Apple D019-0740-A / 21.07.065 Handbuch

Einführung für Version 10.4 oder neuer Zweite Ausgabe D034-3778-A_cvr.indd 1 D034-3778-A_cvr.indd 1 04.07.2006 14:28:04 Uh 04.07.2006 14:28:04 Uh

© 2006 Apple Computer, Inc. Alle Rechte vorbehalten. Der Eigentümer oder autorisierte Benutzer einer gültigen Kopie der Mac OS X Server Software darf diese Publika- tion zum Zweck der Unterrichtung in die Verwendung der Software reproduzieren. Diese Lizenz darf jedoch weder insgesamt noch in Auszügen für kommerzielle Zwecke vervielfältigt oder übertragen werden. Hierzu gehören beispielsweise der Verkauf von Kopien oder das Erbringen von Support-Dienstleistungen gegen Entgelt. Ansprüche gegenüber Apple Computer in Anlehnung an die in diesem Handbuch beschriebenen Hard- oder Softwareprodukte richten sich ausschließlich nach den Bestimmungen der Garantiekarte. Apple Computer, Inc., übernimmt keine Haftung für inhaltliche Fehler. Apple Computer GmbH, Arnulfstraße 19, D-80335 München, Telefon: 089/9 96 40-0 Apple Computer Gesellschaft mbH, Landstrasser Haupt- straße 71/1. Stock, A-1030 Wien, Telefon: 01/71 18 20 Apple Computer AG, Birgistrasse 4 a, CH-8304 Wallisellen, Telefon: 01/8 77 91 91 Internet: www.apple.com www.apple.com/de www.apple.com/at www.apple.com/ch Das Apple Logo ist eine Marke der Apple Computer, Inc. Die Verwendung des über die Tastatur erzeugten Apple Logos für kommerzielle Zwecke ohne vorherige Geneh- migung von Apple kann als Markenmissbrauch und unlauterer Wettbewerb gerichtlich verfolgt werden. Apple, das Apple Logo, AirPort, AppleShare, AppleTalk, FireWire, iBook, iMac, iPod, LaserWriter, Mac, Mac OS, Macintosh, Power Mac, Power Macintosh, Quartz, QuickTime, WebObjects und Xserve sind Marken der Apple Computer, Inc., die in den USA und weiteren Ländern eingetragen sind. Apple Remote Desktop, eMac, Finder, das FireWire Logo, Xcode und Xgrid sind Marken der Apple Computer, Inc. Adobe und PostScript sind Marken der Adobe Systems Incorporated. Intel und Intel Core sind in den USA und weiteren Ländern Marken der Intel Corp. Java und alle Java-basierten Marken und Logos sind Marken oder in den USA und weiteren Ländern einge- tragene Marken der Sun Microsystems, Inc. PowerPC™ und das PowerPC Logo™ sind Marken der International Business Machines Corporation, die in Lizenz verwendet werden.

tragene Marke, die ausschließlich durch die X/Open Company, Ltd. lizenziert wird. Die Rechte an anderen in diesem Handbuch erwähnten Marken- und Produktnamen liegen bei ihren Inhabern und werden hiermit anerkannt. Die Nennung von Pro- dukten, die nicht von Apple sind, dient ausschließlich Informationszwecken und stellt keine Werbung dar. Apple übernimmt hinsichtlich der Auswahl, Leistung oder Verwendbarkeit dieser Produkte keine Gewähr. D019-0740-A / 21.07.06

11 Neue Merkmale und Funktionen in Version 10.4 12 Hochleistungs-Computing 13 Verwalten des Benutzerzugriffs 15 Verwalten eines Servers 17 Dienste für die Zusammenarbeit 17 Überblick 19 Verwenden der Online-Hilfe 20 Die Mac OS X Server Dokumentation 23 Beschaffung von Aktualisierungen der Dokumentation 24 Weitere Informationsmöglichkeiten 25 Kapitel 1: Überblick über Installation und Konfiguration 26 Planung 27 Installieren der Server-Software 27 Aktualisierung und Migration 28 Lokale Installation von der DVD/den CDs für die Server-Installation 29 Entfernte Installation von den CD/DVDs für die Server-Installation 33 Automatisieren der Server-Installation mit einer Image-Datei

37 Interaktives Konfigurieren von Servern 40 Automatisieren der Server-Konfiguration 44 Konfigurieren von Diensten 45 Sicherstellen eines aktuellen Softwarestands 47 Kapitel 2: Vorbereitung 48 Zusammenstellen eines Planungsteams 49 Identifizieren der zu konfigurierenden Server 50 Festlegen der Dienste für die einzelnen Server 53 Definieren einer Migrationsstrategie 53 Aktualisierung und Migration von einer älteren Version von Mac OS X Server 54 Migration von Windows NT 55 Definieren einer Integrationsstrategie 56 Definieren physischer Infrastrukturanforderungen 57 Definieren von Anforderungen an die Server-Konfigurationsinfrastruktur 59 Sicherstellen der Verfügbarkeit erforderlicher Server-Hardware 60 Minimieren der Notwendigkeit zum Verlagern von Servern nach der Konfiguration 61 Ändern des Hostnamens des Servers nach der Konfiguration 62 Ändern der IP-Adresse des Servers nach der Konfiguration 63 Festlegen der zu verwendenden Installations- und Konfigurationsstrategie 63 Sammeln und Verwalten von Informationen

66 Informationen zu den Systemvoraussetzungen zum Installieren von Mac OS X Server 67 Benötigte Informationen 67 Verwenden der Server-Installations-CD/DVD 68 Aktualisierung und Migration 70 Vorbereiten von Volumes für die Installation von Mac OS X Server 72 Hardwarespezifische Anweisungen zur Installation von Mac OS X Server 72 Angeben von entfernten Servern beim Installieren von Mac OS X Server 73 Interaktives Installieren der Server-Software von der Installations-CD/DVD 73 Verbinden mit dem Netzwerk während der Installation 74 Installieren der Server-Software auf einem vernetzten Computer 74 Verwenden einer Software für VNC-Zuschauer zur Vorbereitung eines Volumes für die Installation 77 Verwenden des Installationsprogramms für eine lokale Installation von der Installations-CD/DVD 80 Verwenden des Server-Assistenten, um eine entfernte Installation von der Installations-CD/DVD durchzuführen 84 Verwenden einer Software für VNC-Zuschauer, um eine entfernte Installation von der Installations-DVD durchzuführen 88 Aktualisieren eines Computers von Mac OS X auf Mac OS X Server 89 Automatisieren der Installation der Server-Software mit einer Image-Datei 90 Verwenden des Befehlszeilenprogramms „installer“ zum Installieren der Server-Software 95 Installieren mehrerer Server

99 Benötigte Informationen 99 Sichern der Konfigurationsdateien 107 Festlegen der Erstverwendung von Open Directory 115 Verbinden mit dem Netzwerk während der erstmaligen Server-Konfiguration 115 Konfigurieren von Servern mit mehreren Ethernet-Anschlüssen 116 Verwenden der interaktiven Serverkonfiguration 116 Interaktives Konfigurieren eines lokalen Servers 118 Verschieben der lokalen Serverkonfigurationen nach der Installation auf einen späteren Zeitpunkt 118 Interaktives Konfigurieren eines Servers per Fernzugriff 120 Interaktives Konfigurieren mehrerer Server per Fernzugriff in einem Arbeitsgang 123 Interaktives Konfigurieren mehrerer Server einzeln nacheinander per Fernzugriff 126 Verwenden der automatischen Serverkonfiguration 127 Automatisches Konfigurieren von Servern mithilfe von Daten, die in einer Datei gesichert sind 132 Automatisches Konfigurieren von Servern mithilfe von Daten, die in einem Verzeichnis gesichert sind 137 Festlegen des Status von Konfigurationen 137 Verwenden des Bereichs „Ziel“ für Informationen zum Konfigurationsstatus 138 Bearbeitung von Konfigurationsfehlern 139 Reagieren auf Warnmeldungen bei der Konfiguration 140 Abrufen von Informationen zum Status der Aktualisierungsinstallation 140 Konfigurieren von Diensten

141 Konfigurieren der Benutzerverwaltung 142 Konfigurieren der File-Server-Dienste 143 Konfigurieren des Print-Server-Diensts 144 Konfigurieren des Web-Server-Diensts 146 Konfigurieren des Mail-Server-Diensts 146 Konfigurieren der Netzwerk-Dienste 147 Konfigurieren der System-Image-Datei und der Dienste für die Software-Aktualisierung 147 Konfigurieren von Media-Streaming und Broadcasting 147 Konfigurieren eines Anwendungsservers 148 Konfigurieren eines WebObjects Servers 148 Konfigurieren des Diensts für die Zusammenarbeit 149 Kapitel 5: Verwalten eines Servers 150 Verwenden der Verwaltungsprogramme 152 Für die Serververwaltung verwendbare Computer 153 Konfigurieren eines Administratorcomputers 154 Verwenden eines anderen Computers (kein Mac OS X) für die Verwaltung 155 Installationsprogramm 155 Server-Assistent 156 Verzeichnisdienste 156 Arbeitsgruppen-Manager 158 Öffnen des Arbeitsgruppen-Managers

161 Definieren verwalteter Einstellungen 163 Arbeiten mit Verzeichnisdaten 164 Verwalten der Funktion „Sharing“ 165 Konfigurieren verwalteter Netzwerkansichten 166 Anpassen der Umgebung des Arbeitsgruppen-Manager 167 Programm „Server Admin“ 167 Öffnen des Programms „Server Admin“ 168 Arbeiten mit bestimmten Servern 172 Verwalten von Diensten 174 Steuern des Zugriffs auf Dienste 175 Verwenden von SSL für die Fernverwaltung des Servers 176 Anpassen der Umgebung des Programms „Server Admin“ 177 Gateway Systemassistent 177 Verwalten von System-Image-Dateien 178 Servermonitor 180 Verwalten der Streaming-Übertragung von Medien 181 Apple Remote Desktop 182 Befehlszeilenprogramme 183 Xgrid Admin 184 Arbeiten mit Computern mit älteren Serverversionen von Version 10.4 Servern aus 185 Index

Das vorliegende Handbuch bietet einen Überblick über die Erstkonfiguration und Verwaltung von Mac OS X Server Version 10.4. Mithilfe der Informationen in diesem Handbuch können Sie Ihren Server so vorbereiten, dass er den Anforderungen Ihrer Benutzer und Ihres Unternehmens am besten dient. Neue Merkmale und Funktionen in Version 10.4 Mac OS X Server Version 10.4 bietet wichtige Verbesserung in folgenden Schlüsselbereichen:  Hochleistungs-Computing  Verwalten des Benutzerzugriffs  Verwalten eines Servers  Dienste für die Zusammenarbeit Version 10.4.7 bietet nun auch Unterstützung für Macintosh Desktop-Computer und Server mit Intel Prozessoren.

