Difference between revisions of "SME Server:Documentation:Administration Manual:Chapter7/de"

From SME Server
Jump to navigationJump to search
m (Replaced Template:drawBox* (deprecated) with Template:* box)
 
(32 intermediate revisions by 2 users not shown)
Line 1: Line 1:
{{Header}}
+
{{Languages|SME_Server:Documentation:Administration_Manual:Chapter7}}
{{Dokumentationsübersicht}}
+
{{Overview/de}}
=Konfiguration von Computern in Ihrem Netzwerk=
+
=Kapitel 7 - Konfiguration von Computern in Ihrem Netzwerk=
  
 
==Reihenfolge der Vorgehenweise==
 
==Reihenfolge der Vorgehenweise==
 
Zur Vereinfachung empfehlen wir Ihnen folgende Vorgehenweise bei der Konfiguration von Computern in Ihrem Netzwerk:
 
Zur Vereinfachung empfehlen wir Ihnen folgende Vorgehenweise bei der Konfiguration von Computern in Ihrem Netzwerk:
  
 +
1. Richten Sie zunächst einen Ihrer Computer für Ihr Netzwerk auf Basis TCP/IP nach Anleitung dieses Kapitels ein.
  
Step 1: First, configure one of your desktop computers to work with TCP/IP (using the information in this chapter).
+
2. Mit dem ersten eingerichteten Computer können Sie den SME Servermanager aufrufen und die gewünschten Einstellungen durchführen, insbesondere Benutzer, Gruppen, gemeinsam genutze Verzeichnisse (i-bays) und Netzdrucker anlegen. Einzelheiten dazu sind im [[SME_Server:Documentation:Administration_Manual:Chapter8/de|Kapitel 8]] und [[SME_Server:Documentation:Administration_Manual:Chapter9/de|Kapitel 9]] genauer beschrieben
  
Step 2: With TCP/IP up and running on one of your computers, you can now access the server manager over the web and create your employees' user accounts. The next chapter,|Chapter 8.On-going Administration Using the server manager, explains this simple process.
+
3. Mit Anlegen von Benutzern werden auch gleichzeitig E-Mail-Konten auf dem SME Server eingerichtet. Damit haben Sie eine Basis, auf der Sie Ihre Desktop-Computer zur Nutzung von TCP/IP, E-Mail, Internet-Surfen, lokalen Verzeichnissen und Drucken im Netz konfigurieren können.
  
Step 3: Once e-mail accounts are created, you can ensure that all the computers on your network are configured for TCP/IP, e-mail, web browsing and LDAP (using the information in this chapter).
+
In diesem Kapitel werden einige allgemeine Einstellungen beschrieben, die Sie für Software und Hardware anderer Hersteller vornehmen müssen, um mit dem SME Server im Netzwerk zusammenzuarbeiten. Dabei erhebt dieses Handbuch natürlich nicht den Anspruch, jedes Detail von möglicherweise eingesetzten Softwareprodukten zu beschreiben. Dazu ist die Auswahl verschiedener Software- und Hardwareprodukte einfach viel zu groß. Bei Problemen im Zusammenhang mit Drittsoftware und -hardware werden Sie gebeten, die Handbücher und Supportleistungen der Hersteller in Anspruch zu nehmen.
  
This chapter helps you configure software and hardware supplied by other companies and for that reason is not as specific as the rest of this guide. Given the wide range of computers, operating systems and software applications, we cannot accurately explain the process of configuring each of them. If your computers and applications came with manuals, they might be useful supplements to this chapter. Technical problems encountered in networking your desktop computers and applications are best resolved with the vendors who support them for you.
+
{{Warning box|type=Warnung|Dieses Kapitel stellt '''nicht alle''' der möglichen Wege dar, Ihre Client Computer für das Netzwerk zu konfigurieren.}}
  
{{DrawBoxWarning|content=This chapter demonstrates only one of the many possible ways to configure your client computers and is provided here as an example.}}
+
==Betriebssysteme konfigurieren==
 +
Je nach Betriebssystemvariante werden die Netzwerkeinstellungen in leicht unterschiedlichen Dialogboxen vorgenommen, die aber zumeist unter "Netzwerk" oder "Netzwerkverbindungen" zusammengefasst sind.  
  
==Betriebssysteme konfigurieren==
+
Neuere Windows Betriebssysteme ab Windows 2000 verfügen über das Menü "Netzwerkverbindungen", dass Sie in der Systemsteuerung finden und haben bereits das TCP/IP-Protokoll installiert. Auch bei Apple Mac OS ist dieses Protokoll bereits voreingestellt. Bei älteren Windows-Betriebssystemen hingegen muss das TCP/IP-Protokoll zunächst noch hinzugefügt werden, um im Netzwerk arbeiten zu können. Diese Arbeit können Sie bei Windows 95 und Windows 98 in den "Eigenschaften" des "Netzwerks" in der Systemsteuerung durchführen. Dabei sollten folgende Einstellungen vorgenommen werden:
The dialog box where you configure your desktop differs from operating system to operating system and version to version. As an example, in Microsoft Windows 95 or 98, client configuration occurs in the "Properties" dialog box associated with the TCP/IP protocol for your ethernet adapter. To get there, go to the "Control Panel" and select "Network". If a TCP/IP protocol is not yet associated with your ethernet adapter, you may need to add one before you can configure its properties with the following information.
 
