Wissensdatenbank

In diesem Artikel werden wir Schritt für Schritt erläutern, wie Sie Univention Corporate Server (UCS) in der Version 5.0.7 in einer VMware Workstation-Umgebung im UEFI-Modus installieren und die grundlegende Konfiguration durchführen.

Univention Corporate Server (UCS) ist ein Linux-basiertes Open-Source-Serverbetriebssystem, das speziell für kleine und mittlere Unternehmen (KMU) entwickelt wurde. UCS bietet eine Vielzahl kritischer Funktionen in integrierter Form, darunter Identitätsmanagement, Domänendienste, Dateifreigabe, E-Mail, Groupware und mehr. Die Installation von UCS auf VMware Workstation bietet verschiedene Vorteile:

• Test- und Entwicklungsumgebung: Eine ideale Plattform zum Testen und Entwickeln von UCS, ohne die Produktionsumgebung zu gefährden.
• Lernen und Ausbildung: Bietet eine sichere Umgebung, um UCS zu erlernen und verschiedene Konfigurationen auszuprobieren.
• Ressourceneffizienz: Ermöglicht die effizientere Nutzung von Hardwareressourcen, indem mehrere Betriebssysteme auf derselben physischen Maschine ausgeführt werden.
• Portabilität: Virtuelle Maschinendateien können einfach verschoben und in verschiedenen VMware-Umgebungen verwendet werden.
• Sicherung und Wiederherstellung: Das Sichern und Wiederherstellen einer virtuellen UCS-Maschine ist viel einfacher als bei einem physischen Server.

Wichtiger Hinweis: Diese Installationsanleitung behandelt die UEFI-basierte (Unified Extensible Firmware Interface) Installation von UCS. UEFI ist eine modernere Firmware-Schnittstelle und bietet im Vergleich zum traditionellen BIOS erweiterte Funktionen.

Was wird benötigt, um UCS auf VMware Workstation zu installieren?

Bevor Sie mit der Installation von UCS auf VMware Workstation beginnen, stellen Sie sicher, dass Sie die folgenden Anforderungen erfüllen:

• VMware Workstation: VMware Workstation 15 oder eine neuere Version muss installiert sein. Die kostenlose Version von VMware Workstation Player kann ebenfalls verwendet werden, jedoch sind einige erweiterte Funktionen möglicherweise eingeschränkt.
• UCS ISO-Image: Laden Sie das ISO-Image der neuesten Version von UCS von der Univention-Website herunter (z. B. ucs-5.0-7-amd64.iso). Stellen Sie sicher, dass Sie die richtige ISO-Datei für die UEFI-Unterstützung auswählen.
• Ausreichende Hardwareressourcen: Genügend CPU, RAM und Festplattenspeicher, die der virtuellen Maschine zugewiesen werden können. Die empfohlenen Mindestanforderungen sind:
  • CPU: 2 oder mehr virtuelle Kerne
  • RAM: 4 GB oder mehr
  • Festplattenspeicher: 40 GB oder mehr
• Internetverbindung: Während der UCS-Installation ist eine Internetverbindung erforderlich, um die erforderlichen Pakete herunterzuladen und Aktualisierungen durchzuführen.
• UEFI-Unterstützung: Stellen Sie sicher, dass Ihr Computer UEFI unterstützt und dass UEFI in den BIOS-Einstellungen aktiviert ist.

Wie erstelle ich eine neue virtuelle Maschine in VMware Workstation?

Um UCS zu installieren, müssen Sie zunächst eine neue virtuelle Maschine in VMware Workstation erstellen. Befolgen Sie die folgenden Schritte:

1. VMware Workstation öffnen.
2. Klicken Sie auf "Create a New Virtual Machine" (Neue virtuelle Maschine erstellen).
3. Wählen Sie den Installationstyp "Typical (recommended)" (Typisch (empfohlen)) und klicken Sie auf "Next" (Weiter).
4. Wählen Sie die Option "Installer disc image file (ISO)" (Installationsabbilddatei (ISO)) und geben Sie die heruntergeladene UCS ISO-Datei an. Wenn VMware das Betriebssystem nicht automatisch erkennt, wählen Sie die Option "I will install the operating system later" (Ich werde das Betriebssystem später installieren).
5. Wählen Sie als Betriebssystem "Linux" und als Version "Debian 10.x 64-bit" oder "Debian 11.x 64-bit" (abhängig von der UCS-Version).
6. Geben Sie der virtuellen Maschine einen Namen und geben Sie den Speicherort an.
7. Wählen Sie die Festplattengröße für die virtuelle Maschine (40 GB oder mehr) und die Option "Store virtual disk as a single file" (Virtuelle Festplatte als einzelne Datei speichern).
8. Klicken Sie auf die Schaltfläche "Customize Hardware" (Hardware anpassen).
9. Arbeitsspeicher (RAM): Weisen Sie der virtuellen Maschine mindestens 4 GB RAM zu.
10. Prozessoren: Weisen Sie der virtuellen Maschine mindestens 2 virtuelle Kerne zu.
11. Netzwerkadapter: Konfigurieren Sie den Netzwerkadapter als "Bridged" (Gebrückt) oder "NAT". Bridged ermöglicht es der virtuellen Maschine, eine eigene IP-Adresse in Ihrem physischen Netzwerk zu erhalten. NAT ermöglicht es der virtuellen Maschine, mit der IP-Adresse Ihres physischen Rechners auf das Internet zuzugreifen.
12. CD/DVD (IDE): Stellen Sie sicher, dass die UCS ISO-Datei ausgewählt ist.
13. USB Controller: Aktivieren Sie den USB-Controller (falls erforderlich).
14. Options: Stellen Sie die Option "Firmware type" (Firmware-Typ) auf "UEFI" ein. Dieser Schritt ist sehr wichtig.
15. Klicken Sie auf die Schaltfläche "Close" (Schließen).
16. Klicken Sie auf die Schaltfläche "Finish" (Fertigstellen).

Visuelle Erklärung: Die Schritte zum Erstellen einer virtuellen Maschine in VMware Workstation können Schritt für Schritt mit Screenshots dargestellt werden. Insbesondere sollte die Einstellung der Option "Firmware type" auf UEFI hervorgehoben werden.

Wie wird die UCS-Installation durchgeführt?

Nachdem Sie die virtuelle Maschine erstellt haben, können Sie die UCS-Installation starten. Befolgen Sie die folgenden Schritte:

1. Wählen Sie die virtuelle Maschine aus, die Sie in VMware Workstation erstellt haben, und klicken Sie auf "Power on this virtual machine" (Diese virtuelle Maschine einschalten).
2. Sobald die virtuelle Maschine gestartet ist, wird der UCS-Installationsbildschirm angezeigt.
3. Wählen Sie mit Ihrer Tastatur die gewünschte Sprache aus und drücken Sie die "Enter"-Taste.
4. Wählen Sie die Option "Install Univention Corporate Server" (Univention Corporate Server installieren) und drücken Sie die "Enter"-Taste.
5. Der Installationsassistent wird gestartet. Befolgen Sie die Anweisungen auf dem Bildschirm sorgfältig.
6. Wählen Sie das Tastaturlayout aus.
7. Konfigurieren Sie die Netzwerkkonfiguration. Sie können automatisch eine IP-Adresse über DHCP beziehen oder eine statische IP-Adresse zuweisen. Es wird empfohlen, eine statische IP-Adresse zuzuweisen.
8. Konfigurieren Sie die Domäneneinstellungen. Sie können eine neue Domäne erstellen oder einer bestehenden Domäne beitreten. In der Regel wird eine neue Domäne erstellt.
9. Geben Sie den Domänennamen an. Zum Beispiel "example.com".
10. Legen Sie das Passwort für das Administratorkonto fest. Dieses Passwort wird verwendet, um auf das UCS-System zuzugreifen.
11. Wählen Sie die Methode zur Festplattenpartitionierung aus. Die Option "Guided - use entire disk" (Assistent - gesamte Festplatte verwenden) ist für eine einfache Installation geeignet.
12. Installieren Sie den GRUB Bootloader auf der Festplatte.
13. Starten Sie das System nach Abschluss der Installation neu.

