Die Aufgaben des Administrators

SunLink Server enthält zwar Netzwerktechnologie von Microsoft, basiert jedoch auf der Betriebssystemumgebung Solaris. Ein Computer, auf dem SunLink Server läuft, emuliert nicht einfach einen Windows NT-Server, sondern bietet echte Windows NT-Datei- und -Druckdienste an, die in der Betriebssystemumgebung Solaris implementiert sind.

Sobald Sie einen SunLink Server-Computer im Netzwerk konfiguriert haben, ist für die Benutzer von Microsoft Windows 95-Clients nicht zu erkennen, daß die Netzwerkdienste von einem Solaris- anstelle eines Windows NT-Servers zur Verfügung gestellt werden. In der Ansicht der Windows NT-Netzwerk-Server auf den Microsoft Windows 95-Clients erscheinen lediglich ein oder mehrere neue Server, die sich von den übrigen nicht zu unterscheiden scheinen.

Als Administrator eines Windows NT-Netzwerks werden Sie ebenfalls keinen Unterschied feststellen. Sie arbeiten weiter mit den üblichen Windows NT-Programmen, um die üblichen Windows NT-Netzwerkadministrationsaufgaben auszuführen. Durch einen SunLink Server-Computer in einem Windows NT-Netzwerk erweitert sich Ihr Zuständigkeitsbereich gegenüber der Windows NT-Administration um eine Aufgabe: Die SunLink Server-Administration.

Der Unterschied zwischen der Administration des Computers, auf dem SunLink Server im Netzwerk läuft, und Administration der Windows NT-Netzwerkdienste, die SunLink Server bereitstellt, ist entscheidend und manchmal nicht ganz offensichtlich.

Sie können zum Beispiel einen Windows NT-eigenen Server als einen WINS-Datenbankserver (Windows Internet Name Service) einrichten, der die Hostnamen von Clients in die entsprechenden IP-Adressen umsetzt. Als Windows NT-Administrator haben Sie wahrscheinlich Dienste auf einem oder mehr WINS-Servern eingerichtet und verwaltet. Dementsprechend können Sie auch den SunLink Server-Computer als WINS-Server einrichten und die Funktion dieses Servers in einem Windows NT-Netzwerk genauso verwalten, wie Sie einen Windows NT-eigenen Server verwalten. Beachten Sie jedoch den feinen Unterschied zwischen den Windows NT- und SunLink Server-Administrationsaufgaben:

• Windows NT-Netzwerkadministration - Anlegen von Druckerfreigaben

• SunLink Server-Computeradministration - Konfigurieren eines Solaris-Druckers, der freigegeben werden kann

Bei der Administration eines Windows NT-Druckers verwenden Sie dasselbe Windows NT-Verwaltungsprogramm wie immer und gehen nach den Anweisungen in der Online-Hilfe zu diesem Programm oder in der Dokumentation zur Windows NT-Netzwerkadministration vor. Bei der Administration eines Druckers unter SunLink Server verwenden Sie den SunLink Server Manager oder das Befehlszeilenhilfsprogramm. Beide sind in der Online-Hilfe zu SunLink Server und in diesem Handbuch beschrieben.

Wie beim Einrichten eines WINS-Servers werden Sie feststellen, daß viele neue Administrationsaufgaben anfallen, die den üblichen Windows NT-Administrationsaufgaben ähnlich sind, aber wichtige Unterschiede zu diesen aufweisen. In diesem Handbuch werden alle diese neuen Aufgaben beschrieben. Anweisungen zu den Aufgaben im Zusammenhang mit der Windows NT-Netzwerkadministration finden Sie hier jedoch nicht.

Übersicht über Windows NT-Verwaltungsprogramme für erfahrene Solaris-Systemadministratoren

Als erfahrener Administrator von Windows NT-Netzwerken sind Sie mit den Microsoft NT-Verwaltungsprogrammen bereits vertraut. In diesem Fall können Sie diesen Abschnitt überspringen und mit dem nächsten, "SunLink Server Manager oder Befehlszeile: Sie haben die Wahl" fortfahren.

Administratoren von Solaris-Netzwerken finden in diesem Abschnitt eine Übersicht über die Windows NT-Verwaltungsprogramme, mit denen die Administrationsaufgaben für Windows NT-Netzwerke ausgeführt werden. Machen Sie sich mit den Funktionen dieser Programme vertraut, damit Sie zwischen den Administrationsaufgaben für ein Windows NT-Netzwerk und denen für SunLink Server unterscheiden können.

Fast alle Administrationsaufgaben für ein Windows NT-Netzwerk werden mit Hilfe mehrerer Programme mit grafischer Benutzeroberfläche (GUI) ausgeführt. Ein SunLink Server-Computer kann auch dann verwendet und verwaltet werden, wenn Windows NT nicht auf dem Netzwerk läuft. Stehen jedoch Client-basierte Programme für die Netzwerkverwaltung auf Clients unter Windows NT Workstation und Microsoft Windows 95 zur Verfügung, können die von einem SunLink Server-System bereitgestellten Windows NT-Dienste entfernt verwaltet werden.

Wenn Sie Administrationsaufgaben für ein Windows NT-Netzwerk auf einem SunLink Server-Computer von einem Microsoft Windows 95-Client aus ausführen wollen, installieren Sie die Windows NT Server Tools. Die Remote-Verwaltung wird für alle Netzwerkfunktionen unterstützt. Die Windows NT Server Tools finden Sie im SunLink Server-Installationspaket.

Alle GUI-basierten Programme für die Verwaltung von Windows NT-Netzwerken verfügen über eine Online-Hilfe.

Die wichtigsten und am häufigsten verwendeten Windows NT-Verwaltungsprogramme sowie die damit ausgeführten Administrationsaufgaben werden in den folgenden Abschnitten erläutert. Je nachdem, welches Programmpaket Sie verwenden und mit welcher Windows NT-Version Sie arbeiten, stehen möglicherweise nicht alle der in den folgenden Abschnitten genannten Programme zur Verfügung.

Benutzer-Manager für Domänen

Die Benutzer von Windows NT-Netzwerk-Clients erhalten über eine einzige Anmeldung mit einem Kennwort von jedem Computer in ihrer eigenen "Domäne" oder einer "vertrauten" Domäne aus Zugriff auf Netzwerkressourcen. Ganz gleich, welchen Computer sie benutzen, wird die jeweilige Benutzerumgebung bei der Anmeldung vom Windows NT-Server hergestellt. Diese Umgebung und verschiedene weitere Benutzerattribute werden mit Hilfe des Programms Benutzer-Manager für Domänen verwaltet.

Ähnliche (jedoch nicht identische) Informationen findet der Administrator eines Solaris-Systems in den Dateien /etc/passwd, /etc/groups, .profile und .cshrc.

Den Benutzer-Manager für Domänen verwenden Sie für viele gängige Aufgaben, unter anderem:

• Verwalten von Kennwörtern, einschließlich des Zurücksetzens vergessener Kennwörter

• Konfigurieren der Anmeldezeiten

• Konfigurieren des Ablaufdatums von Konten

• Verwalten von Benutzerkonten, also Anlegen, Löschen, Ändern, Benennen und Deaktivieren von Konten

• Erstellen und Modifizieren des Pfades zum Benutzerprofil

• Erstellen von Anmeldeskripts für Benutzer und Festlegen der Basisverzeichnisse

• Verwalten von Gruppen, also das Anlegen, Löschen und Ändern der Gruppen und das Definieren der Mitglieder

• Verwalten von Sicherheitsrichtlinien, einschließlich der Anzahl von erlaubten Anmeldeversuchen, der Rechte von Benutzern und Gruppen und der Überwachungsrichtlinien

• Verwalten von Vertrauensstellungen zwischen Windows NT-Domänen

Server-Manager

Windows NT-Netzwerkressourcen, wie zum Beispiel Datei- und Druckdienste, werden den Clients von den Servern in Form von Freigaben zugewiesen. Diese Freigaben erhalten Namen und werden über diese Namen verwaltet. Freigaben und andere Server-basierte Ressourcen werden mit Hilfe des Programms Server-Manager verwaltet.

Den Server-Manager verwenden Sie für viele gängige Aufgaben, unter anderem:

• Einstellen und Verwalten von Freigabeberechtigungen für Benutzer, Anzeigen der Freigaben eines Computers, Hinzufügen neuer Freigaben und das Beenden der Freigabe von Verzeichnissen

• Überprüfen, wer seit wann an welchem Server angemeldet ist und welche Ressourcen geöffnet sind

• Konfigurieren des Windows NT-Verzeichnisreplikationsdienstes

• Festlegen von Pfadnamen für Anmeldeskripts (Skriptdateinamen werden über den Benutzer-Manager für Domänen angegeben)

• Senden und Verwalten von administrativen Warnungen

• Verwalten von Domänen und Domänen-Controllern

• Verwalten von Diensten

Ereignisanzeige

Ein Ereignis ist ein beliebiges Vorkommnis im System oder in einer Anwendung. Manche kritischen Ereignisse werden als Meldungen auf dem Bildschirm ausgegeben.