  
{| border="1"
+
{| {{Tabelle}}
 +
| colspan="3" align="left" bgcolor="#ABCDEF" | '''Netzwerkeinstellungen'''
 
|+  
 
|+  
! Item !! Description !! What to enter
+
!Vorgang !!Beschreibung !!Einstellung
 
|-
 
|-
! enable TCP/IP protocol
+
|TCP/IP-Protokoll einschalten
| All your computers must communicate on the network using the TCP/IP protocol.  
+
|Für den Netzzugriff ist bei allen Computern das TCP/IP-Protokoll erforderlich.
| In Windows you add a TCP/IP protocol. In Apple, open TCP/IP Control Panel.
+
|Fügen Sie das TCP/IP-Protokoll bei älteren Windows-Varianten hinzu, bei Mac OS aktivieren Sie TCP/IP.
 
|-
 
|-
! disable non-TCP/IP protocols
+
|Andere Protokolle abschalten
| Unless an application relies on a non- TCP/IP protocol, disable all other protocols.
+
|Schalten Sie alle anderen Netzprotokolle ab, es sei denn Ihre Anwendung ist zwingend darauf angewiesen.
| Turn "off" other networking protocols (e.g. NetBeui, etc.)
+
|Deinstallation oder Abschalten der anderen Netzprotokolle (Netbui, Netbios, IPX, Token Ring, etc.)
 
|-
 
|-
! enable DHCP service
+
|DHCP aktivieren
| See section below
+
|Siehe auch unter Automatischer DHCP-Dienst
| In Windows, enable "Obtain an IP address service automatically". In Apple, select "DHCP server".
+
|Aktivieren Sie den automatischen Bezug der IP-Adresse über DHCP.
 
|}
 
|}
  
{{DrawBoxNote|content=We strongly recommend that you configure all clients machines using DHCP rather than manually using static IP addresses. Should you ever need to change network settings or troubleshoot your network later, you will find it much easier to work in an environment where addresses are automatically assigned.}}
+
{{Note box|type=Anmerkung|Wir empfehlen '''dringend''', Ihre Computer so zu konfigurieren, dass sie '''automatisch eine IP-Adresse über den DHCP-Dienst''' des SME Servers erhalten. So können Sie sicher sein, dass potenzielle Netzwerkprobleme nicht mit falscher Konfiguration Ihrer Client Computer zusammenhängen.}}
 +
 
 +
==Automatischer DHCP-Dienst==
 +
Ihr SME Server stellt für das lokale Netzwerk den DHCP-Dienst bereit und erteilt Ihren Client Computern vollautomatisch eine IP-Adresse mit Subnetzmaske sowie die passenden Einträge für Gateway IP-Adresse und DNS IP-Adresse(n). Weitere Einzelheiten entnehmen Sie der Beschreibung zur [[SME_Server:Documentation:Administration_Manual:Chapter5/de#Konfiguration_des_DHCP-Servers|Konfiguration des DHCP-Servers]].
  
On a Windows 95/98 system, the window will look like the image below.
+
===Feste IP-Adressen reservieren===
 +
In einigen seltenen Fällen könnte es erforderlich sein, für einen Client Computer eine statische IP-Adresse zu benutzen. Typischerweise wird das dann benutzt, wenn Sie immer wieder identische IP-Adressen je Maschine erhalten wollen. Aber auch diese Anforderung können Sie direkt aus dem DHCP-Dienst Ihres SME Servers befriedigen, indem Sie die gewünschten festen IP-Adressen je Maschine reservieren lassen. Erforderlich hierfür ist, dass Ihnen die MAC-Adressen der Ethernet-Netzwerkkarte der Client Computer bekannt sind.
  
[[Image:Tcp_ip_properties_ip_auto.png]]
+
Bei Windows-Systemen erfahren Sie die MAC-Adresse nach Öffnen einer DOS-Box mit dem Befehl "ipconfig -all", bei MAC OS mit "ifconfig" in einem Terminalfenster. Diese Adresse benötigen Sie im Format AA:BB:CC:DD:EE und geben sie im Server-Manager unter [[SME_Server:Documentation:Administration_Manual:Chapter12/de#Hostnamen_und_Adressen|Hostnamen und Adressen]] ein.
  