Hochleistungs-Computing Mac OS X Server bietet ein besonders leistungsstarkes und kosteneffektives Konzept für rechnerintensive Aktivitäten: Â Xgrid Dienst. Mit diesem Dienst erzielen Sie das Leistungsniveau eines Supercom- puters durch Verteilung verschiedener Berechnungen auf Gruppen dedizierter oder gemeinsam genutzter Mac OS X Computer. Der Xgrid Cluster-Controller bietet einen zentralisierten Zugriff auf den verteilten Computing-Pool, der auch als „Computer- Cluster“ bezeichnet wird. Â 64-Bit-Computing. Die Unterstützung der 64-Bit-Verarbeitung umfasst adressier- baren 64-Bit-Arbeitsspeicher sowie die Fähigkeit, 64- und 32-Bit-Programme gleich- zeitig auszuführen. Â Beschleunigter Netzwerkbetrieb. Die Verbindungsaggregation ermöglicht das Kon- figurieren mehrerer physischer Netzwerkverbindungen als eine einzige logische Ver- knüpfung zwecks Steigerung der Kapazität von Netzwerkverbindungen. Sie können auch so genannte „Jumbo Frames“ und „IP over FireWire“ zur Optimierung von Netz- werkübertragungen einsetzen.

13 Verwalten des Benutzerzugriffs Zahlreiche neue Leistungsmerkmale und Funktionen in Version 10.4 verbessern Ihre Fähigkeit zur Bereitstellung und Verwaltung des Zugriffs von Benutzern auf Dienste: Â Zugriffssteuerungslisten (Access Control Lists – ACLs). ACLs bieten eine Möglich- keit, Berechtigungen für Netzwerkvolumes, Ordner und Dateien besonders zielgenau zu konfigurieren. Eine breite Palette von Berechtigungen kann einzelnen Benutzern und Gruppen zugewiesen werden. Diese können auch verschachtelt werden. Dane- ben können Sie Berechtigungen über eine Dateisystemhierarchie weitergeben bzw. „vererben“. Â Verschachtelte Gruppen. Eine verschachtelte Gruppe ist eine Gruppe, die Mitglied einer anderen, übergeordneten Gruppe ist. Durch Verschachteln von Gruppen kön- nen Sie Gruppen mehrerer Benutzer global verwalten (d. h. wenn Sie auf alle Mitglie- der einer Gruppe Einfluss nehmen möchten), aber auch auf einer kleineren, stärker zielgerichteten Ebene (d. h. wenn Sie nur auf bestimmte Mitglieder einer Gruppe Einfluss nehmen möchten). Â Einheitlicher Dateischutz (Sperren). Mac OS X Server vereinheitlicht den Dateischutz über AFP- und SMB/CIFS-Protokolle. Dieses Leistungsmerkmal sorgt dafür, dass Benut- zer auf mehreren Plattformen gleichzeitig Dateien gemeinsam nutzen können, ohne sich Gedanken über mögliche Dateibeschädigungen machen zu müssen. Â Zugriff auf Dienste. Sie können angeben, welche Benutzer und Gruppen die von einem Server bereitgestellten Dienste verwenden können. Â Umfassende Kerberos-Unterstützung. Die folgenden Dienste auf Mac OS X Server unterstützen nun die Kerberos Identifikationsüberprüfung: AFP, Mail, File Transfer Protocol (FTP), Secure Shell (SSH), Anmeldefenster, LDAPv3, Virtual Private Network (VPN), Bildschirmschoner und Apache Software (via SPNEGO-Protokoll).

