N ovell Directory Services Bernd Holzmann 19.06.2015.

Präsentation zum Thema: "N ovell Directory Services Bernd Holzmann 19.06.2015."—  Präsentation transkript:

1 N ovell Directory Services Bernd Holzmann 19.06.2015

2 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de2 Inhalt  Was ist die NDS?  Aufbau  File und NDS-Rechte  Vererbung von Rechten  Weiterentwicklungen der NDS  Alternativen zur NDS  Fazit

3 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de3 Was ist die NDS?  Datenbank mit hierarchischer, baumförmiger Struktur  Lässt sich partitionieren und auf verschiedene Server und Ressourcen im Tree replizieren  Speichert Daten über Benutzer Zentrale Benutzerverwaltung

4 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de4 Aufbau I

5 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de5 Aufbau II NDS-Baum  Organisation  Organisational Units  Blattobjekte Organisation Organisational Unit

6 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de6 Aufbau III Kontext:.Mitarbeiter.rrze.fau

7 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de7 File und NDS-Rechte  „Rollen“ können Benutzer zugewiesen werden  Benutzer erhält alle mit dieser Rolle verbundenen Rechte  Rechte können einfach wieder weggenommen werden  Ein Benutzer kann Mitglied in einer „Gruppe“ sein  Die der Gruppe zugeordneten Rechte und Ressourcen gehen auf Mitglieder über  Mitglied in beliebig vielen Gruppen  Der Benutzer erbt die Rechte von seinem Container und den darüber liegenden Containern

8 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de8 File-Rechte I  Supervisor: Schaltet alle Datei- und Verzeichnisrechte in der Tabelle ein und ermöglicht die Weitergabe dieser Rechte.  (Access Control) Zugriffssteuerung: Der Trustee (ein einzelner Benutzer oder eine Gruppe) hat das Recht, seine eigenen Rechte weiter zu geben.  (Read) Lesen: Der Trustee darf Dateien öffnen, lesen und ausführbare Dateien ausführen.  (Write) Schreiben: Der Trustee darf eine Datei öffnen, darin schreiben und die Datei ändern.

9 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de9 File-Rechte II  (Create) Erstellen: Der Trustee darf Unterverzeichnisse und Dateien erstellen.  (Erase) Löschen: Der Trustee darf Verzeichnisse und Dateien löschen.  (Modify) Modifizieren: Der Trustee darf Verzeichnisse und Dateien umbenennen sowie die Dateiattribute ändern.  (File Scan) Dateiabfrage: Der Trustee darf die Namen der Dateien und Verzeichnisse im Dateisystem anzeigen.

10 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de10 File-Rechte III

11 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de11 Vererbung von File-Rechten  Minimiert die Zahl der benötigten Zuweisungen von Rechten an einzelne Objekte  Rechte werden von „oben“ nach „unten“ vererbt  Lässt sich unterbrechen. (Ausnahme: Supervisor)

12 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de12 Vererbung von NDS-Rechten

13 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de13 Weiterentwicklungen der NDS  NDS 6:  Wurde mit NetWare 4.11 eingeführt  Mit ihr war es möglich, mit verschiedenen NDS-Versionen auf den einzelnen Servern zu arbeiten  NDS 7:  Wurde mit NetWare 5.0 eingeführt  Abwärtskompatibel mit NDS 6  eDirectory (NDS 8):  Wurde mit NetWare 5.1 eingeführt  Ermöglichte den Einsatz von LDAP v3 zur Abfrage der NDS

14 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de14 Alternativen zur NDS  Microsoft ADS (Active Directory Service)  Samba - Linux

15 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de15 Fazit Die NDS hat sich aufgrund ihrer Leistungsfähigkeit und der Stabilität in den letzten Jahren etabliert. Durch ihre Erweiterbarkeit ist sie für Weiterentwicklungen offen.

16 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de16 Quellen / Kontakt  Quellen:  www.wikipedia.org www.wikipedia.org  www.braunstein.de www.braunstein.de  www.duenielsun.de/pdf/novell5-skript.pdf www.duenielsun.de  Buch: „Novell Netware 6.5 Systemadministration“ vom RRZE  Kontakt: Bernd.Holzmann@rrze.uni-erlangen.de

17 Die NDS19.06.2015Bernd.Holzmann@rrze.uni-erlangen.de17 Vielen Dank für Ihre Aufmerksamkeit!