2,411
edits
Changes
From SME Server
Jump to navigationJump to searchSME Server:Documentation:Administration Manual:Chapter9/de (view source)
Revision as of 12:49, 29 September 2007
, 12:49, 29 September 2007Replaced Template:drawBox* (deprecated) with Template:* box and made language independant
{{Languages|SME_Server:Documentation:Administration_Manual:Chapter9}}
{{Languages|SME_Server:Documentation:Administration_Manual:Chapter9}}
{{Dokumentationsübersicht}}
{{Overview/de}}
=Kapitel 9 - Server-Manager - Zusammenarbeit=
=Kapitel 9 - Server-Manager - Zusammenarbeit=
In dieser Sektion des Administrationshandbuchs stehen folgende Funktionalitäten zur Verfügung:
In dieser Sektion des Administrationshandbuchs stehen folgende Funktionalitäten zur Verfügung:
[[Image:Benutzerkonto-anlegen.png]]
[[Image:Benutzerkonto-anlegen.png]]
Falls Sie noch keine Benutzer angelegt haben sollten, wählen Sie ''Benutzerkonto anlegen'' aus. Dabei erhalten Sie eine Eingabemaske mit den Voreinstellungen aus der ''Sektion Konfiguration, Register LDAP-Verzeichnis'', die Sie nach Bedarf für jeden Benutzer auch überschreiben können. Insofern bietet es sich an, zunächst in der Sektion Konfiguration, Register [[SME_Server:Deutsche_Dokumentation:Administrationshandbuch:Kapitel12#LDAP-Verzeichnis|LDAP-Verzeichnis]] die Standardinformationen Ihrer Organisation zu hinterlegen.
Falls Sie noch keine Benutzer angelegt haben sollten, wählen Sie ''Benutzerkonto anlegen'' aus. Dabei erhalten Sie eine Eingabemaske mit den Voreinstellungen aus der ''Sektion Konfiguration, Register LDAP-Verzeichnis'', die Sie nach Bedarf für jeden Benutzer auch überschreiben können. Insofern bietet es sich an, zunächst in der Sektion Konfiguration, Register [[SME_Server:Documentation:Administration_Manual:Chapter12/de#LDAP-Verzeichnis|LDAP-Verzeichnis]] die Standardinformationen Ihrer Organisation zu hinterlegen.
Falls Sie zum ersten Mal Benutzer anlegen, müssen Sie auch die ''Namenskonvention'' Ihrer Benutzer entscheiden.
Falls Sie zum ersten Mal Benutzer anlegen, müssen Sie auch die ''Namenskonvention'' Ihrer Benutzer entscheiden.
Wenn z.B. der Benutzer aus dem ersten Buchstaben des Vornamens sowie dem Nachnamen bestehen soll, erhält der Mitarbeiter Walter Mustermann den Benutzer ''wmustermann''. Sollte Ihre Organisation die [[SME_Server:Deutsche_Dokumentation:Administrationshandbuch:Kapitel5#Eingabe_der_Internet-Haupt-Dom.C3.A4ne|Haupt-Domäne]] ''musterfirma.com'' verwenden, hat Walter Mustermann die E-Mail-Adresse ''wmustermann@musterfirma.com''. Sein Heimatverzeichnis zum Abspeichern von Dateien auf dem SME Server heißt ''wmustermann''.
Wenn z.B. der Benutzer aus dem ersten Buchstaben des Vornamens sowie dem Nachnamen bestehen soll, erhält der Mitarbeiter Walter Mustermann den Benutzer ''wmustermann''. Sollte Ihre Organisation die [[SME_Server:Documentation:Administration_Manual:Chapter5/de#Eingabe_der_Internet-Haupt-Dom.C3.A4ne|Haupt-Domäne]] ''musterfirma.com'' verwenden, hat Walter Mustermann die E-Mail-Adresse ''wmustermann@musterfirma.com''. Sein Heimatverzeichnis zum Abspeichern von Dateien auf dem SME Server heißt ''wmustermann''.
Benutzernamen müssen folgende Rahmenbedingungen erfüllen:
Benutzernamen müssen folgende Rahmenbedingungen erfüllen:
Zum Schluss klicken Sie auf ''Hinzufügen'', um den Benutzer zu erstellen.
Zum Schluss klicken Sie auf ''Hinzufügen'', um den Benutzer zu erstellen.
----
----
===Benutzerkennwort zurücksetzen===
===Benutzerkennwort zurücksetzen===
[[Image:Benutzerkennwort.png]]
[[Image:Benutzerkennwort.png]]
{{Anmerkungsbox|Inhalt=Der Administrator hat keinerlei Möglichkeit, vergessene Kennwörter der Benutzer wiederherzustellen. Falls ein Benutzer sein Kennwort vergessen haben sollte, setzt der Administrator in der Regel das Kennwort zunächst zurück. Danach kann der Benutzer über diese Option das vom Admin mitgeteilte Kennwort selbst ändern.}}
{{Note box|type=Anmerkung|Der Administrator hat keinerlei Möglichkeit, vergessene Kennwörter der Benutzer wiederherzustellen. Falls ein Benutzer sein Kennwort vergessen haben sollte, setzt der Administrator in der Regel das Kennwort zunächst zurück. Danach kann der Benutzer über diese Option das vom Admin mitgeteilte Kennwort selbst ändern.}}
{{Anmerkungsbox|Inhalt='''Die Kennwortregeln sind zu streng. Wie kann das geändert werden?'''<br />
{{Note box|type=Anmerkung|'''Die Kennwortregeln sind zu streng. Wie kann das geändert werden?'''<br />
Eine Warnung vorweg: Zuviele Systeme können heutzutage nur durch schwache Kennwörter kompromittiert werden. Der beste Weg ist, Ihre Benutzer an die Notwendigkeit starker Kennwörter zu gewöhnen. Falls das bei Ihnen nicht möglich ist, haben Sie hier eine Anleitung, wie Sie die Regeln von "Stark" auf "Normal" reduzieren können. Achten Sie genau auf die Syntax der Befehle.<br />
Eine Warnung vorweg: Zuviele Systeme können heutzutage nur durch schwache Kennwörter kompromittiert werden. Der beste Weg ist, Ihre Benutzer an die Notwendigkeit starker Kennwörter zu gewöhnen. Falls das bei Ihnen nicht möglich ist, haben Sie hier eine Anleitung, wie Sie die Regeln von "Stark" auf "Normal" reduzieren können. Achten Sie genau auf die Syntax der Befehle.<br />
Aus der Liste der Benutzer können Sie ''Benutzer ändern, Benutzer löschen, Benutzer sperren oder Kennwort zurücksetzen'', wenn Sie auf die jeweilige ''Aktion rechts neben dem angezeigten Benutzer'' klicken. Gesperrte Benutzer können so lange nicht mehr verwendet werden, bis der Administrator das Kennwort zurückgesetzt hat.
Aus der Liste der Benutzer können Sie ''Benutzer ändern, Benutzer löschen, Benutzer sperren oder Kennwort zurücksetzen'', wenn Sie auf die jeweilige ''Aktion rechts neben dem angezeigten Benutzer'' klicken. Gesperrte Benutzer können so lange nicht mehr verwendet werden, bis der Administrator das Kennwort zurückgesetzt hat.
{{Anmerkungsbox|Inhalt=Sie können E-Mail für Ihre Benutzer auch an eine externe E-Mailadresse weiterleiten lassen, wenn Sie im Feld "Weiterleitungsadresse" eine externe E-Mailadresse angeben. Wenn Sie einen Benutzer sperren, dessen e-Mail weitergeleitet wird, hat dieser zwar keinen Zugnag mehr zu den Diensten des SME Servers, seine E-Mails werden aber dennoch weitergeleitet.}}
{{Note box|type=Anmerkung|Sie können E-Mail für Ihre Benutzer auch an eine externe E-Mailadresse weiterleiten lassen, wenn Sie im Feld "Weiterleitungsadresse" eine externe E-Mailadresse angeben. Wenn Sie einen Benutzer sperren, dessen e-Mail weitergeleitet wird, hat dieser zwar keinen Zugnag mehr zu den Diensten des SME Servers, seine E-Mails werden aber dennoch weitergeleitet.}}
===Benutzer sperren===
===Benutzer sperren===
* Die Verteilung von E-Mails an die einer Gruppe zugehörigen Benutzer
* Die Verteilung von E-Mails an die einer Gruppe zugehörigen Benutzer
* Das Zuweisen von Berechtigungen eines eigenen i-bays an eine Gruppe (siehe auch [[SME_Server:Deutsche_Dokumentation:Administrationshandbuch:Kapitel14|Information-Bays]])
* Das Zuweisen von Berechtigungen eines eigenen i-bays an eine Gruppe (siehe auch [[SME_Server:Documentation:Administration_Manual:Chapter14/de|Information-Bays]])
----
----
{{Warnungsbox|Inhalt=Wenn Sie eine neue Gruppe anlegen, muss mindestens ein Benutzer auch Mitglied dieser Gruppe werden. Eine Gruppe kann nicht angelegt werden, wenn kein Benutzer der Gruppe zugeordnet wird.}}
{{Warning box|type=Warnung|Wenn Sie eine neue Gruppe anlegen, muss mindestens ein Benutzer auch Mitglied dieser Gruppe werden. Eine Gruppe kann nicht angelegt werden, wenn kein Benutzer der Gruppe zugeordnet wird.}}
Sie können der neuen Gruppe jederzeit weitere Benutzer hinzufügen oder Benutzer aus der Gruppe entfernen. Beachten Sie aber, dass die geänderten Berechtigungen erst nach erneuter Anmeldung für die Benutzer wirksam werden. Insbesondere im internen Windows-Netzwerk freigegebene Verzeichnisse (i-bays) sind erst nach erneuter Windows-Anmeldung nutzbar.
