Konfigurieren der SAN-Benutzer und -Gruppen
Sie haben folgende Möglichkeiten, Benutzer und Gruppen für Ihr SAN zu konfigurieren:
Kapitel 3
Einrichten eines SAN
47
m
Wenn Sie einen neuen primären Metadaten-Controller einrichten oder einen Meta-
daten-Controller, auf dem Sie gerade eine Neuinstallation von Leopard Server ausge-
führt haben, wählen Sie eine Option im Bereich „Benutzer und Gruppen“ des Mac OS X
Server-Assistenten aus.
 Benutzer und Gruppen mit Xsan-Admin verwalten: Wählen Sie diese Option aus,
damit der Serverassistent ein zentrales Benutzer- und Gruppenverzeichnis auf dem
primären Metadaten-Controller erstellt.
Wichtig:
Sie können diese Option nur auswählen, während Sie Leopard Server auf
dem primären Metadaten-Controller konfigurieren. Nach der Verwendung des
Mac OS X Server-Assistenten auf dem primären Controller lässt sich diese Option
nicht mehr konfigurieren.
Im Bereich „Benutzer-Accounts hinzufügen“ haben Sie später die Möglichkeit, einige
Benutzer-Accounts zu erstellen. Der Mac OS X Server-Assistent legt die Benutzer-
Accounts im LDAP-Verzeichnis des Open Directory-Servers an, der auf Ihrem primä-
ren Metadaten-Controller erstellt wird. Nach der Konfiguration können Sie mit Xsan-
Admin Benutzer und Gruppen erstellen und löschen und Gruppenmitgliedschaften
ändern. Informationen zu Open Directory-Server finden Sie im Abschnitt „Verzeich-
nisdienste“ auf Seite 26.
 Benutzer und Gruppen von einem Open Directory-Server verwenden: Wählen
Sie diese Option, damit der Mac OS X Server-Assistent den primären Metadaten-
Controller für die Verbindung zu dem Open Directory-Server konfiguriert, dessen
DNS-Namen oder IP-Adresse Sie angeben.
48
Kapitel 3
Einrichten eines SAN
Wenn Sie diese Option auswählen, konfiguriert Xsan-Admin automatisch alle ande-
ren SAN-Computer mit Xsan 2 für die Verwendung des Open Directory-Servers.
Wenn Sie eine Open Directory-Domain einrichten müssen, können Sie das Pro-
gramm „Server-Admin“ von Mac OS X Server verwenden. Anschließend verwalten Sie
Benutzer und Gruppen mit dem Programm „Arbeitsgruppenmanager“. Informatio-
nen hierzu finden Sie in den Handbüchern Open Directory – Administration und
Benutzerverwaltung unter der Adresse: www.apple.com/de/server/documentation.
 Später mit einem Verzeichnisserver verbinden: Wählen Sie diese Option, wenn Sie
eine andere Art Verzeichnisserver, etwa Active Directory, verwenden.
Verwenden Sie nach der Konfiguration des primären Metadaten-Controllers das
Programm „Verzeichnisdienste“ auf allen SAN-Computern mit Leopard oder Leopard
Server, um die Computer mit Ihrem Verzeichnisserver zu verbinden. Wenn auf Ihren
Client-Computern Mac OS X 10.4 Tiger oder Mac OS X Server 10.4 Tiger installiert ist,
verbinden Sie diese Computer über das Programm „Verzeichnisdienste“ von Tiger mit
dem Benutzer- und Gruppenverzeichnis.
m
Wenn Sie sich gegen die Verwendung eines Verzeichnisdiensts entscheiden, müssen
Sie auf allen SAN-Computern dieselben Benutzer und Gruppen in den Systemeinstel-
lungen erstellen.
Wichtig:
Wenn Sie Benutzer und Gruppen auf jedem SAN-Computer einzeln erstellen,
vergewissern Sie sich, dass alle Benutzer und Gruppen über eine numerische Benutzer-
ID (UID) oder Gruppen-ID (GID) verfügen, die im gesamten SAN eindeutig ist. Stellen
Sie außerdem sicher, dass alle SAN-Benutzer und Gruppen auf allen SAN-Computern
über dieselbe UID oder GID verfügen. Eine Möglichkeit, Benutzer und Gruppen zu kon-
figurieren, besteht darin, nach einer Neuinstallation des Betriebssystems eine identi-
sche Liste mit Benutzern und Gruppen in derselben Reihenfolge auf jedem Computer
zu erstellen.
Schritt 5: