SME Server:Documentation:Administration Manual:Chapter7/de

Konfiguration von Computern in Ihrem Netzwerk

Reihenfolge der Vorgehenweise

Zur Vereinfachung empfehlen wir Ihnen folgende Vorgehenweise bei der Konfiguration von Computern in Ihrem Netzwerk:

1. Richten Sie zunächst einen Ihrer Computer für Ihr Netzwerk auf Basis TCP/IP nach Anleitung dieses Kapitels ein.

2. Mit dem ersten eingerichteten Computer können Sie den SME Servermanager aufrufen und die gewünschten Einstellungen durchführen, insbesondere Benutzer, Gruppen, gemeinsam genutze Verzeichnisse (i-bays) und Netzdrucker anlegen. Einzelheiten dazu sind im Kapitel 8 und Kapitel 9 genauer beschrieben

3. Mit Anlegen von Benutzern werden auch gleichzeitig E-Mail-Konten auf dem SME Server eingerichtet. Damit haben Sie eine Basis, auf der Sie Ihre Desktop-Computer zur Nutzung von TCP/IP, E-Mail, Internet-Surfen, lokalen Verzeichnissen und Drucken im Netz konfigurieren können.

In diesem Kapitel werden einige allgemeine Einstellungen beschrieben, die Sie für Software und Hardware anderer Hersteller vornehmen müssen, um mit dem SME Server im Netzwerk zusammenzuarbeiten. Dabei erhebt dieses Handbuch natürlich nicht den Anspruch, jedes Detail von möglicherweise eingesetzten Softwareprodukten zu beschreiben. Dazu ist die Auswahl verschiedener Software- und Hardwareprodukte einfach viel zu groß. Bei Problemen im Zusammenhang mit Drittsoftware und -hardware werden Sie gebeten, die Handbücher und Supportleistungen der Hersteller in Anspruch zu nehmen.

Betriebssysteme konfigurieren

Je nach Betriebssystemvariante werden die Netzwerkeinstellungen in leicht unterschiedlichen Dialogboxen vorgenommen, die aber zumeist unter "Netzwerk" oder "Netzwerkverbindungen" zusammengefasst sind.

Neuere Windows Betriebssysteme ab Windows 2000 verfügen über das Menü "Netzwerkverbindungen", dass Sie in der Systemsteuerung finden und haben bereits das TCP/IP-Protokoll installiert. Auch bei Apple Mac OS ist dieses Protokoll bereits voreingestellt. Bei älteren Windows-Betriebssystemen hingegen muss das TCP/IP-Protokoll zunächst noch hinzugefügt werden, um im Netzwerk arbeiten zu können. Diese Arbeit können Sie bei Windows 95 und Windows 98 in den "Eigenschaften" des "Netzwerks" in der Systemsteuerung durchführen. Dabei sollten folgende Einstellungen vorgenommen werden:

Netzwerkeinstellungen
Vorgang	Beschreibung	Einstellung
TCP/IP-Protokoll einschalten	Für den Netzzugriff ist bei allen Computern das TCP/IP-Protokoll erforderlich.	Fügen Sie das TCP/IP-Protokoll bei älteren Windows-Varianten hinzu, bei Mac OS aktivieren Sie TCP/IP.
Andere Protokolle abschalten	Schalten Sie alle anderen Netzprotokolle ab, es sei denn Ihre Anwendung ist zwingend darauf angewiesen.	Deinstallation oder Abschalten der anderen Netzprotokolle (Netbui, Netbios, IPX, Token Ring, etc.)
DHCP aktivieren	Siehe auch unter Automatischer DHCP-Dienst	Aktivieren Sie den automatischen Bezug der IP-Adresse über DHCP.

Automatischer DHCP-Dienst

Ihr SME Server stellt für das lokale Netzwerk den DHCP-Dienst bereit und erteilt Ihren Client Computern vollautomatisch eine IP-Adresse mit Subnetzmaske sowie die passenden Einträge für Gateway IP-Adresse und DNS IP-Adresse(n). Weitere Einzelheiten entnehmen Sie der Beschreibung zur Konfiguration des DHCP-Servers.

Feste IP-Adressen reservieren

In einigen seltenen Fällen könnte es erforderlich sein, für einen Client Computer eine statische IP-Adresse zu benutzen. Typischerweise wird das dann benutzt, wenn Sie immer wieder identische IP-Adressen je Maschine erhalten wollen. Aber auch diese Anforderung können Sie direkt aus dem DHCP-Dienst Ihres SME Servers befriedigen, indem Sie die gewünschten festen IP-Adressen je Maschine reservieren lassen. Erforderlich hierfür ist, dass Ihnen die MAC-Adressen der Ethernet-Netzwerkkarte der Client Computer bekannt sind.

Bei Windows-Systemen erfahren Sie die MAC-Adresse nach Öffnen einer DOS-Box mit dem Befehl "ipconfig -all", bei MAC OS mit "ifconfig" in einem Terminalfenster. Diese Adresse benötigen Sie im Format AA:BB:CC:DD:EE und geben sie im Server-Manager unter Hostnamen und Adressenein.

