesen Abschnitt überspringen und mit dem nächsten, "SunLink Server Manager oder Befehlszeile: Sie haben die Wahl" fortfahren.

Administratoren von Solaris-Netzwerken finden in diesem Abschnitt eine Übersicht über die Windows NT-Verwaltungsprogramme, mit denen die Administrationsaufgaben für Windows NT-Netzwerke ausgeführt werden. Machen Sie sich mit den Funktionen dieser Programme vertraut, damit Sie zwischen den Administrationsaufgaben für ein Windows NT-Netzwerk und denen für SunLink Server unterscheiden können.

Fast alle Administrationsaufgaben für ein Windows NT-Netzwerk werden mit Hilfe mehrerer Programme mit grafischer Benutzeroberfläche (GUI) ausgeführt. Ein SunLink Server-Computer kann auch dann verwendet und verwaltet werden, wenn Windows NT nicht auf dem Netzwerk läuft. Stehen jedoch Client-basierte Programme für die Netzwerkverwaltung auf Clients unter Windows NT Workstation und Microsoft Windows 95 zur Verfügung, können die von einem SunLink Server-System bereitgestellten Windows NT-Dienste entfernt verwaltet werden.

Wenn Sie Administrationsaufgaben für ein Windows NT-Netzwerk auf einem SunLink Server-Computer von einem Microsoft Windows 95-Client aus ausführen wollen, installieren Sie die Windows NT Server Tools. Die Remote-Verwaltung wird für alle Netzwerkfunktionen unterstützt. Die Windows NT Server Tools finden Sie im SunLink Server-Installationspaket.

Alle GUI-basierten Programme für die Verwaltung von Windows NT-Netzwerken verfügen über eine Online-Hilfe.

Die wichtigsten und am häufigsten verwendeten Windows NT-Verwaltungsprogramme sowie die damit ausgeführten Administrationsaufgaben werden in den folgenden Abschnitten erläutert. Je nachdem, welches Programmpaket Sie verwenden und mit welcher Windows NT-Version Sie arbeiten, stehen möglicherweise nicht alle der in den folgenden Abschnitten genannten Programme zur Verfügung.

Benutzer-Manager für Domänen

Die Benutzer von Windows NT-Netzwerk-Clients erhalten über eine einzige Anmeldung mit einem Kennwort von jedem Computer in ihrer eigenen "Domäne" oder einer "vertrauten" Domäne aus Zugriff auf Netzwerkressourcen. Ganz gleich, welchen Computer sie benutzen, wird die jeweilige Benutzerumgebung bei der Anmeldung vom Windows NT-Server hergestellt. Diese Umgebung und verschiedene weitere Benutzerattribute werden mit Hilfe des Programms Benutzer-Manager für Domänen verwaltet.

Ähnliche (jedoch nicht identische) Informationen findet der Administrator eines Solaris-Systems in den Dateien /etc/passwd, /etc/groups, .profile und .cshrc.

Den Benutzer-Manager für Domänen verwenden Sie für viele gängige Aufgaben, unter anderem:

Verwalten von Kennwörtern, einschließlich des Zurücksetzens vergessener Kennwörter

Konfigurieren der Anmeldezeiten

Konfigurieren des Ablaufdatums von Konten

Verwalten von Benutzerkonten, also Anlegen, Löschen, Ändern, Benennen und Deaktivieren von Konten

Erstellen und Modifizieren des Pfades zum Benutzerprofil

Erstellen von Anmeldeskripts für Benutzer und Festlegen der Basisverzeichnisse

Verwalten von Gruppen, also das Anlegen, Löschen und Ändern der Gruppen und das Definieren der Mitglieder

Verwalten von Sicherheitsrichtlinien, einschließlich der Anzahl von erlaubten Anmeldeversuchen, der Rechte von Benutzern und Gruppen und der Überwachungsrichtlinien

Verwalten von Vertrauensstellungen zwischen Windows NT-Domänen

Server-Manager

Windows NT-Netzwerkressourcen, wie zum Beispiel Datei- und Druckdienste, werden den Clients von den Servern in Form von Freigaben zugewiesen. Diese Freigaben erhalten Namen und werden über diese Namen verwaltet. Freigaben und andere Server-basierte Ressourcen werden mit Hilfe des Programms Server-Manager verwaltet.