Wichtiger Hinweis: Lesen Sie alle Fragen, die Ihnen während der Installation gestellt werden, sorgfältig durch und geben Sie die richtigen Antworten. Eine falsche Konfiguration kann dazu führen, dass das System nicht ordnungsgemäß funktioniert.

Was sind die Konfigurationsschritte nach der UCS-Installation?

Nachdem die UCS-Installation abgeschlossen ist, sind einige zusätzliche Schritte erforderlich, um das System zu konfigurieren und für die Verwendung vorzubereiten. Befolgen Sie die folgenden Schritte:

1. Öffnen Sie nach dem Neustart des Systems einen Webbrowser, um auf die UCS-Verwaltungskonsole (Univention Management Console - UMC) zuzugreifen, und geben Sie die IP-Adresse oder den Domänennamen des Servers ein. Zum Beispiel "https://server_ip_adresse" oder "https://ucs.example.com".
2. Melden Sie sich mit dem Administratorkonto und dem Passwort an, das Sie während der Installation festgelegt haben.
3. In der UMC können Sie Systemeinstellungen, Benutzer, Gruppen, Anwendungen und andere Konfigurationen verwalten.
4. Überprüfen Sie die Systemaktualisierungen und installieren Sie sie. Dies ist wichtig, um die Sicherheit und Stabilität des Systems zu gewährleisten.
5. Installieren Sie die gewünschten Anwendungen aus dem App Center. Zum Beispiel Samba, OwnCloud, Nextcloud, Kopano usw.
6. Erstellen und verwalten Sie Benutzer und Gruppen.
7. Überprüfen Sie die Netzwerkeinstellungen und passen Sie sie bei Bedarf an.
8. Konfigurieren Sie die Firewall.
9. Erstellen Sie eine Backup-Strategie.

Beispielcode: Nach dem Zugriff auf die UMC-Oberfläche können Sie Systemaktualisierungen auch über die Befehlszeile überprüfen:

root@ucs:~# univention-upgrade

Dieser Befehl überprüft und installiert die verfügbaren Updates auf dem System.

Was sind die Hauptmerkmale und Anwendungsbereiche von UCS?

UCS bietet viele wichtige Funktionen für KMUs. Hier sind einige grundlegende Funktionen und Anwendungsbereiche:

• Identitätsmanagement: Dank des zentralen Identitätsmanagementsystems (LDAP) können Sie Benutzer, Gruppen und Berechtigungen einfach verwalten.
• Domänendienste: Samba 4-basierte Domänendienste bieten Active Directory-Kompatibilität.
• Dateifreigabe: Sie können Dateien und Drucker mit Samba freigeben.
• E-Mail: Sie können E-Mail-Dienste mit Kopano oder anderen E-Mail-Servern anbieten.
• Groupware: Sie können Groupware-Lösungen für Kalender-, Kontakt- und Aufgabenverwaltung verwenden.
• App-Katalog: Sie können viele verschiedene Anwendungen einfach aus dem UCS App-Katalog installieren.
• Cloud-Integration: UCS kann in Cloud-Dienste integriert werden.

Fallstudie: Ein KMU hat mit UCS ein zentrales Identitätsmanagementsystem eingerichtet und ermöglicht die Verwaltung aller Benutzer und Geräte von einem einzigen Ort aus. Dies senkte die Verwaltungskosten und erhöhte die Sicherheit.

Vergleich von UCS und anderen Serverbetriebssystemen

Die folgende Tabelle zeigt einen Vergleich von UCS mit anderen Serverbetriebssystemen:

Wichtiger Hinweis: Diese Tabelle stellt nur einen allgemeinen Vergleich dar. Jedes Betriebssystem hat seine eigenen Vor- und Nachteile. Es ist wichtig, dass Sie Ihre Bedürfnisse und Anforderungen berücksichtigen, wenn Sie das für Ihr Unternehmen am besten geeignete Betriebssystem auswählen.