Ein Ereignis, das nicht ein sofortiges Eingreifen erfordert, wird in einem Ereignisprotokoll aufgezeichnet. Das Protokollieren von Ereignissen wird automatisch gestartet. Mit Hilfe eines Ereignisprotokolls und des Windows NT-Programms Ereignisanzeige können Sie verschiedene Hardware- und Softwareprobleme beheben und die Ereignisse im Zusammenhang mit den Windows NT-Sicherheitsfunktionen überwachen. Außerdem haben Sie die Möglichkeit, die Protokolle in verschiedenen Dateiformaten zu archivieren.

Die Ereignisanzeige verwenden Sie für viele gängige Windows NT-Administrationsaufgaben. Die Ereignisanzeige bietet unter anderem die folgenden Funktionen:

• Abfangen (Trap) und Anzeigen aller Fehler und Ausnahmen

• Anzeigen von Ereignisprotokollen für Sicherheitsfunktionen, Systeme und Anwendungen

• Anzeigen von Ereignisbeschreibungen und -details

• Sortieren von Ereignissen nach Zeitrahmen

• Filtern von Ereignissen, so daß nur die angezeigt werden, die den gewünschten Kriterien entsprechen

• Suchen nach Ereignissen

• Bereitstellen von Windows NT-Fehlercodes

Systemrichtlinien-Editor

Auf Computern unter Windows NT Workstation bzw. Windows NT Server wird der Inhalt des Benutzerprofils aus dem Benutzerabschnitt der Windows NT-Registrierung abgerufen. Ein anderer Teil der Registrierung, der Abschnitt für den lokalen Computer, enthält Konfigurationseinstellungen, die Sie zusammen mit den Benutzerprofilen verwalten können.

Mit dem Systemrichtlinien-Editor können Sie Systemrichtlinien definieren und damit die Benutzerumgebungen und -aktionen steuern und die Systemkonfiguration auf allen Computern durchsetzen, auf denen Windows NT Workstation bzw. Windows NT Server läuft.

Mit Hilfe von Systemrichtlinien können Sie einige Aspekte der Arbeitsumgebung der Benutzer steuern, ohne die Einschränkungen eines obligatorischen Benutzerprofils durchzusetzen. Sie können einschränken, welche Funktionen die Benutzer vom Desktop aus ausführen können, also zum Beispiel welche Optionen in der Systemsteuerung benutzt werden können, und den Desktop teilweise definieren oder Netzwerkeinstellungen konfigurieren.

Benutzerprofil-Editor

Auf Computern unter Windows NT Workstation oder Windows NT Server dienen Benutzerprofile dazu, die Desktop-Einstellungen für die Arbeitsumgebung der einzelnen Benutzer auf dem lokalen Computer automatisch zu erstellen und zu verwalten. Sie können Benutzerprofile zwar auch in freigegebenen Netzwerkverzeichnissen auf SunLink Server-Computern speichern, sie haben jedoch keine Auswirkung auf diese Computer, sondern nur auf die daran angeschlossenen Clients.

Zum Erstellen und Modifizieren von Benutzerprofilen verwenden Sie das Programm Benutzerprofil-Editor.

In Windows NT und Windows 95 wird für jeden Benutzer ein Benutzerprofil erstellt, sobald sich der Benutzer zum ersten Mal an einem Computer anmeldet. Benutzerprofile bieten den Benutzern folgende Vorteile:

• Beim Anmelden an der Arbeitsstation finden die Benutzer die Desktop-Einstellungen so vor, wie sie sie beim Abmelden hinterlassen haben.

• Wenn mehrere Benutzer an einem Computer arbeiten, treten für jeden Benutzer beim Anmelden die jeweils eigenen Desktop-Einstellungen in Kraft.

• Auf einem Server gespeicherte Benutzerprofile können auf jedem Computer im Netzwerk in Kraft gesetzt werden, auf dem die Windows NT- oder SunLink Server-Software läuft. Diese Server-gespeicherten Benutzerprofile "folgen" also praktisch dem Benutzer.

Als Verwaltungsprogramm bieten Benutzerprofile die folgenden Optionen:

• Sie können individuelle Benutzerprofile erstellen und diese den Benutzern zuweisen und so konsistente, für die jeweilige Aufgabe angemessene Arbeitsumgebungen zur Verfügung stellen.

• Sie können für alle Benutzer gemeinsame Gruppeneinstellungen festlegen.

• Sie können verbindliche Benutzerprofile zuweisen und so verhindern, daß die Benutzer ihre Desktop-Einstellungen ändern.

Weitere von vielen Administratoren verwendete Windows NT-Programme sind unter anderem der WINS-Manager, der Registrierungseditor (Regedit32), der Festplatten-Manager, der Systemmonitor und ein Sicherungshilfsprogramm. Detaillierte Informationen über diese und die anderen oben beschriebenen Windows NT-Programme sowie Anweisungen dazu finden Sie in der Online-Hilfe zu dem jeweiligen Programm und in der Dokumentation zu Ihrem Windows NT-Netzwerk.