=====7.2.1. Automatic DHCP Service=====
+
{{Warning box|type=Warnung|'''Nur einen DHCP-Server verwenden!'''
Your server provides a DHCP server that assigns each of the computers on your network an IP address, subnet mask, gateway IP address and DNS IP address(es). For a more detailed explanation of DHCP, consult the section in the|Chapter 5 called "Configuring Your DHCP Server".
+
Es ist zwingend erforderlich, dass nur ein DHCP-Server im lokalen Netz verwendet wird. Schalten Sie einen älteren DHCP-Server deshalb ab. Starten Sie dann Ihre Client Computer neu und sie werden die richtige Konfiguration dann über den SME Server erhalten.}}
  
{{DrawBoxNote|content=In some rare cases, you may want to use a static IP address for a particular client machine. The typical approach is to manually enter this IP address into the network properties of the specific machine. The negative side of this approach is that you cannot easily change or alter network settings without having to go in and modify the information on the client machine. However, it is possible to provide this static IP address directly through DHCP rather than manually configuring the client computer. To do so, you will first need to determine the Ethernet address of the client computer (usually through the network properties). Next you will go to the Hostnames and addresses web panel of the server manager and enter the information there.}}
+
===Computer manuell ohne DHCP konfigurieren===
 +
Wie bereits angemerkt, wird die Verwendung von '''DHCP dringend empfohlen''', damit nicht mehrere Computer dieselbe IP-Adresse haben, was unweigerlich zum Konflikt führt. Dennoch ist es natürlich möglich, einen Client Computer für das lokale Netzwerk manuell ohne DHCP zu konfigurieren. Dazu benötigen Sie alle Informationen zu Gateway-IP-Adresse, DNS-IP-Adresse(n) und DHCP-IP-Adressraum, mit denen Ihr SME Server konfiguriert ist und vergeben lokal auf Ihrem Computer eine IP-Adresse außerhalb des DHCP-Adressraums, aber im identischen lokalen Netzwerk.
  
{{DrawBoxWarning|content=Only One DHCP Server
+
* Falls Sie für Ihren Server die IP-Adresse 192.168.0.1 und die Subnetzmaske 255.255.255.0 angegeben haben, arbeitet Ihr Server im Netzwerk 192.168.0.0, in dem IP-Adressen von 192.168.0.1 bis 192.168.0.254 vorhanden sind.
It is imperative that no other DHCP server is on your network. If a former DHCP server configured your computers, you should remove that DHCP server from your network. Leave DHCP enabled, and reboot each computer. New IP addresses, netmasks, gateway IP addresses and DNS addresses will be assigned automatically by the server DHCP server.}}
+
* Sollten Sie dem Server die IP-Adresse 192.168.100.1 mit Subnetzmaske 255.255.255.0 zugewiesen haben, arbeitet er im Netzwerk 192.168.100.0, in dem Adressen von 192.168.100.1 bis 192.168.100.254 vorhanden sind.
 +
* Wie Sie erkennen können, ist maximal pro Netzwerk eine Anzahl von 254 IP-Adressen möglich.
 +
* Wenn Sie nun möchten, dass Ihr DHCP-Server im gleichen Netzwerk IP-Adressen zuweisen soll, in dem auch der Server selbst sich befindet, sollten Sie einen entsprechenden Anfang des Adressbereichs wählen.
 +
* Bei der Server-Adresse 192.168.0.1 und Start des DHCP-Bereichs bei 192.168.0.65 ist das der Fall. Ihr erstes Endgerät wird also die IP-Adresse 192.168.0.65 erhalten, das zweite Gerät die IP-Adresse 192.168.0.66 und so weiter. Alle Geräte befinden sich im Netzwerk 192.168.0.0 unter sind miteinander verbunden.
 +
* Wichtig ist, dass die IP-Adresse des Servers sich in dem Fall außerhalb des DHCP-Bereichs befindet
 +
* Es wird empfohlen, nicht den maximal möglichen Adressbereich zu verwenden, damit Sie noch weitere Geräte bei Bedarf manuell in Ihr Netzwerk integrieren können
  
=====7.2.2. Manual entry for computers not using DHCP service=====
+
Für die manuelle Vergabe der IP-Adresse Ihres Client Computers führen Sie folgende Einstellungen durch:
As noted above, we strongly recommend that you perform all your client configuration using DHCP. It is even possible to assign a static IP address through the Hostnames and addresses web panel of the server manager that will be distributed through your DHCP server.
 
However, if your computers do not support DHCP, you must manually enter the following information into your TCP/IP properties:
 
  
{| border="1"
+
{| {{Tabelle}}
|+
+
| align="left" bgcolor="#ABCDEF" | '''Funktion'''
! Item !! Description !! What to enter
+
| align="left" bgcolor="#ABCDEF" | '''Einstellung'''
 
|-
 
|-
! IP address
+
|IP-Adresse
| Manually enter this information (see paragraph below).
+
|Geben Sie eine Adresse außerhalb des DHCP-Adressraums ein.
| You must assign a different, unique IP address to computers not accepting DHCP (see note below).
 
 
|-
 
|-
! subnet mask (or netmask)
+
|Subnetzmaske (oder auch Netzmaske)
| Manually enter this number.
+
|Geben Sie die Subnetzmaske ein, voreingestellt ist 255.255.255.0.
| he default subnet mask (or netmask) is "255.255.255.0".
 
