Zentrale Benutzerverwaltung für heterogene Netzwerkumgebungen mit LDAP und Samba (German Edition)

Diplomarbeit, die am 20.05.2004 erfolgreich an einer Fachhochschule in Deutschland im Fachbereich angewandte Informatik eingereicht wurde. Einleitung: In grossen Firmen und Institutionen müssen Tausende Arbeitsstationen mit Zehntausenden Benutzerkonten verwaltet werden. Es werden verschiedene Betriebsysteme eingesetzt, oft müssen die Benutzer sich an beliebigen Rechnern anmelden können (z.B. in Universitäten). Hier entsteht das Problem effektiver Benutzerverwaltung. Im Idealfall müssen alle Benutzerkonten zentral verwaltet werden, was bei heterogenen Umgebungen sich immer noch als schwierig erweist. Windows-Systeme haben eigene Besonderheiten, die sich mit Solaris- bzw. Linuxsystemen nur schwer koppeln lassen. Es wird noch zusätzlich dadurch erschwert, dass mehrere Ansätze für Benutzerverwaltung existieren, die zu einander nicht kompatibel sind. Grundsätzlich haben sich 3 Systeme für zentralisierte Benutzerverwaltung durchgesetzt: - Microsoft Active Directory (als Nachfolger von Domain-Konzept). - NIS, NIS+. - Novells NDS und eDirectory. Die ersten zwei verkörpern zwei unterschiedliche Welten im Desktop- bzw. Serverbereich, nämlich Windows- und Unixwelt. Die Techniken, die von diesen Systemen für zentralisierte Benutzerverwaltung eingesetzt werden, sind zueinander nicht kompatibel. Sie lassen sich gemeinsam mit einem einzigen Daten bestand nicht verwenden. Die Lösung von Microsoft funktioniert nur mit Microsoft-Produkten (Windows95/98/ME/2000/XP/2003). Im Gegensatz dazu wurde NIS aber für viele Unix-ähnliche Systeme implementiert. Novell dagegen hat schon immer plattformübergreifende Lösungen entworfen. Zum größten Teil setzte man Novells NetWare ein, um zentralisierte Benutzerverwaltung in einem Netzwerk bestehend aus DOS/Windows3.11/Windows95/Windows98 Systemen zu realisieren. Später wurde auch Clientsoftware für andere Betriebsysteme (nicht aus dem Hause Microsoft) entwickelt (z.B. MacOS, Linux). Für den Einsatz