Den Server-Manager verwenden Sie für viele gängige Aufgaben, unter anderem:

Einstellen und Verwalten von Freigabeberechtigungen für Benutzer, Anzeigen der Freigaben eines Computers, Hinzufügen neuer Freigaben und das Beenden der Freigabe von Verzeichnissen

Überprüfen, wer seit wann an welchem Server angemeldet ist und welche Ressourcen geöffnet sind

Konfigurieren des Windows NT-Verzeichnisreplikationsdienstes

Festlegen von Pfadnamen für Anmeldeskripts (Skriptdateinamen werden über den Benutzer-Manager für Domänen angegeben)

Senden und Verwalten von administrativen Warnungen

Verwalten von Domänen und Domänen-Controllern

Verwalten von Diensten

Ereignisanzeige

Ein Ereignis ist ein beliebiges Vorkommnis im System oder in einer Anwendung. Manche kritischen Ereignisse werden als Meldungen auf dem Bildschirm ausgegeben.

Ein Ereignis, das nicht ein sofortiges Eingreifen erfordert, wird in einem Ereignisprotokoll aufgezeichnet. Das Protokollieren von Ereignissen wird automatisch gestartet. Mit Hilfe eines Ereignisprotokolls und des Windows NT-Programms Ereignisanzeige können Sie verschiedene Hardware- und Softwareprobleme beheben und die Ereignisse im Zusammenhang mit den Windows NT-Sicherheitsfunktionen überwachen. Außerdem haben Sie die Möglichkeit, die Protokolle in verschiedenen Dateiformaten zu archivieren.

Die Ereignisanzeige verwenden Sie für viele gängige Windows NT-Administrationsaufgaben. Die Ereignisanzeige bietet unter anderem die folgenden Funktionen:

Abfangen (Trap) und Anzeigen aller Fehler und Ausnahmen
Anzeigen von Ereignisprotokollen für Sicherheitsfunktionen, Systeme und Anwendungen
Anzeigen von Ereignisbeschreibungen und -details
Sortieren von Ereignissen nach Zeitrahmen
Filtern von Ereignissen, so daß nur die angezeigt werden, die den gewünschten Kriterien entsprechen
Suchen nach Ereignissen
Bereitstellen von Windows NT-Fehlercodes

Systemrichtlinien-Editor

Auf Computern unter Windows NT Workstation bzw. Windows NT Server wird der Inhalt des Benutzerprofils aus dem Benutzerabschnitt der Windows NT-Registrierung abgerufen. Ein anderer Teil der Registrierung, der Abschnitt für den lokalen Computer, enthält Konfigurationseinstellungen, die Sie zusammen mit den Benutzerprofilen verwalten können.

Mit dem Systemrichtlinien-Editor können Sie Systemrichtlinien definieren und damit die Benutzerumgebungen und -aktionen steuern und die Systemkonfiguration auf allen Computern durchsetzen, auf denen Windows NT Workstation bzw. Windows NT Server läuft.

Mit Hilfe von Systemrichtlinien können Sie einige Aspekte der Arbeitsumgebung der Benutzer steuern, ohne die Einschränkungen eines obligatorischen Benutzerprofils durchzusetzen. Sie können einschränken, welche Funktionen die Benutzer vom Desktop aus ausführen können, also zum Beispiel welche Optionen in der Systemsteuerung benutzt werden können, und den Desktop teilweise definieren oder Netzwerkeinstellungen konfigurieren.

Benutzerprofil-Editor

Auf Computern unter Windows NT Workstation oder Windows NT Server dienen Benutzerprofile dazu, die Desktop-Einstellungen für die Arbeitsumgebung der einzelnen Benutzer auf dem lokalen Computer automatisch zu erstellen und zu verwalten. Sie können Benutzerprofile zwar auch in freigegebenen Netzwerkverzeichnissen auf SunLink Server-Computern speichern, sie haben jedoch keine Auswirkung auf diese Computer, sondern nur auf die daran angeschlossenen Clients.

Zum Erstellen und Modifizieren von Benutzerprofilen verwenden Sie das Programm Benutzerprofil-Editor.