Häufige Probleme und Lösungsvorschläge in UCS

Während der Installation und Konfiguration von UCS können einige Probleme auftreten. Hier sind einige häufige Probleme und Lösungsvorschläge:

• Netzwerkverbindungsprobleme: Wenn die virtuelle Maschine keinen Zugriff auf das Internet hat, stellen Sie sicher, dass der Netzwerkadapter korrekt konfiguriert ist. Stellen Sie im Bridged-Modus sicher, dass die virtuelle Maschine eine gültige IP-Adresse in Ihrem physischen Netzwerk erhält. Stellen Sie im NAT-Modus sicher, dass die Internetverbindung Ihres physischen Rechners funktioniert.
• DNS-Auflösungsprobleme: Wenn Sie den Domänennamen nicht korrekt konfiguriert haben, können DNS-Auflösungsprobleme auftreten. Überprüfen Sie die Datei /etc/resolv.conf und stellen Sie sicher, dass die korrekten DNS-Server angegeben sind.
• UMC-Zugriffsprobleme: Wenn Sie nicht auf UMC zugreifen können, stellen Sie sicher, dass Sie die IP-Adresse oder den Domänennamen des Servers korrekt eingegeben haben. Stellen Sie außerdem sicher, dass die Firewall den Zugriff auf UMC nicht blockiert.
• Paketinstallationsprobleme: Wenn Sie bei der Paketinstallation auf Fehler stoßen, stellen Sie sicher, dass Ihre Internetverbindung funktioniert und die Paketquellen korrekt konfiguriert sind.
• UEFI-Boot-Probleme: Wenn die virtuelle Maschine nicht im UEFI-Modus gestartet werden kann, stellen Sie sicher, dass die Option "Firmware type" in den VMware Workstation-Einstellungen auf UEFI eingestellt ist. Stellen Sie außerdem sicher, dass Ihr Computer UEFI unterstützt und UEFI in den BIOS-Einstellungen aktiviert ist.

Beispielcode: Sie können den folgenden Befehl verwenden, um DNS-Auflösungsprobleme zu beheben:

root@ucs:~# nslookup example.com

Dieser Befehl versucht, die IP-Adresse der Domain "example.com" aufzulösen. Wenn die Auflösung fehlschlägt, überprüfen Sie Ihre DNS-Server.

Was kann getan werden, um UCS sicherer zu machen?

Es ist wichtig, die folgenden Maßnahmen zu ergreifen, um die Sicherheit Ihres UCS-Systems zu gewährleisten:

• Verwenden Sie starke Passwörter: Verwenden Sie starke und eindeutige Passwörter für alle Benutzerkonten.
• Führen Sie regelmäßig Systemaktualisierungen durch: Systemaktualisierungen schließen Sicherheitslücken und erhöhen die Systemsicherheit.
• Aktivieren und konfigurieren Sie die Firewall: Die Firewall verhindert unbefugten Zugriff. Erlauben Sie nur die erforderlichen Ports.
• Verwenden Sie ein Intrusion Detection System (IDS): IDS erkennt verdächtige Aktivitäten und warnt Sie.
• Erstellen Sie eine Backup-Strategie: Sichern Sie Ihre Daten regelmäßig. Im Falle einer Katastrophe können Sie Ihre Daten wiederherstellen.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): 2FA erhöht die Sicherheit von Benutzerkonten.
• Deaktivieren Sie unnötige Dienste: Führen Sie nur die Dienste aus, die Sie benötigen. Unnötige Dienste können Sicherheitslücken verursachen.
• Überprüfen Sie die Protokolle regelmäßig: Protokolle ermöglichen es Ihnen, Ereignisse im System zu verfolgen. Sie können verdächtige Aktivitäten erkennen.

Wichtiger Hinweis: Sicherheit ist ein fortlaufender Prozess. Überprüfen und aktualisieren Sie die Sicherheit Ihres Systems regelmäßig.

