webmin/ldap-useradmin/help/intro.de.html

<header>LDAP-Benutzer und -Gruppen</header>Wenn Ihr System so konfiguriert ist, dass es einen LDAP-Server für die Speicherung von Unix-Benutzer und -Gruppen verwendet, kann dieses Modul verwendet werden, um Benutzer in einer LDAP-Datenbank zu verwalten. LDAP wird häufig als Alternative zu NIS verwendet, um Benutzerinformationen über mehrere Systeme in einem Netzwerk zu synchronisieren, da eine Datenbank zusätzliche Attribute für jeden Benutzer speichern kann, zusätzlich zum Standard-Unix-Benutzernamen, Shell und so weiter.<p>Natürlich muss ein LDAP-Server auf Ihrem System oder auf einem Host in Ihrem Netzwerk laufen, damit dieses Modul verwendet werden kann. Außerdem muss ein oder müssen mehrere Hosts so konfiguriert sein, dass sie LDAP für die Benutzer- und/oder Gruppen-Authentifizierung verwenden. Keine dieser Aufgaben kann innerhalb des Moduls erledigt werden – sie müssen manuell oder mit anderen Webmin-Modulen für diesen Zweck erledigt werden.<p>Wenn Sie Samba ebenfalls so konfiguriert haben, dass es einen LDAP-Server verwendet, kann dieses Modul auch die erforderlichen Passwort-Attribute für jeden LDAP-Benutzer erstellen und verwalten, damit dieser sich auch am Samba-Server anmelden kann. Damit diese Funktion funktioniert, muss Ihr LDAP-Server so konfiguriert sein, dass er die zusätzlichen Samba-Attribute und die Objektklasse für jeden Benutzer in seinem Schema unterstützt. Nur wenn die Option <b>Samba-Login?</b> auf <b>Ja</b> gesetzt ist, werden die Samba-Attribute erstellt.<p>Das Modul kann auch Benutzer auf einem Cyrus IMAP-Server erstellen, wenn dieser so konfiguriert ist, dass er gegen dieselbe LDAP-Datenbank authentifiziert wird. Es wird Postfächer für jeden neuen Benutzer erstellen, der Benutzer wird auf seine Postfächer abonnieren und erhält Administratorzugriff auf diese. Wenn ein LDAP-Benutzer gelöscht wird, wird auch sein IMAP-Postfach gelöscht. Derzeit funktioniert diese Funktion nur mit dem Cyrus IMAP-Server – sie wurde mit anderen Servern nicht getestet und ist wahrscheinlich auch nicht notwendig für Server, die die Home-Verzeichnisse der Benutzer für die E-Mail-Speicherung verwenden.<p><hr>