Apple Mac OS X Server - Handbuch (Seite 64)

64 Kapitel 3
Jeder Mac OS X Computer und Mac OS X Server besitzt eine lokale Domain. Benutzer, die in
einer lokalen Domain definiert sind, können nur den Computer verwenden, auf dem die
Domain gespeichert ist. In der obigen Abbildung können die Benutzer, die in der lokalen
Domain auf einem Server definiert sind, nur auf diesen Server zugreifen. Auch können sich
Benutzer, die in der lokalen Domain auf einem Mac OS X Computer definiert sind, aus-
schließlich bei diesem Computer anmelden.
Auf Mac OS X Servern können auch gemeinsam genutzte Domain definiert sein. Eine
gemeinsam genutzte Domain dient zum Speichern von Benutzerinformationen, die von
mehreren Mac OS X Computern und Servern in einem Netzwerk genutzt werden können.
Ein in einer gemeinsam genutzten Domain definierter Benutzer kann jeden Computer nut-
zen, der für das Abrufen von Benutzerinformationen von der übergeordneten Domain konfi-
guriert ist. In der Abbildung oben können sich die in der gemeinsamen Domain definierten
Benutzer bei einem Server oder bei einem Mac OS X Computer anmelden. Wird ein
Benutzer bei seiner Anmeldung nicht in der lokalen Domain gefunden, wird die gemein-
same Domain konsultiert.
Das Modul „Benutzer & Gruppen“ im Programm „Server Admin“ verwenden Sie zum Definie-
ren von Benutzern und Gruppen in den lokalen und gemeinsamen Domains eines Servers.
Sie können einen Server auch für den Abruf von Benutzerinformationen von LDAP-Servern
(Lightweight Directory Access Protocol) konfigurieren. Im Abschnitt „Verwenden von LDAP“
auf Seite 55 finden Sie Informationen zur Verwendung eines LDAP-Servers.
Eigenschaften von Benutzern
Wenn Sie einen Benutzer definieren, geben Sie die Informationen an, die zum Überprüfen
der Identität des Benutzers erforderlich sind: Benutzername, Kennwort und Benutzer-ID.
Diese Informationen sind in jedem Fall erforderlich, unabhängig davon, welche Dienste
ein Benutzer verwenden möchte. Wenn sich der Benutzer anmeldet, müssen die Angaben
für Benutzername und Kennwort mit den Daten eines der Benutzer übereinstimmen, die
für den Server definiert sind. Andernfalls schlägt die Identifikationsüberprüfung des
Benutzers fehl.
Für einzelne Dienste sind noch weitere Informationen erforderlich, die über die jeweiligen
Benutzer gespeichert sind. Anhand dieser Informationen wird bestimmt, über welche
Berechtigungen ein Benutzer verfügt. Gegebenenfalls dienen sie auch zur Anpassung der
Umgebung des Benutzers. Zum Beispiel:
m Die Benutzerinformationen zum Serverzugriff bestimmen, ob der Benutzer zur Verwal-
tung des Servers berechtigt ist. Nur Benutzer mit Administrator-Zugriffsrechten können
das Programm „Server Admin“ und die anderen Verwaltungsprogramme des Servers
verwenden.
m Die Mail-Informationen eines Benutzers beschreiben die Attribute von dessen
E-Mail-Account, die der Mail Server verwendet (Seite 173).