In Windows NT und Windows 95 wird für jeden Benutzer ein Benutzerprofil erstellt, sobald sich der Benutzer zum ersten Mal an einem Computer anmeldet. Benutzerprofile bieten den Benutzern folgende Vorteile:

Beim Anmelden an der Arbeitsstation finden die Benutzer die Desktop-Einstellungen so vor, wie sie sie beim Abmelden hinterlassen haben.

Wenn mehrere Benutzer an einem Computer arbeiten, treten für jeden Benutzer beim Anmelden die jeweils eigenen Desktop-Einstellungen in Kraft.

Auf einem Server gespeicherte Benutzerprofile können auf jedem Computer im Netzwerk in Kraft gesetzt werden, auf dem die Windows NT- oder SunLink Server-Software läuft. Diese Server-gespeicherten Benutzerprofile "folgen" also praktisch dem Benutzer.

Als Verwaltungsprogramm bieten Benutzerprofile die folgenden Optionen:

Sie können individuelle Benutzerprofile erstellen und diese den Benutzern zuweisen und so konsistente, für die jeweilige Aufgabe angemessene Arbeitsumgebungen zur Verfügung stellen.

Sie können für alle Benutzer gemeinsame Gruppeneinstellungen festlegen.

Sie können verbindliche Benutzerprofile zuweisen und so verhindern, daß die Benutzer ihre Desktop-Einstellungen ändern.

Weitere von vielen Administratoren verwendete Windows NT-Programme sind unter anderem der WINS-Manager, der Registrierungseditor (Regedit32), der Festplatten-Manager, der Systemmonitor und ein Sicherungshilfsprogramm. Detaillierte Informationen über diese und die anderen oben beschriebenen Windows NT-Programme sowie Anweisungen dazu finden Sie in der Online-Hilfe zu dem jeweiligen Programm und in der Dokumentation zu Ihrem Windows NT-Netzwerk.

SunLink Server Manager oder Befehlszeile: Sie haben die Wahl

Die oben beschriebenen Windows NT-Verwaltungsprogramme verwenden Sie für die regelmäßig anfallenden Administrationsaufgaben, die sicherstellen, daß ein Netzwerk mit Windows NT- oder verschiedenen Clients ordnungsgemäß funktioniert. Darüber hinaus müssen Sie einige Verwaltungsaufgaben direkt an dem Solaris-basierten Computer ausführen, auf dem die SunLink Server-Software läuft.

Je nach Ihrer bisheriger Arbeitsweise und Ihren Vorlieben können Sie in SunLink Server zwischen zwei grundlegenden Verfahren wählen: der grafischen Benutzeroberfläche und der Solaris-Befehlszeile. In diesem Handbuch finden Sie zu allen auf einem SunLink Server-Computer auszuführenden Administrationsaufgaben Anweisungen zu beiden Verfahren.

Hinweis -

Achten Sie darauf, daß immer nur ein Administrator Änderungen an einem bestimmten Server vornimmt. Weder die Befehlszeilenschnittstelle noch das Programm SunLink Server Manager verhindern, daß zwei oder mehr Administratoren gleichzeitig Änderungen vornehmen. Das Programm SunLink Server Manager gibt jedoch eine Warnung aus, wenn ein weiterer Benutzer mit Administratorprivilegien an einem bestimmten Server angemeldet ist.

Programm mit grafischer Benutzeroberfläche: SunLink Server Manager

In einer Windows NT- und Microsoft Windows-Umgebung werden die meisten routinemäßigen und komplexen Aufgaben mit Hilfe von Programmen mit grafischer Benutzeroberfläche ausgeführt. In eine solche Umgebung fügt sich das SunLink Server-Verwaltungsprogramm mit grafischer Benutzeroberfläche, SunLink Server Manager (siehe Abbildung unten) nahtlos ein.

Sie können alle Aspekte der SunLink Server-Verwaltung (nicht zu verwechseln mit der Windows NT-Netzwerkverwaltung) mit Hilfe von SunLink Server Manager ausführen, einer verteilten Client-Server-Anwendung, die auf der Programmiersprache Java(TM) von Sun Microsystems basiert. Den Server-Teil von SunLink Server Manager installieren Sie auf dem SunLink Server-Computer, den Client-Teil auf einem Solaris-, Windows NT 4.0- oder Windows 95-Client.

