Linux-Server zur Verwaltung von Ressourcen und Benutzern in einem typischen Windows-Netzwerk

Diplomarbeit von Sandy Tetzel

Einleitung:

In den achtziger und neunziger Jahren konnten PC-Benutzer von Mac-Benutzern anhand ihres Intensitätsniveaus unterschieden werden. PC-Benutzer hielten ihren Computer für ein hilfreiches Werkzeug, aber Mac-Benutzer liebten ihren Computer – er war ein Teil der Familie.

Diese Intensität ist nun sehr stark in der Linux-Gemeinde zu spüren. Linux-Benutzer lieben ihre Systeme nicht nur, sie sind auch bereit dafür zu kämpfen, sie zu verteidigen und sie so einzurichten, dass sie besser, schneller und sicherer sind als ein Windows-Rechner.

Linux ist ein Kind des Internet und wird dort kontinuierlich weiterentwickelt. Durch die Zusammenarbeit der Linux-Gemeinde strömen mehr und mehr Energie und Wissen in das Linux-System hinein. Inzwischen existiert eine eigene Kultur mit ihren Ethiken, Mythen, Göttern und Helden. Wer sich einmal intensiver mit Linux beschäftigt, wird sofort von diesem Kult erfasst und mitgerissen.

Linux ist längst nicht mehr das ‚Unix für Arme’ oder der Insider-Tipp für studentische Freaks, sondern wird immer häufiger auch in professionellen Umgebungen eingesetzt. Bekannte Hard- und Softwarefirmen wie IBM, Intel und Oracle unterstützen das System, denn sie haben erkannt, dass nichts so beständig ist wie der Wandel und Unix, welches mit Linux seine bisher populärste Erscheinungsform angenommen hat und immer mehr den Betriebssystem-Markt erobert.

Linux wird sowohl auf Arbeitsplatzrechnern als auch auf Servern eingesetzt. In jüngster Vergangenheit hat es sich als Serverbetriebssystem im Unternehmensumfeld sehr gut etabliert. Im Februar 2003 lag der Anteil von Linux bei neu ausgelieferten Server-Betriebssystemen bei 26 Prozent, Tendenz steigend. Dieses Wachstumspotential ist auf die hohe Sicherheit, Zuverlässigkeit und Skalierbarkeit von Linux zurückzuführen.

Aus diesem Grund beschäftigt sich die vorliegende Diplomarbeit mit Linux als Server-Betriebssystem. Das Ziel der Arbeit ist es darzustellen, wie mit Hilfe eines Linux-Servers ein Netzwerk mit Windows-Clients verwaltet werden kann. Dabei sollen im Wesentlichen Samba zur Verwaltung von Druck- und Dateidiensten und OpenLDAP zur Benutzerauthentifizierung vorgestellt und deren Funktionalitäten an einem Praxisbeispiel demonstriert werden.

Gang der Untersuchung:

Um die Übernahme der Netzwerkdienste durch einen Linux-Server zu erläutern, ist die Diplomarbeit in sieben Kapitel gegliedert. Den Ausgangspunkt bildet diese Einleitung, der sich ein historischer Überblick zur Entstehung von Rechnernetzwerken und dem Betriebssystem Linux im zweiten Kapitel anschließt.

Das dritte Kapitel legt die Grundlagen zur Vernetzung von Computern, wobei hier insbesondere auf die verschiedenen Netzwerktopologien und -protokolle Bezug genommen wird. Im vierten Kapitel wird erläutert, wie Samba von einfachen Freigaben über die Druckerverwaltung bis hin zu den Aufgaben eines Domänencontrollers einschließlich der Benutzeranmeldung konfiguriert werden muss, um als Server des Netzwerks zu fungieren.

Die Benutzerverwaltung und Benutzerauthentifizierung wird später von OpenLDAP übernommen. Hierfür ist es wichtig, den Aufbau und die Funktionsweise des Verzeichnisdienstes zu kennen.

Im Kapitel 5 werden das für den Einsatz von LDAP im Testnetz benötigte Wissen dargelegt und erste Ideen zur Struktur eines LDAP-Baumes aufgezeigt.

Die gewonnenen Kenntnisse der ersten Kapitel werden im sechsten angewandt, denn hier wird an einem Praxisbeispiel gezeigt, wie es möglich ist, Ressourcen und Benutzer mit Hilfe von Samba und OpenLDAP in einem typischen Windows-Netzwerk zu verwalten. Dafür wird ein Beispiel-Netzwerk aufgebaut, in dem ein Linux-Server die Aufgaben des Windows-Servers übernimmt.

In einer abschließenden Betrachtung in den Kapiteln 6.6 bis 6.8 werden die im Laufe der Migration gesammelten Erfahrungen aufgeführt und in einer Gegenüberstellung von Linux- und Windows-Server die Vor- bzw. Nachteile beider ausgearbeitet. Das Fazit im Kapitel 7 fasst die wichtigsten Erkenntnisse der vorliegenden Diplomarbeit und somit der Einsatzfähigkeit von Linux als Server-Betriebssystem zusammen.

Alle in dieser Arbeit aufgeführten Screenshots stammen von den Rechnern des Testnetzes. Deshalb wird hier auf eine explizite Quellenangabe verzichtet.

Im Anhang der Arbeit befinden sich weiterhin eine Auflistung und Erläuterung der verwendeten typografischen Konventionen sowie die vollständige Parameterreferenz der Samba-Konfigurationsdatei, in der alle Parameter und eine kurze Erläuterung nachgeschlagen werden können.

Ein weiterer Bestandteil des Anhangs ist eine Übersicht der für die Konfiguration des Samba-Servers einsetzbaren Makros und alle für die Einrichtung des Linux-Servers relevanten Dateien, wie z.B. die ‚dhcpd.conf’, die ‚named.conf’, die ‚smb.conf’ und die ‚slapd.conf’ sowie einige ausgewählte LDIF-Dateien, die als Musterexemplare anzusehen sind. Diese Konfigurationsdateien befinden sich außerdem auf der beiliegenden CD.

Um einen Überblick über das fiktive Unternehmen zu bekommen, in dem der Einsatz des Linux-Servers getestet wird, beinhaltet der Anhang außerdem eine Fotografie des Netzwerks sowie Tabellen mit allen Mitarbeitern, Abteilungen und Rechnern des Unternehmens.

Der letzte Abschnitt des Anhangs listet die in dieser Arbeit genannten Warenzeichen von Unternehmen bzw. Organisationen auf.

Inhaltsverzeichnis: