|
|
2.
|
|
|
Ubuntu Server Guide
|
|
|
|
|
Ubuntu Server-Dokumentation
|
|
Translated and reviewed by
Jochen Skulj
|
| In upstream: |
|
Ubuntu-Server-Dokumentation
|
|
|
Suggested by
Dennis Baudys
|
|
|
|
Located in
serverguide/C/serverguide-C.omf:8(title) serverguide/C/serverguide-C.omf:11(description) serverguide/C/serverguide.xml:14(title) serverguide/C/bookinfo.xml:13(title)
|
|
|
5.
|
|
|
Computer networks are often comprised of diverse systems, and while operating a network made up entirely of Ubuntu desktop and server computers would certainly be fun, some network environments must consist of both Ubuntu and <trademark class="registered">Microsoft</trademark><trademark class="registered">Windows</trademark> systems working together in harmony. This section of the <phrase>Ubuntu</phrase> Server Guide introduces principles and tools used in configuring your Ubuntu Server for sharing network resources with Windows computers.
|
|
|
|
|
Computernetzwerke bestehen oft aus unterschiedlichen Plattformen. Obwohl das Betreiben eines Netzwerks, das sich nur aus Ubuntu Desktop- sowie Server-Systemen zusammen setzt, sicherlich Spaß machen würde, müssen viele Netzwerkumgebungen sowohl aus Ubuntu- als auch aus <trademark class="registered">Microsoft</trademark><trademark class="registered">Windows</trademark>-Systemen bestehen, die harmonisch zusammenarbeiten. Dieser Abschnitt der <phrase>Ubuntu</phrase> Server-Dokumentation stellt die Prinzipien und Werkzeuge vor, die benutzt werden, den Ubuntu-Server so zu konfigurieren, dass Netzwerkressourcen mit Windows-Rechnern geteilt werden.
|
|
Translated and reviewed by
Jochen Skulj
|
| In upstream: |
|
Rechnernetzwerke bestehen oft aus unterschiedlichen Plattformen. Obwohl das Betreiben eines Netzwerks, das sich nur aus Ubuntu Desktop- sowie Server-Systemen zusammen setzt, sicherlich Spaß machen würde, müssen viele Netzwerkumgebungen sowohl aus Ubuntu- als auch aus <trademark class="registered">Microsoft</trademark><trademark class="registered">Windows</trademark>-Systemen bestehen, die harmonisch zusammenarbeiten. Dieser Abschnitt der <phrase>Ubuntu</phrase> Server-Dokumentation stellt die Prinzipien und Werkzeuge vor, die benutzt werden, den Ubuntu-Server so zu konfigurieren, dass Netzwerkressourcen mit Windows-Rechnern geteilt werden.
|
|
|
Suggested by
Jochen Skulj
|
|
|
|
Located in
serverguide/C/windows-networking.xml:15(para)
|
|
|
10.
|
|
|
<emphasis role="bold">Authentication and Access</emphasis>. Establishing the identity of a computer or user of the network and determining the information the computer or user is authorized to access using such principles and technologies as file permissions, group policies, and the Kerberos authentication service.
|
|
|
|
|
<emphasis role="bold">Authentifizierung und Zugang</emphasis>. Ermittelt die Identität eines Rechners oder Benutzers im Netzwerk und bestimmt ob der Rechner bzw. Benutzer für den Netzwerkzugriff autorisiert ist, Richtlinien und Technologien wie beispielsweise Datei-Zugriffsrechte, Gruppenrechte und Kerberos-Authentifikationsservice zu benutzen.
|
|
Translated and reviewed by
Jochen Skulj
|
| In upstream: |
|
<emphasis role="bold">Authentifizierung und Zugang</emphasis>. Ermittelt die Identität eines Rechners oder Benutzers im Netzwerk und bestimmt, ob der Rechner bzw. Benutzer für den Netzwerkzugriff autorisiert ist, Richtlinien und Technologien wie beispielsweise Datei-Zugriffsrechte, Gruppenrechte und Kerberos-Authentifikationsservice zu benutzen.