SunLink Server Manager läßt sich unter anderem für die folgenden wichtigen und häufig benötigten Verwaltungsaufgaben einsetzen:

Anmelden und Abmelden - Wenn Sie einen SunLink Server-Computer von einem Remote-Client aus verwalten wollen, benötigen Sie spezielle Benutzerberechtigungen (bei Solaris und UNIX als Root bekannt). SunLink Server Manager ermöglicht Ihnen dieses.

Starten und Herunterfahren des Servers - SunLink Server umfaßt eine Reihe von Solaris-Server-Prozessen, die es dem Computer ermöglichen, als ein Windows NT-Netzwerk-Server zu fungieren. SunLink Server Manager warnt Sie, wenn Sie eine Aufgabe ausführen, für die das Programm SunLink Server heruntergefahren werden muß, informiert Sie darüber, ob der Server läuft, und ermöglicht das Starten und Beenden des Programms, ohne daß sie spezielle Solaris-Befehle aufrufen müssen.

Domänenkonfiguration - SunLink Server Manager deckt die meisten Aufgaben im Zusammenhang mit der SunLink Server-Domänenkonfiguration ab, so auch das Benennen des Servers und der Domäne und das Festlegen von PDCs bzw. BDCs. Sie können auch den Server-Manager von Windows NT für SunLink Server-Konfigurationsaufgaben verwenden.

Richtlinienkonfiguration - SunLink Server Manager ermöglicht es Ihnen, verschiedene Server-Richtlinienparameter zu ändern, die speziell für den SunLink Server-Computer gelten, und bietet Kontext, damit Sie die Auswirkungen der Richtlinienänderungen verstehen.

Ereignisverwaltung - Ähnlich wie die Windows NT-Ereignisanzeige ermöglicht es Ihnen die Ereignisanzeige von SunLink Server Manager, eine Vielzahl von Ereignissen im Zusammenhang mit dem SunLink Server-Betrieb zu überprüfen.

Datenbankverwaltung - SunLink Server Manager ermöglicht die Verwaltung und Sicherstellung der Integrität verschiedener Windows NT-bezogener Datenbanken, die auf dem SunLink Server-Computer gespeichert sind. So wird zum Beispiel das Sichern und Wiederherstellen unterstützt. Das Ändern des Inhalts dieser Datenbanken ist jedoch eine Windows NT-Verwaltungsaufgabe, keine SunLink Server-Verwaltungsaufgabe. Mit SunLink Server Manager können Sie unter anderem die Zugriffskontrolliste (ACL), die Registrierung und die Sicherheitskontendatenbank (SAM) verwalten.

NetBIOS - Mit SunLink Server Manager können Sie NetBIOS-Richtlinien festlegen und unter anderem den Dienst als einen WINS-Proxy konfigurieren.

Drucken - SunLink Server Manager enthält einen Assistenten, mit dem Sie einen Solaris-Drucker einrichten können. Das ist der erste Schritt beim Einrichten von Druckdiensten in einem SunLink Server-Netzwerk.

Online-Hilfe - Detaillierte Anweisungen für alle von SunLink Server Manager abgedeckten Aufgaben stehen online zur Verfügung.

Befehlszeilenschnittstelle für alle Aufgaben

Als erfahrener Verwalter von Solaris-Systemen oder anderen UNIX-Systemen sind Sie mit der Leistungsfähigkeit der Befehlszeile bereits vertraut. An der Solaris-Systemeingabeaufforderung können Sie eine Vielzahl von Befehlen für jede Verwaltungsaufgabe eingeben.

Alle herkömmlichen Solaris-Befehle und einige neue (einschließlich der net-Befehle für Windows NT) stehen Ihnen zur Verfügung. Eine Übersicht über die Befehle, die für die SunLink Server-Verwaltung von besonderer Bedeutung sind, finden Sie in Kapitel 2. In diesem Kapitel finden Administratoren mit weniger Erfahrung mit Solaris außerdem allgemeine Erläuterungen zur Verwendung von Solaris-Befehlen.