Sie können der neuen Gruppe jederzeit weitere Benutzer hinzufügen oder Benutzer aus der Gruppe entfernen. Beachten Sie aber, dass die geänderten Berechtigungen erst nach erneuter Anmeldung für die Benutzer wirksam werden. Insbesondere im internen Windows-Netzwerk freigegebene Verzeichnisse (i-bays) sind erst nach erneuter Windows-Anmeldung nutzbar.
{{Anmerkungsbox|Inhalt=Das Hinzufügen oder Löschen von Benutzern zu Gruppen wird erst dann für aktive Benutzer wirksam, wenn sich betroffene Benutzer neu anmelden.}}
{{Note box|type=Anmerkung|Das Hinzufügen oder Löschen von Benutzern zu Gruppen wird erst dann für aktive Benutzer wirksam, wenn sich betroffene Benutzer neu anmelden.}}
==Speicherbelegung (Quotas)==
==Speicherbelegung (Quotas)==
Wenn ein Benutzer das ''Limit mit Gnadenfrist'' erreicht, wird eine Warnung erzeugt. Wird dieses Limit für mehr als eine Woche überschritten oder der Benutzer erreicht das ''absolute Limit'', können von Ihm keine Dateien mehr gespeichert werden. Dieser Benutzer erhält auch keine E-Mails mehr.
Wenn ein Benutzer das ''Limit mit Gnadenfrist'' erreicht, wird eine Warnung erzeugt. Wird dieses Limit für mehr als eine Woche überschritten oder der Benutzer erreicht das ''absolute Limit'', können von Ihm keine Dateien mehr gespeichert werden. Dieser Benutzer erhält auch keine E-Mails mehr.
{{Warnungsbox|Inhalt=Beachten Sie, dass die Begrenzung der Speicherbelegung sämtliche Daten betrifft, die ein Benutzer auf dem Server abspeichert. Dazu zählen das Home-Verzeichnis, Daten in den verschiedenen i-bays und auch alle E-Mails.}}
{{Warning box|type=Warnung|Beachten Sie, dass die Begrenzung der Speicherbelegung sämtliche Daten betrifft, die ein Benutzer auf dem Server abspeichert. Dazu zählen das Home-Verzeichnis, Daten in den verschiedenen i-bays und auch alle E-Mails.}}
[[Image:Speicherbelegung-einstellen.png]]
[[Image:Speicherbelegung-einstellen.png]]
Klicken Sie auf ''speichern'', damit die Einstellungen zur Speicherbelegung wirksam werden
Klicken Sie auf ''speichern'', damit die Einstellungen zur Speicherbelegung wirksam werden
{{Warnungsbox|Inhalt='''E-Mail an einen Benutzer, der die Speichergrenze überschritten hat, geht nicht verloren!''' Die Mails werden solange in der Warteschlange gehalten, bis der Benutzer entweder selbst wieder Speicherplatz frei gemacht hat oder erweiterten Speicherplatz durch den Administrator erhält. Ausgeliefert werden die wartenden E-Mails dann, wenn der belegte Speicherplatz des Benutzers wieder unterhalb des absoluten Limits liegt.}}
{{Warning box|type=Warnung|E-Mail an einen Benutzer, der die Speichergrenze überschritten hat, geht nicht verloren!''' Die Mails werden solange in der Warteschlange gehalten, bis der Benutzer entweder selbst wieder Speicherplatz frei gemacht hat oder erweiterten Speicherplatz durch den Administrator erhält. Ausgeliefert werden die wartenden E-Mails dann, wenn der belegte Speicherplatz des Benutzers wieder unterhalb des absoluten Limits liegt.}}
==Pseudonyme==
==Pseudonyme==
Wenn Sie Gruppen verwenden, ist der Gruppenname auch gleichzeitig als Pseudonym aktiv. Eine E-Mail an vertrieb@musterfirma.com wird also an alle Mitgleider der Benutzergruppe "Vertrieb" ausgeliefert.
Wenn Sie Gruppen verwenden, ist der Gruppenname auch gleichzeitig als Pseudonym aktiv. Eine E-Mail an vertrieb@musterfirma.com wird also an alle Mitgleider der Benutzergruppe "Vertrieb" ausgeliefert.
{{Anmerkungsbox|Inhalt=Die voreingestellen Pseudonyme "everyone", "postmaster" und "mailer-daemon" sind erst dann verfügbar, wenn entweder Benutzer oder Pseudonyme neu angelegt werden.}}
{{Note box|type=Anmerkung|Die voreingestellen Pseudonyme "everyone", "postmaster" und "mailer-daemon" sind erst dann verfügbar, wenn entweder Benutzer oder Pseudonyme neu angelegt werden.}}
===Pseudonyme anlegen===
===Pseudonyme anlegen===
===Anwendung in der Praxis===
===Anwendung in der Praxis===
{{Anmerkungsbox|Inhalt=Der SME Server verwendet jeden Namen nur genau '''einmal'''. Durch diese Eindeutigkeitsregel, können identische Namen '''nicht''' für Benutzer, Gruppen, Pseudonyme und i-bays verwendet werden.}}
{{Note box|type=Anmerkung|Der SME Server verwendet jeden Namen nur genau '''einmal'''. Durch diese Eindeutigkeitsregel, können identische Namen '''nicht''' für Benutzer, Gruppen, Pseudonyme und i-bays verwendet werden.}}
Sollten Sie auf Ihrem SME Server die Hauptdomäne und weitere virtuelle Domänen haben, sind die Benutzer automatisch für alle Domänen gleichzeitg angelegt.
Sollten Sie auf Ihrem SME Server die Hauptdomäne und weitere virtuelle Domänen haben, sind die Benutzer automatisch für alle Domänen gleichzeitg angelegt.
Die Verwendung von Pseudonymen ist die einzige Möglichkeit, E-Mail mit der Adresse "vertrieb"@xxx an die richtigen Benutzer zu verteilen. Dazu müssen allerdings vernünftige Namensrichtlinien verwendet werden.
Die Verwendung von Pseudonymen ist die einzige Möglichkeit, E-Mail mit der Adresse "vertrieb"@xxx an die richtigen Benutzer zu verteilen. Dazu müssen allerdings vernünftige Namensrichtlinien verwendet werden.
{{Warnungsbox|Inhalt=Verwenden Sie nie übergeordnete Benutzernamen wie "post", "info" oder Namen von klassischen Organisationseinheiten wie "buchhaltung", "vertrieb", "geschaeftsleitung". Bei Verwendung mehrerer Domänen können Sie E-Mail dann nicht mehr eindeutig zuordnen, wenn diese Namen mehrfach gewünscht werden.}}
{{Warning box|type=Warnung|Verwenden Sie nie übergeordnete Benutzernamen wie "post", "info" oder Namen von klassischen Organisationseinheiten wie "buchhaltung", "vertrieb", "geschaeftsleitung". Bei Verwendung mehrerer Domänen können Sie E-Mail dann nicht mehr eindeutig zuordnen, wenn diese Namen mehrfach gewünscht werden.}}
Erstellen Sie beispielsweise die Domänen musterfirma-nord.de, musterfirma-west.de, musterfirma-ost.de und erstellen je Domäne ein eigenes i-bay, um den Internetauftritt für diese Domänen zu hosten.
Erstellen Sie beispielsweise die Domänen musterfirma-nord.de, musterfirma-west.de, musterfirma-ost.de und erstellen je Domäne ein eigenes i-bay, um den Internetauftritt für diese Domänen zu hosten.
Damit steht der mehrfachen Verwendung des gewünschten Mailempfängers "vertrieb"@xxx nichts mehr im Wege.
Damit steht der mehrfachen Verwendung des gewünschten Mailempfängers "vertrieb"@xxx nichts mehr im Wege.
{{Anmerkungsbox|Inhalt=Sie können nicht je Domäne identische Benutzernamen verwenden. Deshalb müssen Sie eine Namenskonvention verwenden, die identische Benutzernamen ausschließt (z.B. vorname.nachname oä.)}}
{{Note box|type=Anmerkung|Sie können nicht je Domäne identische Benutzernamen verwenden. Deshalb müssen Sie eine Namenskonvention verwenden, die identische Benutzernamen ausschließt (z.B. vorname.nachname oä.)}}
==Information Bays==
==Information Bays==
Information-Bays (i-bays) sind eine Spezialität des SME-Servers. Hier können mit einer einzigen Mimik Verzeichnisse angelegt werden, die für die Veröffentlichung im Internet und/oder für die Verwendung im lokalen Netz bestimmt sind.
Information-Bays (i-bays) sind eine Spezialität des SME-Servers. Hier können mit einer einzigen Mimik Verzeichnisse angelegt werden, die für die Veröffentlichung im Internet und/oder für die Verwendung im lokalen Netz bestimmt sind.
Dieses Feature des SME Servers ist so umfangreich, dass es in einem [[SME_Server:Documentation:Administration_Manual:Chapter14/de|gesonderten Kapitel]] beschrieben ist.
Dieses Feature des SME Servers ist so umfangreich, dass es in einem [[SME_Server:Documentation:Administration_Manual:Chapter14/de|gesonderten Kapitel]] beschrieben ist.