Zusätzliche Tools und Ressourcen, die in UCS verfügbar sind

Sie können die folgenden Tools und Ressourcen verwenden, um UCS effizienter zu nutzen und Probleme zu lösen:

• Univention App Center: Eine Plattform, auf der Sie viele verschiedene Anwendungen für UCS einfach installieren können.
• Univention Forum: Ein Forum, in dem Sie mit UCS-Benutzern und -Entwicklern kommunizieren können.
• Univention Wiki: Ein Wiki, in dem Sie detaillierte Informationen und Dokumentationen über UCS finden.
• Univention Support: Sie können sich an das Univention-Supportteam wenden, um professionelle Unterstützung zu erhalten.
• Verschiedene Linux-Befehlszeilentools: Da UCS ein Linux-basiertes Betriebssystem ist, können Sie viele Linux-Befehlszeilentools verwenden. Zum Beispiel `apt-get`, `systemctl`, `ifconfig`, `netstat` usw.

Wichtiger Hinweis: Besuchen Sie die offizielle Univention-Website und lesen Sie die Dokumentation, um mehr über UCS zu erfahren.

1. Was ist UCS?

Univention Corporate Server (UCS) ist ein Active Directory-kompatibles, Debian-basiertes Enterprise-Serversystem, das für Netzwerk- und Identitätsmanagement entwickelt wurde. UCS zeichnet sich durch Funktionen wie zentrales Identitätsmanagement, Domänenkontrolle, Datei- und Druckdienste aus.

2. Erforderliche Dateien und Vorbereitungen

• UCS 5.0.7 ISO-Datei (UEFI-kompatibel)

• VMware Workstation 16.x oder höher

• Mindestens 2 vCPUs, 4 GB RAM, 40 GB Festplatte (empfohlenes Minimum)

3. Erstellen einer neuen virtuellen Maschine

1. VMware Workstation starten.

2. Auf "Create a New Virtual Machine" klicken.

3. "Typical (recommended)" auswählen.

4. UCS ISO-Datei auswählen.

5. Als Gastbetriebssystem:

   • OS: Linux

   • Version: Debian 10.x 64-bit (geeignet, da UCS auf Debian basiert)

6. VM-Name: UCS-5.0.7

7. Festplatte: 40 GB oder nach Bedarf

8. Um den UEFI-Modus zu aktivieren, fügen Sie nach der Erstellung der virtuellen Maschinendatei die folgende Zeile zur VMX-Datei hinzu:

   firmware = "efi"
   

4. UCS-Installation

1. VM starten, der UCS-Installationsbildschirm wird angezeigt.

2. "Install Univention Corporate Server" auswählen.

3. Tastatur-, Sprach- und Zeitzoneneinstellungen vornehmen.

4. Festplattenpartitionierung: Automatisch kann ausgewählt werden.

5. IP-Einstellungen: Statische IP wird empfohlen.

6. Serverrolle:

   • "Domain Controller Master" (für die erste Installation)

7. Domain-Informationen:

   • DNS-Domainname: example.lan

   • Hostname: ucs

8. Administratorpasswort festlegen.

9. Nach Abschluss der Installation wird das System neu gestartet.

5. UCS Web-Administrationspanel

Nach dem Neustart des Systems bietet UCS ein webbasiertes Administrationspanel:

• Adresse: https://[server-ip]:8443

• Benutzer: Administrator

• Passwort: Das während der Installation festgelegte

Mit dem UCS-Portal:

• Können Sie die LDAP-Verzeichnisstruktur verwalten

• Können Sie Benutzer, Gruppen und Computerkonten erstellen

• Können Sie Dienste wie Active Directory Connector, Mail, DNS, DHCP aktivieren

6. Optionale Konfigurationen

• Mit dem UCS App Center können Anwendungen wie Nextcloud, Kopano installiert werden

• Mit Samba 4 können Windows-Clients in die UCS-Domäne aufgenommen werden

• SSL-Zertifikate, DNS-Einträge können über das UCS-Panel verwaltet werden

7. Sicherung und Snapshot erstellen

Nach Abschluss der Installation können Sie innerhalb von VMware einen Snapshot erstellen, um bei Änderungen am System eine Rückkehr zu ermöglichen.

Mit dieser Anleitung kann die UCS-Version 5.0.7 erfolgreich mit UEFI-Unterstützung auf VMware installiert und als zentrales Identitätsmanagementsystem für Unternehmen verwendet werden.