 
|-
 
|-
! gateway IP address
+
|Gateway IP-Adresse
| Enter the IP address for the server or, in the case of server-only mode, enter the IP address for your network's gateway (e.g. the firewall or network router).
+
|Geben Sie die Gateway-Adresse an. Im Fall des Server und Gateway-Modus wird das normalerweise die IP-Adresse Ihres SME Server sein. Beim Nur Server-Modus ist das normalerweise die Adresse Ihres Routers.
| If you are running in server and gateway mode, your server is your local network's gateway. Enter its IP address here: the default is "192.168.1.1". If you are running in server-only mode, enter the IP address for the device interfacing with your external network.
 
 
|-
 
|-
! IP addresses of your domain name servers
+
|DNS Server
| Manually enter this information.
+
|Geben Sie die IP-Adresse Ihres SME Servers ein. Falls Sie als Gateway einen Router betrieben, geben Sie die IP-Adresse des Routers als weiteren DNS-Server ein.
| Normally you would just add the IP address for your server - the default used in the server console is "192.168.1.1". If you have a firewall other than your server that restricts internal queries to Internet DNS servers, you may need to enter additional DNS servers here.
 
 
|}
 
|}
  
It is critical that every computer on your network has a unique IP address and that you don't assign two computers the same address. In enabling DHCP service in the server console, you designated a range of IP addresses for DHCP assignment. You also allocated a block of IP addresses for manual assignment. If you accepted the defaults pre-configured into the server console, IP addresses 192.168.1.2 through 192.168.1.64 will have been set aside for manual entry. To avoid duplication, use only those IP addresses when manually assigning IP addresses to your computers.
+
Nach der manuellen Einstellung der IP-Adresse müssen Sie bei Windows-Systemen vor Windows 2000 Ihren Client Computer neu starten, bevor er mit Ihrem Server und dem Internet verbunden werden kann.
 +
 
 +
==Konfiguration der Windows Arbeitsgruppe==
 +
Stellen Sie sicher, dass der Name der Windows Arbeitsgruppe auf Ihrem Client Computer identisch mit dem Namen der Arbeitsgruppe auf dem SME ist. Wenn beide Namen identisch sind, finden Sie Ihren SME Server im Windows Explorer unter \\'Ihre Arbeitsgrupe'. Wie eine Arbeitsgruppe auf dem SME eingestellt wird, ist unter [[SME_Server:Documentation:Administration_Manual:Chapter13/de#Arbeitsgruppe|Arbeitsgruppe]] beschrieben.
 +
 
 +
==Konfiguration der Windows Domäne==
 +
Der SME Server kann als Domänencontroller für eine Windows-Domäne konfiguriert werden. Bei Windows-Systemen erhhalten die Benutzer Ihres SME Servers dadurch die Möglichkeit, sich auch ohne lokale Benutzerkonten auf dem Client Computer direkt an Ihrem SME Server anzumelden. Sie haben dabei zusätzlich die Option für servergespeicherte Benutzerprofile, bei denen unabhängig vom jeweiligen Client Computer die Benutzer immer Ihre individuellen Desktopeinstellungen behalten. Näheres zur Konfiguration des SME Servers als Windows Domänencontroller erfahren Sie unter [[SME_Server:Documentation:Administration_Manual:Chapter12/de#Arbeitsgruppe|Arbeitsgruppe]].
 +
 
 +
===Client Computer mit der Windows Domäne verknüpfen===
 +
Für die Nutzung einer Windows-Domäne müssen Sie nach der Konfiguration des SME Servers als Windows-Domänencontroller auch Ihre Client Computer verknüpfen. Um einen Windows XP Computer zu verknüpfen, klicken Sie rechts auf die "Eigenschaften" des Symbols "Arbeitsplatz" und ändern die "Namenseinstellungen". Geben Sie dort den Namen Ihrer Arbeitsgruppe ein. Sie werden aufgefordert, den Benutzer "admin" samt Systemkennwort einzugeben. Zur Aktivierung der Verknüpfung muss anschließend der Computer neu gestartet werden.
  
[[Image:Tcp_ip_properties_ip_select.png]]
+
[[Image:Domänen-Anmeldung.png]]
  
After configuring the TCP/IP parameters, you may need to reboot your desktop computer to implement the configuration changes. (For example, most Windows systems need to be rebooted after the TCP/IP configuration has been changed.) Once the settings take effect, your computer will be connected to the server and to the Internet.
+
Falls Sie Ihren SME-Server als ''1. Domäncontroller'' betreiben und ''servergespeicherte Benutzerprofile'' bevorzugen, müssen Ihre lokalen Windows PC’s dieser Domäne beitreten. Dazu benötigen Sie Windows 2000 oder Windows XP-Professional und gehen folgendermaßen vor:
  
=====7.2.3. MS Windows workgroup configuration=====
+
* Melden Sie sich lokale mit Administrations-Rechten an Ihrem PC an
If you are using a Microsoft operating system, you must ensure that your workgroup is the same as the workgroup name of your server. (In a subsequent chapter, we'll explain how this can be set using the web-based server manager.) Go to the Control Panel, select "System" --"Network"-- and "Computer Name" and click Change. In the field for "Workgroup", type your //workgroup//.
+
* Klicken Sie auf ''Arbeitsplatz'' – ''Eigenschaften'' und rufen die Registerkarte ''Computername'' auf.
 +
* Klicken Sie auf ''Ändern'' und geben einen ''Computernamen'' sowie Ihre ''Hauptdomäne'' unter ''Mitglied  von Domäne'' an
 +
* Im neu geöffenten Fenster geben Sie ''admin'' sowie dessen ''Kennwort'' ein
 +
* Nach kurzer Zeit erhalten Sie eine Willkommens-Meldung zum Beitritt des PC’s in Ihrer Haupt-Domäne.
  