Computer manuell ohne DHCP konfigurieren

Wie bereits angemerkt, wird die Verwendung von DHCP dringend empfohlen, damit nicht mehrere Computer dieselbe IP-Adresse haben, was unweigerlich zum Konflikt führt. Dennoch ist es natürlich möglich, einen Client Computer für das lokale Netzwerk manuell ohne DHCP zu konfigurieren. Dazu benötigen Sie alle Informationen zu Gateway-IP-Adresse, DNS-IP-Adresse(n) und DHCP-IP-Adressraum, mit denen Ihr SME Server konfiguriert ist und vergeben lokal auf Ihrem Computer eine IP-Adresse außerhalb des DHCP-Adressraums, aber im identischen lokalen Netzwerk.

• Falls Sie für Ihren Server die IP-Adresse 192.168.0.1 und die Subnetzmaske 255.255.255.0 angegeben haben, arbeitet Ihr Server im Netzwerk 192.168.0.0, in dem IP-Adressen von 192.168.0.1 bis 192.168.0.254 vorhanden sind.
• Sollten Sie dem Server die IP-Adresse 192.168.100.1 mit Subnetzmaske 255.255.255.0 zugewiesen haben, arbeitet er im Netzwerk 192.168.100.0, in dem Adressen von 192.168.100.1 bis 192.168.100.254 vorhanden sind.
• Wie Sie erkennen können, ist maximal pro Netzwerk eine Anzahl von 254 IP-Adressen möglich.
• Wenn Sie nun möchten, dass Ihr DHCP-Server im gleichen Netzwerk IP-Adressen zuweisen soll, in dem auch der Server selbst sich befindet, sollten Sie einen entsprechenden Anfang des Adressbereichs wählen.
• Bei der Server-Adresse 192.168.0.1 und Start des DHCP-Bereichs bei 192.168.0.65 ist das der Fall. Ihr erstes Endgerät wird also die IP-Adresse 192.168.0.65 erhalten, das zweite Gerät die IP-Adresse 192.168.0.66 und so weiter. Alle Geräte befinden sich im Netzwerk 192.168.0.0 unter sind miteinander verbunden.
• Wichtig ist, dass die IP-Adresse des Servers sich in dem Fall außerhalb des DHCP-Bereichs befindet
• Es wird empfohlen, nicht den maximal möglichen Adressbereich zu verwenden, damit Sie noch weitere Geräte bei Bedarf manuell in Ihr Netzwerk integrieren können

Für die manuelle Vergabe der IP-Adresse Ihres Client Computers führen Sie folgende Einstellungen durch:

Funktion	Einstellung
IP-Adresse	Geben Sie eine Adresse außerhalb des DHCP-Adressraums ein.
Subnetzmaske (oder auch Netzmaske)	Geben Sie die Subnetzmaske ein, voreingestellt ist 255.255.255.0.
Gateway IP-Adresse	Geben Sie die Gateway-Adresse an. Im Fall des Server und Gateway-Modus wird das normalerweise die IP-Adresse Ihres SME Server sein. Beim Nur Server-Modus ist das normalerweise die Adresse Ihres Routers.
DNS Server	Geben Sie die IP-Adresse Ihres SME Servers ein. Falls Sie als Gateway einen Router betrieben, geben Sie die IP-Adresse des Routers als weiteren DNS-Server ein.

Nach der manuellen Einstellung der IP-Adresse müssen Sie bei Windows-Systemen vor Windows 2000 Ihren client Computer neu starten, bevor er mit Ihrem Server und dem Internet verbunden werden kann.

7.2.3. MS Windows workgroup configuration

If you are using a Microsoft operating system, you must ensure that your workgroup is the same as the workgroup name of your server. (In a subsequent chapter, we'll explain how this can be set using the web-based server manager.) Go to the Control Panel, select "System" --"Network"-- and "Computer Name" and click Change. In the field for "Workgroup", type your //workgroup//.

7.2.4. MS Windows Domain configuration

SME Server can be configured to be the "Workgroup and Domain Controller" for your network, here users do not need accounts on individual PC's but authenticate against the Server. (In a subsequent chapter, we'll explain how this can be set using the web-based server manager.)

7.2.4.1. Connecting to a Domain

To connect a windows XP client to your domain, go to the "Control Panel", select "System", then "Computer Name", and click on change. Enter your servers //workgroup// value in the domain field and 'Connect'. Enter the username of admin with the servers admin password when asked, and you should get back the response 'Connected to //workgroup//'

7.2.4.2. Setting admin rights

If you are using SME Server as a domain controller and the workstations have joined the domain then the following is possible. The domain always has three groups created, assigned as follows:

Group Description	Domain Rights
Domain Admins	admin
Domain Users	shared (everyone)
Domain Guests	nobody

However if you create a group and name it whatever you want but put one of the above for the description then the newly created group will replace the above mapping. So if you create a group called "admins" and give it a description of "Domain Admins" then anyone you assign to this group will be a domain admin and also a local admin on ANY box that has joined the domain.