|
|
|
Suggested by
Jochen Skulj
|
|
|
|
Located in
serverguide/C/windows-networking.xml:48(para)
|
|
|
18.
|
|
|
You may configure the SAMBA server by editing the <filename>/etc/samba/smb.conf</filename> file to change the default settings or add new settings. More information about each setting is available in the comments of the <filename>/etc/samba/smb.conf</filename> file or by viewing the <filename>/etc/samba/smb.conf</filename> manual page from the prompt with the following command typed at a terminal prompt:
|
|
|
|
|
Sie können den SAMBA-Server konfigurieren, indem Sie in der Datei <filename>/etc/samba/smb.conf</filename> die Voreinstellungen ändern oder neue Einstellungen hinzufügen. Weitere Informationen zu jeder Einstellung finden Sie in den Kommentaren der Datei <filename>/etc/samba/smb.conf</filename> oder indem Sie wie folgt die Manpage von <filename>/etc/samba/smb.conf</filename> in der Befehlseingabe aufrufen:
|
|
Translated and reviewed by
Jochen Skulj
|
| In upstream: |
|
Sie können den SAMBA-Server konfigurieren, indem Sie in der Datei <filename>/etc/samba/smb.conf</filename> die Voreinstellungen ändern oder neue Einstellungen hinzufügen. Weitere Informationen zu jeder Einstellung finden Sie in den Kommentaren der Datei <filename>/etc/samba/smb.conf</filename> oder indem Sie wie folgt die Manpage von <filename>/etc/samba/smb.conf</filename> an der Komandozeile aufrufen:
|
|
|
Suggested by
Michael Dewes
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:84(para)
|
|
|
23.
|
|
|
Now, edit the <filename>/etc/samba/smb.conf</filename> file and make your changes.
|
|
|
|
|
Bearbeiten Sie jetzt die Datei <filename>/etc/samba/smb.conf</filename> und nehmen Sie ihre Änderungen vor.
|
|
Translated and reviewed by
Jochen Skulj
|
| In upstream: |
|
Bearbeiten Sie jetzt die Datei <filename>/etc/samba/smb.conf</filename> und machen Sie ihre Änderungen.
|
|
|
Suggested by
Johannes Postler
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:107(para)
|
|
|
32.
|
|
|
The Kerberos authentication security system is a standardized service for providing authentication to computers and users by means of a centralized server which grants encrypted authorization tickets accepted for authorization by any other computer using Kerberos. Benefits of Kerberos authentication include mutual authentication, delegated authentication, interoperability, and simplified trust management. The primary server daemons for handling the Kerberos authentication and Kerberos database administration on Ubuntu are <application>krb5kdc</application> and <application>kadmin</application>. SAMBA may use Kerberos as a mechanism for authenticating computers and users against a Windows Domain Controller. To do so, the Ubuntu system must have Kerberos installed, and the <filename>/etc/samba/smb.conf</filename> must be modified to select the the proper <emphasis role="italic">realm</emphasis> and <emphasis role="italic">security</emphasis> mode. For example, edit the <filename>/etc/samba/smb.conf</filename> file and add the values:
|
|
|
|
|
Das Kerberos Authentification Security System bietet einen standardisierten Service für Authentifizierung von Rechner und Benutzer durch einen zentralisierten Server, welcher verschlüsselte Berechtigungstickets für Autorisierungen an anderen Rechnern, die Kerberos nutzen bewilligt. Die Vorteile von Kerberos-Authentifizierung beinhaltet gegenseitige Authentifizierung, bevollmächtigte Authentifizierung, Interoperabilität und vereinfachtes Vertrauensmanagement. Die primären Server-Dämonen für die Durchführung der Kerberos-Authentifizierung und Kerberos-Datenbank Administration unter Ubuntu sind <application>krb5kdc</application> und <application>kadmin</application>. SAMBA kann Kerberos als Mechanismus für Authentifizierung von Rechnern und Benutzern gegenüber einem Windows Domain Controller nutzen. Um dies zu erreichen muss auf dem Ubuntu-System Kerberos installiert sein und die Konfigurationsdatei <filename>/etc/samba/smb.conf</filename> muss so konfiguriert werden, dass der richtige <emphasis role="italic">Realm-</emphasis> und <emphasis role="italic">Security-</emphasis>Modus eingestellt ist. Editieren Sie zum Beispiel die Datei <filename>/etc/samba/smb.conf</filename> und geben Sie folgende Werte ein:
|
|
Translated and reviewed by
Jochen Skulj
|
| In upstream: |
|
Das Kerberos Authentification Security System bietet einen standardisierten Service für Authentifizierung von Rechner und Benutzer durch einen zentralisierten Server, welcher verschlüsselte Berechtigungstikets für Authorisierungen an anderen Rechnern, die Kerberos nutzen bewilligt. Die Vorteile von Kerberos-Authentifizierung beinhaltet gegenseitige Authentifizierung, bevollmächtigte Authentifikation, Interoperabilität und vereinfachtes Vertrauensmanagement. Die primären Server-Dämonen für die Durchführung der Kerberos-Authentifikation und Kerberos-Datenbank Administration unter Ubuntu sind <application>krb5kdc</application> und <application>kadmin</application>. SAMBA kann Kerberos als Mechanismus für Authentifizierung von Rechnern und Benutzern gegenüber einem Windows Domain Controller nutzen. Um dies zu erreichen muss auf dem Ubuntu-System Kerberos installiert sein und die Konfigurationsdatei <filename>/etc/samba/smb.conf</filename> muss so konfiguriert werden, dass der richtige <emphasis role="italic">Realm-</emphasis> und <emphasis role="italic">Security-</emphasis>Modus eingestellt ist. Editieren Sie zum Beispiel die Datei <filename>/etc/samba/smb.conf</filename> und geben Sie folgende Werte ein:
|
|
|
Suggested by
Martin
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:150(para)
|
|
|
35.
|
|
|
to the file, and save the file.
|
|
|
|
|
und speichern dann die Datei ab.
|
|
Translated and reviewed by
Jochen Skulj
|
| In upstream: |
|
anschliesend speichern sie die Datei.
|
|
|
Suggested by
Patrick Rau
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:169(para)
|
|
|
36.
|
|
|
Be sure to replace the token DOMAIN_NAME in the example above with the actual name of your specific Windows Domain.
|
|
|
|
|
Stellen Sie sicher, dass Sie DOMAIN_NAME des obigen Beispiels mit dem spezifischen Namen ihrer Windows-Domäne ersetzt haben.
|
|
Translated and reviewed by
Jochen Skulj
|
| In upstream: |
|
Vergessen sie nicht DOMAIN_NAME im Beispiel oben mit dem wirklichen Namen ihrer spezifischen Windows Domain zu ersetzen.
|
|
|
Suggested by
Johannes Postler
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:173(para)
|
|
|
37.
|
|
|
You will need to restart the SAMBA daemons to effect these changes. Restart the SAMBA daemons with the following command entered at a terminal prompt:
|
|
|
|
|
Damit diese Änderungen wirksam werden, müssen Sie die SAMBA-Dienste neu starten. Starten Sie die SAMBA-Dienste mit der Eingabe des folgenden Befehls in der Befehlseingabe neu:
|
|
Translated and reviewed by
Jochen Skulj
|
| In upstream: |
|
Damit diese Änderungen wirksam werden, müssen Sie die SAMBA-Dienste neu starten. Starten Sie die SAMBA-Dienste mit der Eingabe des folgenden Befehls in der Kommandozeile neu:
|
|
|
Suggested by
Michael Dewes
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:177(para)
|
|
|
39.
|
|
|
Computer Accounts
|
|
|
|
|
Rechnerkonten
|
|
Translated and reviewed by
Jochen Skulj
|
| In upstream: |
|
Computernamen
|
|
|
Suggested by
Christopher Guckes
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:189(title)
|