=====7.2.4. MS Windows Domain configuration=====
+
Nach einem Neustart des PC’s können Sie sich an der Domäne anmelden
SME Server can be configured to be the "Workgroup and Domain Controller" for your network, here users do not need accounts on individual PC's but authenticate against the Server. (In a subsequent chapter, we'll explain how this can be set using the web-based server manager.)
 
  
======7.2.4.1. Connecting to a Domain ======
+
{{Warning box|type=Warnung|Falls Sie bereits einen Windows NT oder Windows 2000 Server in Ihrem lokalen Netzwerk als Domänencontroller betreiben, sollten Sie den SME Server '''nicht''' als Domänencontroller konfigurieren, um Konflikte zu vermeiden.}}
To connect a windows XP client to your domain, go to the "Control Panel", select "System", then "Computer Name", and click on change. Enter your servers //workgroup// value in the domain field and 'Connect'. Enter the username of admin with the servers admin password when asked, and you should get back the response 'Connected to //workgroup//'
 
  
======7.2.4.2. Setting admin rights======
+
{{Tip box|Bei Einrichtung als Domänencontroller können Sie Ihren SME Server so konfigurieren, dass die Benutzer beim Anmeldevorgang an der Windows Domäne automatisch Netzlaufwerksbuchstaben erhalten und sich die Systemzeit der Client Computer mit der Zeit des SME Servers (meistens Atomzeit durch NTP) synchronisiert. Dazu ändern Sie die Datei '''/home/e-smith/samba/netlogon/netlogon.bat''' entsprechend so ab, dass Verknüpfungen mit i-bays durchgeführt werden.
If you are using SME Server as a domain controller and the workstations have joined the domain then the following is possible.  
+
'''Einstellung zur Zeitsynchronisation mit Ihrem SME Server:'''
The domain always has three groups created,  assigned as follows:  
+
net time \\servername /set /yes
{| border="1" cellpadding="10" cellspacing="0"
+
 
!Group Description
+
'''Verknüpfung von i-bays mit Windows-Laufwerken (Beispiel):'''
!Domain Rights
+
NET USE F: \\servername\fotos
|-
+
NET USE M: \\servername\musik
|Domain Admins
+
NET USE O: \\server\downloads
 +
Alternativ können Sie auch die Erweiterung '''[http://mirror.contribs.org/smeserver/contribs/jbennett/sme7/loginscript/ loginscript]'' von John Bennett auf Ihrem SME Server installieren, mit der Sie diese Arbeiten auch komfortabel im Server-Manager durchführen können.
 +
}}
 +
 
 +
===Admin-Rechte einstellen===
 +
Wenn der SME Server als Domänencontroller benutzt wird und die Client Computer der Domäne beigetreten sind können Sie über die Eigenschaft der SME Benutzergruppe "admin" auch Administrationsrechte für Ihre Client Computer vergeben.
 +
Auf Ihrem SME Server sind bereits folgende Benutzergruppen vorhanden:
 +
 
 +
{| | align="left" bgcolor="#ABCDEF" | '''Benutzergruppe'''
 +
| align="left" bgcolor="#ABCDEF" | '''Rechte'''
 +
|-
 
|admin
 
|admin
|-
+
|Domänen-Administrator
|Domain Users
+
|-
|shared (everyone)
+
|everyone
|-
+
|Gemeinsame Nutzer
|Domain Guests
+
|-
 
|nobody
 
|nobody
 +
|Gäste
 
|}
 
|}
  
However if you create a group and name it whatever you want but put one of the above for the description then the newly created group will replace the above mapping. So if you create a group called "admins" and give it a description of "Domain Admins" then anyone you assign to this group will be a domain admin and also a local admin on ANY box that has joined the domain.
+
Wenn Sie jetzt eine neue Gruppe mit beliebigem Namen anlegen und gleichzeitig als Beschreibung "'''Domain Admins'''" hinterlegen, erhält jedes Mitglied dieser Gruppe Administratiornsrechte für die gesamte Windows-Domäne und damit auch für jeden Client Computer, der dieser Domäne beigetreten ist.
 
 
{{DrawBoxNote|content=A word about domain names<br />
 
Once you've set up your server, there's typically a delay of one or more days before your Domain Registrar publishes your domain address records (the domain name or names and the associated numerical IP address) so that the information is accessible to other computers on the Internet. Until it does, incoming mail won't be able to find you and computers elsewhere on the Internet won't be able to contact your server using your domain name (for example, www.yourdomain.xxx). However, on your local network you should be able to connect to your server using the short names of 'www' (for web access) and 'mail' (for e-mail clients).}}
 
 
 
==E-Mail-Clients konfigurieren==
 

Latest revision as of 18:30, 28 September 2007


height=48px SME Server Handbücher

Administration
Benutzer
Entwickler

height=48px Zusätzliche Dokumentation

Technikerhandbuch
Häufig gestellte Fragen
HowTo-Anleitungen

height=48px Erweiterungen
Individuelle SME Server Erweiterungen

Kapitel 7 - Konfiguration von Computern in Ihrem Netzwerk

Reihenfolge der Vorgehenweise

Zur Vereinfachung empfehlen wir Ihnen folgende Vorgehenweise bei der Konfiguration von Computern in Ihrem Netzwerk:

1. Richten Sie zunächst einen Ihrer Computer für Ihr Netzwerk auf Basis TCP/IP nach Anleitung dieses Kapitels ein.

2. Mit dem ersten eingerichteten Computer können Sie den SME Servermanager aufrufen und die gewünschten Einstellungen durchführen, insbesondere Benutzer, Gruppen, gemeinsam genutze Verzeichnisse (i-bays) und Netzdrucker anlegen. Einzelheiten dazu sind im Kapitel 8 und Kapitel 9 genauer beschrieben

3. Mit Anlegen von Benutzern werden auch gleichzeitig E-Mail-Konten auf dem SME Server eingerichtet. Damit haben Sie eine Basis, auf der Sie Ihre Desktop-Computer zur Nutzung von TCP/IP, E-Mail, Internet-Surfen, lokalen Verzeichnissen und Drucken im Netz konfigurieren können.

In diesem Kapitel werden einige allgemeine Einstellungen beschrieben, die Sie für Software und Hardware anderer Hersteller vornehmen müssen, um mit dem SME Server im Netzwerk zusammenzuarbeiten. Dabei erhebt dieses Handbuch natürlich nicht den Anspruch, jedes Detail von möglicherweise eingesetzten Softwareprodukten zu beschreiben. Dazu ist die Auswahl verschiedener Software- und Hardwareprodukte einfach viel zu groß. Bei Problemen im Zusammenhang mit Drittsoftware und -hardware werden Sie gebeten, die Handbücher und Supportleistungen der Hersteller in Anspruch zu nehmen.


Warning.png Warnung
Dieses Kapitel stellt nicht alle der möglichen Wege dar, Ihre Client Computer für das Netzwerk zu konfigurieren.


Betriebssysteme konfigurieren

Je nach Betriebssystemvariante werden die Netzwerkeinstellungen in leicht unterschiedlichen Dialogboxen vorgenommen, die aber zumeist unter "Netzwerk" oder "Netzwerkverbindungen" zusammengefasst sind.

Neuere Windows Betriebssysteme ab Windows 2000 verfügen über das Menü "Netzwerkverbindungen", dass Sie in der Systemsteuerung finden und haben bereits das TCP/IP-Protokoll installiert. Auch bei Apple Mac OS ist dieses Protokoll bereits voreingestellt. Bei älteren Windows-Betriebssystemen hingegen muss das TCP/IP-Protokoll zunächst noch hinzugefügt werden, um im Netzwerk arbeiten zu können. Diese Arbeit können Sie bei Windows 95 und Windows 98 in den "Eigenschaften" des "Netzwerks" in der Systemsteuerung durchführen. Dabei sollten folgende Einstellungen vorgenommen werden:

Netzwerkeinstellungen
Vorgang Beschreibung Einstellung
TCP/IP-Protokoll einschalten Für den Netzzugriff ist bei allen Computern das TCP/IP-Protokoll erforderlich. Fügen Sie das TCP/IP-Protokoll bei älteren Windows-Varianten hinzu, bei Mac OS aktivieren Sie TCP/IP.
Andere Protokolle abschalten Schalten Sie alle anderen Netzprotokolle ab, es sei denn Ihre Anwendung ist zwingend darauf angewiesen. Deinstallation oder Abschalten der anderen Netzprotokolle (Netbui, Netbios, IPX, Token Ring, etc.)
DHCP aktivieren Siehe auch unter Automatischer DHCP-Dienst Aktivieren Sie den automatischen Bezug der IP-Adresse über DHCP.


Important.png Anmerkung
Wir empfehlen dringend, Ihre Computer so zu konfigurieren, dass sie automatisch eine IP-Adresse über den DHCP-Dienst des SME Servers erhalten. So können Sie sicher sein, dass potenzielle Netzwerkprobleme nicht mit falscher Konfiguration Ihrer Client Computer zusammenhängen.


Automatischer DHCP-Dienst

Ihr SME Server stellt für das lokale Netzwerk den DHCP-Dienst bereit und erteilt Ihren Client Computern vollautomatisch eine IP-Adresse mit Subnetzmaske sowie die passenden Einträge für Gateway IP-Adresse und DNS IP-Adresse(n). Weitere Einzelheiten entnehmen Sie der Beschreibung zur Konfiguration des DHCP-Servers.

Feste IP-Adressen reservieren

In einigen seltenen Fällen könnte es erforderlich sein, für einen Client Computer eine statische IP-Adresse zu benutzen. Typischerweise wird das dann benutzt, wenn Sie immer wieder identische IP-Adressen je Maschine erhalten wollen. Aber auch diese Anforderung können Sie direkt aus dem DHCP-Dienst Ihres SME Servers befriedigen, indem Sie die gewünschten festen IP-Adressen je Maschine reservieren lassen. Erforderlich hierfür ist, dass Ihnen die MAC-Adressen der Ethernet-Netzwerkkarte der Client Computer bekannt sind.

Bei Windows-Systemen erfahren Sie die MAC-Adresse nach Öffnen einer DOS-Box mit dem Befehl "ipconfig -all", bei MAC OS mit "ifconfig" in einem Terminalfenster. Diese Adresse benötigen Sie im Format AA:BB:CC:DD:EE und geben sie im Server-Manager unter Hostnamen und Adressen ein.


Warning.png Warnung
Nur einen DHCP-Server verwenden!

Es ist zwingend erforderlich, dass nur ein DHCP-Server im lokalen Netz verwendet wird. Schalten Sie einen älteren DHCP-Server deshalb ab. Starten Sie dann Ihre Client Computer neu und sie werden die richtige Konfiguration dann über den SME Server erhalten.


Computer manuell ohne DHCP konfigurieren

Wie bereits angemerkt, wird die Verwendung von DHCP dringend empfohlen, damit nicht mehrere Computer dieselbe IP-Adresse haben, was unweigerlich zum Konflikt führt. Dennoch ist es natürlich möglich, einen Client Computer für das lokale Netzwerk manuell ohne DHCP zu konfigurieren. Dazu benötigen Sie alle Informationen zu Gateway-IP-Adresse, DNS-IP-Adresse(n) und DHCP-IP-Adressraum, mit denen Ihr SME Server konfiguriert ist und vergeben lokal auf Ihrem Computer eine IP-Adresse außerhalb des DHCP-Adressraums, aber im identischen lokalen Netzwerk.

  • Falls Sie für Ihren Server die IP-Adresse 192.168.0.1 und die Subnetzmaske 255.255.255.0 angegeben haben, arbeitet Ihr Server im Netzwerk 192.168.0.0, in dem IP-Adressen von 192.168.0.1 bis 192.168.0.254 vorhanden sind.
  • Sollten Sie dem Server die IP-Adresse 192.168.100.1 mit Subnetzmaske 255.255.255.0 zugewiesen haben, arbeitet er im Netzwerk 192.168.100.0, in dem Adressen von 192.168.100.1 bis 192.168.100.254 vorhanden sind.
  • Wie Sie erkennen können, ist maximal pro Netzwerk eine Anzahl von 254 IP-Adressen möglich.
  • Wenn Sie nun möchten, dass Ihr DHCP-Server im gleichen Netzwerk IP-Adressen zuweisen soll, in dem auch der Server selbst sich befindet, sollten Sie einen entsprechenden Anfang des Adressbereichs wählen.
  • Bei der Server-Adresse 192.168.0.1 und Start des DHCP-Bereichs bei 192.168.0.65 ist das der Fall. Ihr erstes Endgerät wird also die IP-Adresse 192.168.0.65 erhalten, das zweite Gerät die IP-Adresse 192.168.0.66 und so weiter. Alle Geräte befinden sich im Netzwerk 192.168.0.0 unter sind miteinander verbunden.
  • Wichtig ist, dass die IP-Adresse des Servers sich in dem Fall außerhalb des DHCP-Bereichs befindet
  • Es wird empfohlen, nicht den maximal möglichen Adressbereich zu verwenden, damit Sie noch weitere Geräte bei Bedarf manuell in Ihr Netzwerk integrieren können

Für die manuelle Vergabe der IP-Adresse Ihres Client Computers führen Sie folgende Einstellungen durch:

Funktion Einstellung
IP-Adresse Geben Sie eine Adresse außerhalb des DHCP-Adressraums ein.
Subnetzmaske (oder auch Netzmaske) Geben Sie die Subnetzmaske ein, voreingestellt ist 255.255.255.0.
Gateway IP-Adresse Geben Sie die Gateway-Adresse an. Im Fall des Server und Gateway-Modus wird das normalerweise die IP-Adresse Ihres SME Server sein. Beim Nur Server-Modus ist das normalerweise die Adresse Ihres Routers.
DNS Server Geben Sie die IP-Adresse Ihres SME Servers ein. Falls Sie als Gateway einen Router betrieben, geben Sie die IP-Adresse des Routers als weiteren DNS-Server ein.

Nach der manuellen Einstellung der IP-Adresse müssen Sie bei Windows-Systemen vor Windows 2000 Ihren Client Computer neu starten, bevor er mit Ihrem Server und dem Internet verbunden werden kann.

Konfiguration der Windows Arbeitsgruppe

Stellen Sie sicher, dass der Name der Windows Arbeitsgruppe auf Ihrem Client Computer identisch mit dem Namen der Arbeitsgruppe auf dem SME ist. Wenn beide Namen identisch sind, finden Sie Ihren SME Server im Windows Explorer unter \\'Ihre Arbeitsgrupe'. Wie eine Arbeitsgruppe auf dem SME eingestellt wird, ist unter Arbeitsgruppe beschrieben.

Konfiguration der Windows Domäne

Der SME Server kann als Domänencontroller für eine Windows-Domäne konfiguriert werden. Bei Windows-Systemen erhhalten die Benutzer Ihres SME Servers dadurch die Möglichkeit, sich auch ohne lokale Benutzerkonten auf dem Client Computer direkt an Ihrem SME Server anzumelden. Sie haben dabei zusätzlich die Option für servergespeicherte Benutzerprofile, bei denen unabhängig vom jeweiligen Client Computer die Benutzer immer Ihre individuellen Desktopeinstellungen behalten. Näheres zur Konfiguration des SME Servers als Windows Domänencontroller erfahren Sie unter Arbeitsgruppe.

Client Computer mit der Windows Domäne verknüpfen

Für die Nutzung einer Windows-Domäne müssen Sie nach der Konfiguration des SME Servers als Windows-Domänencontroller auch Ihre Client Computer verknüpfen. Um einen Windows XP Computer zu verknüpfen, klicken Sie rechts auf die "Eigenschaften" des Symbols "Arbeitsplatz" und ändern die "Namenseinstellungen". Geben Sie dort den Namen Ihrer Arbeitsgruppe ein. Sie werden aufgefordert, den Benutzer "admin" samt Systemkennwort einzugeben. Zur Aktivierung der Verknüpfung muss anschließend der Computer neu gestartet werden.

File:Domänen-Anmeldung.png

Falls Sie Ihren SME-Server als 1. Domäncontroller betreiben und servergespeicherte Benutzerprofile bevorzugen, müssen Ihre lokalen Windows PC’s dieser Domäne beitreten. Dazu benötigen Sie Windows 2000 oder Windows XP-Professional und gehen folgendermaßen vor:

  • Melden Sie sich lokale mit Administrations-Rechten an Ihrem PC an
  • Klicken Sie auf ArbeitsplatzEigenschaften und rufen die Registerkarte Computername auf.
  • Klicken Sie auf Ändern und geben einen Computernamen sowie Ihre Hauptdomäne unter Mitglied von Domäne an
  • Im neu geöffenten Fenster geben Sie admin sowie dessen Kennwort ein
  • Nach kurzer Zeit erhalten Sie eine Willkommens-Meldung zum Beitritt des PC’s in Ihrer Haupt-Domäne.

Nach einem Neustart des PC’s können Sie sich an der Domäne anmelden


Warning.png Warnung
Falls Sie bereits einen Windows NT oder Windows 2000 Server in Ihrem lokalen Netzwerk als Domänencontroller betreiben, sollten Sie den SME Server nicht als Domänencontroller konfigurieren, um Konflikte zu vermeiden.



Information.png Tip:
Bei Einrichtung als Domänencontroller können Sie Ihren SME Server so konfigurieren, dass die Benutzer beim Anmeldevorgang an der Windows Domäne automatisch Netzlaufwerksbuchstaben erhalten und sich die Systemzeit der Client Computer mit der Zeit des SME Servers (meistens Atomzeit durch NTP) synchronisiert. Dazu ändern Sie die Datei /home/e-smith/samba/netlogon/netlogon.bat entsprechend so ab, dass Verknüpfungen mit i-bays durchgeführt werden.
Einstellung zur Zeitsynchronisation mit Ihrem SME Server:
net time \\servername /set /yes
Verknüpfung von i-bays mit Windows-Laufwerken (Beispiel):
NET USE F: \\servername\fotos
NET USE M: \\servername\musik
NET USE O: \\server\downloads

Alternativ können Sie auch die Erweiterung 'loginscript von John Bennett auf Ihrem SME Server installieren, mit der Sie diese Arbeiten auch komfortabel im Server-Manager durchführen können.


Admin-Rechte einstellen

Wenn der SME Server als Domänencontroller benutzt wird und die Client Computer der Domäne beigetreten sind können Sie über die Eigenschaft der SME Benutzergruppe "admin" auch Administrationsrechte für Ihre Client Computer vergeben. Auf Ihrem SME Server sind bereits folgende Benutzergruppen vorhanden:

Rechte
admin Domänen-Administrator
everyone Gemeinsame Nutzer
nobody Gäste

Wenn Sie jetzt eine neue Gruppe mit beliebigem Namen anlegen und gleichzeitig als Beschreibung "Domain Admins" hinterlegen, erhält jedes Mitglied dieser Gruppe Administratiornsrechte für die gesamte Windows-Domäne und damit auch für jeden Client Computer, der dieser Domäne beigetreten ist.