 Netzwerk-Browsing. Sie können verwaltete Netzwerkansichten konfigurieren, d. h. benutzerdefinierte Ansichten, die die Benutzer sehen, wenn Sie das Netzwerksymbol in der Seitenleiste eines Finder Fensters auswählen. Eine verwaltete Netzwerkansicht umfasst eine oder mehrere Netzwerkumgebungen, die im Finder als Ordner ange- zeigt werden. Jeder Ordner enthält eine Liste mit Ressourcen, die ein Administrator der betreffenden Ansicht zugewiesen hat. Verwaltete Netzwerkansichten bieten eine sinnvolle Möglichkeit zur Präsentation von Netzwerkressourcen. Sie können mehrere Ansichten für unterschiedliche Client-Computer erstellen. Da die Ansichten unter Verwendung von Open Directory gespeichert werden, ist die Netzwerkansicht eines Computers stets automatisch verfügbar, wenn sich ein Benutzer anmeldet.  Site-to-site VPN. Site-to-site VPN verbindet zwei Netzwerke miteinander. Es bietet eine sichere und Verbindung, die einfach herzustellen ist, wenn ein Netzwerk an einem anderen Standort eingerichtet werden muss, also z. B. bei Expansion eines Unternehmens. Site-to-site VPN sorgt dafür, dass beide Netzwerke für die Benutzer wie ein einziges erscheinen, wenn diese an einem der beteiligten Standorte arbeiten.  Mobilität. Benutzer mit Mobilcomputern können eine vertrauenswürdige Verzeich- nisbindung nutzen, die sicherstellt, dass die Server, auf die sie mobil zugreifen, zuver- lässig sind. Die vertrauenswürdige Bindung bietet für einen Client-Computer die Möglichkeit zur Identifizierung bei einem LDAP-Server und für den LDAP-Server die Identifizierung gegenüber dem Client.

15 Â Vertrauenswürdige Verzeichnisbindung. Die vertrauenswürdige oder identifizierte Verzeichnisbindung stellt eine sichere Verbindung zwischen einem Client-Computer und einem LDAP-Verzeichnis auf dem Mac OS X Server bereit. Da sich der Client- Computer beim LDAP-Server identifiziert, bevor er die Verbindung zu ihm herstellt, hat ein Benutzer mit kriminellen Absichten keine Möglichkeit, die Kontrolle über den Client-Computer zu übernehmen, indem er einen „gefälschten“, nicht identifizierten LDAP-Server zwischenschaltet. Â Importieren von Benutzer-Accounts. Die Leistungsstärke beim Importieren von Benutzer-Accounts in ein LDAPv3-Verzeichnis wurde deutlich gesteigert. Darüber hinaus können Sie nun auch Einstellungen für Kennwortrichtlinien importieren, Sie können steuern, ob Einstellungen während des Importvorgangs gelten sollen, und Sie können den Umfang der zu protokollierenden Informationen angeben. Verwalten eines Servers Die Verwaltung des Mac OS X Server wird immer einfacher und effektiver: Â Open Directory Schemen-Replikation. Sie können nun das LDAP-Schema im Ver- zeichnis speichern. Damit können Sie ein neues Schema hinzufügen, ohne manuell Konfigurationsdateien kopieren zu müssen. Änderungen werden automatisch vom Open Directory Master an alle Replikate weitergegeben. Â Einstellungseditor. Wenn Sie eine besonders feine Kontrolle über alle möglichen Ein- stellungen wünschen, können Sie mit Einstellungsmanifesten arbeiten. Dazu verwen- den Sie den neuen Einstellungseditor im Arbeitsgruppen-Manager. Einstellungsmani- feste sind Dateien, in denen Struktur und Werte der Einstellungen eines Programms oder Dienstprogramms beschrieben werden. Der Einstellungseditor ermöglicht Ihnen das Arbeiten mit Einstellungsmanifesten für vordefinierte Einstellungen oder das Hin- zufügen neuer Einstellungsmanifeste bei Programmen bzw. Dienstprogrammen.

 Filterung von Junk-Mails und Viren. Der Mail-Server schützt die Benutzer vor uner- wünschten Mails (Junk Mail) und anderen lästigen oder unzulässigen Meldungen. Sie können Filter definieren, die den Eingang von unerwünschten E-Mails und Viren minimieren, die unaufgefordert gesendete Werbe-E-Mails herausfiltern und Mails mit bestimmtem, definiertem Inhalt erkennen. Diese Junk-Mail-Filterung auf der Basis der leistungsstarken Software „SpamAssassin“ enthält auch eine Option für „auto- matisches Lernen“.  Netzwerk-Gateway-Konfiguration. Ein neues Programm, der Gateway System- assistent, automatisiert die Konfiguration eines einfachen Gateways zwischen dem lokalen Netzwerk und dem Internet. Ein Gateway ermöglicht die gemeinsame Nut- zung der Internet-Verbindung des Servers durch mehrere Computer im lokalen Netz- werk (LAN). Der Gateway Systemassistent konfiguriert die Dienste Dynamic Host Configuration Protocol (DHCP), Network Address Translation (NAT), Firewall, DNS und VPN automatisch.  Secure Sockets Layer (SSL) Zertifikatverwaltung. Das Programm „Server Admin“ macht es besonders einfach, SSL-Zertifikate zu verwalten, die von Diensten wie „Mail Server“, „Web-Server“, „Open Directory“ und anderen Diensten, die diese Programme unterstützen, verwendet werden können. Sie können ein selbst unterzeichnetes Zer- tifikat erstellen und eine CSR-Anfrage (Certificate Signing Request) generieren, um ein SSL-Zertifikat von einer Zertifizierungsinstanz zu erhalten, und dieses Zertifikat installieren.

17 Dienste für die Zusammenarbeit Dienste für die Zusammenarbeit fördern Interaktionen und Kommunikation unter den Benutzern und dienen damit dem Teamwork und der Produktivität. Mac OS X Server stellt weiterhin entsprechende Unterstützung bereit, in Form der Verwaltung von Mailing-Listen, Verwaltung von Gruppen- und Ordner-Accounts sowie plattform- übergreifendem File Sharing. Zwei neue kooperative Dienste wurden in Version 10.4 hinzugefügt: Â Weblog Dienst. Mac OS X Server bietet einen Weblog-Mehrbenutzer-Server, der mit den Standards RSS und Atom XML konform ist. Der Weblog Dienst unterstützt die Open Directory Identifikationsüberprüfung. Als zusätzliche Sicherheitsvorkehrung können die Benutzer über eine SSL-fähige Web-Site auf den Weblog Dienst zugreifen. Â iChat Dienst. Mac OS X Server bietet eine Telegrammfunktion (Instant Messaging) für Macintosh, Windows und Linux Benutzer. Die Identifikationsüberprüfung der Benutzer ist integriert in Open Directory. Konfiguration und Verwaltung des iChat Diensts erfolgen mit dem Programm „Server Admin“. Überblick Dieses Handbuch enthält fünf Kapitel. Â Kapitel 1 „Überblick über Installation und Konfiguration“ gibt einen Überblick über die Themen, die in nachfolgenden Kapiteln genannt werden. Es fasst die Phasen der Installation und der anfänglichen Server-Konfiguration und die für Sie in jeder Phase verfügbaren Optionen zusammen.

 In Kapitel 2 „Vorbereitung“ erfahren Sie, wie Sie aus Mac OS X Server in Ihrer Umge- bung den größten Nutzen ziehen, auf die Anforderungen von Server-Benutzern und Administratoren eingehen und die Voraussetzungen für Server und Dienste ermitteln können, die sich auf die Installation und die Erstkonfiguration auswirken.  Kapitel 3 „Installieren der Server-Software“ enthält detaillierte Anweisungen für ver- schiedene Methoden zur Installation der Mac OS X Server Software.  Kapitel 4 „Server-Erstkonfiguration“ erläutert, wie die Grundeigenschaften von Mac OS X Server interaktiv oder automatisch konfiguriert werden können. Außer- dem werden die Schritte nach der Erstkonfiguration beschrieben.  In Kapitel 5 „Verwalten eines Servers“ werden die grafischen Programme beschrie- ben, mit denen Sie Mac OS X Server lokal auf dem entsprechenden Server oder von einem anderen entfernten Server bzw. einen Administratorcomputer aus verwalten können. Zusätzliche Kapitel und Anhänge, die Teil des Handbuchs „Einführung“ der ersten Ausgabe waren, sind jetzt ein separates Dokument mit dem Titel Mac OS X Server Ein- führung für Version 10.4 oder neuer, Ergänzung zur zweiten Ausgabe. Lesen Sie dieses Dokument, um sich mit den verschiedenen Verwendungsmöglichkeiten, den Diensten und der Terminologie von Mac OS X Server vertraut zu machen. Das enthaltene Konfi- gurationsbeispiel erläutert detailliert, wie Sie Mac OS X Server in einem Kleinunterneh- men installieren und eine Erstkonfiguration des Servers ausführen können. Außerdem können Sie das enthaltene Mac OS X Server Arbeitsblatt für Version 10.4 oder neuer zum Aufzeichnen von Informationen verwenden, die Sie beim Installieren und Konfigurie- ren von Mac OS X Server benötigen. Das Arbeitsblatt ist auch als separates Dokument verfügbar.

19 Sie finden die Dokumente „Ergänzung zur Einführung“ und „Arbeitsblatt“ als PDF- Dateien im Ordner „Documentation“ auf der Mac OS X Server Installations-DVD und der Mac OS X Server Admin Tools CD. Diese Dokumente sind außerdem auf der Web-Site für Server-Dokumentation verfügbar: www.apple.com/de/server/documentation/ Hinweis: Da Apple öfter neue Versionen und Aktualisierungen seiner Software heraus- gibt, können die Abbildungen in diesem Handbuch ggf. von der tatsächlichen Anzeige auf Ihrem Bildschirm abweichen. Verwenden der Online-Hilfe Anweisungen und andere nützliche Informationen aus diesem und anderen Dokumen- ten der Dokumentationsreihe zum Server finden Sie auch über die Online-Hilfe. Auf einem Computer mit Mac OS X Server können Sie auf die Hilfe am Bildschirm zugreifen, wenn der Arbeitsgruppen-Manager oder das Programm „Server Admin“ geöffnet ist. Wählen Sie aus dem Menü „Hilfe“ eine der folgenden Optionen aus: Â Arbeitsgruppen-Manager Hilfe oder Server Admin Hilfe zeigen Informationen über das jeweilige Programm. Â Mac OS X Server Hilfe zeigt die Hauptseite der Server-Hilfe, in der Sie gezielt nach Serverinformationen suchen können. Â Dokumentation führt Sie zur Web-Adresse www.apple.com/de/server/ documentation/. Von dort können Sie Server-Dokumentation laden.

Der Zugriff auf die Online-Hilfe ist auch über den Finder oder andere Programme auf einem Server oder einem Administratorcomputer möglich. (Ein Administratorcomputer ist ein Mac OS X Computer mit installierter Software für die Serververwaltung.) Verwen- den Sie das Menü „Hilfe“ zum Öffnen des Help Viewer und wählen Sie anschließend „Bibliothek“ > „Mac OS X Server Hilfe“. Wenn Sie die neuesten Hilfethemen zum Server einsehen möchten, stellen Sie sicher, dass der Server- oder Administratorcomputer mit dem Internet verbunden ist, während Sie den Help Viewer verwenden. Der Help Viewer ruft automatisch die neuesten Hilfe- themen zum Server aus dem Internet ab und speichert diese im Cache. Wenn keine Internet-Verbindung besteht, zeigt der Help Viewer die im Cache gespeicherten Hilfe- themen an. Die Mac OS X Server Dokumentation Die Dokumentation zum Mac OS X Server umfasst eine breite Palette an Handbüchern, in denen die verschiedenen Dienste erläutert und Anweisungen zum Konfigurieren, zum Verwalten und zur Fehlerbeseitigung der Dienste gegeben werden. Alle Hand- bücher sind im PDF-Format verfügbar: www.apple.com/de/server/documentation/ Dieses Handbuch ... behandelt folgende Themen: Einführung, Ergänzung zur Ein- führung und Mac OS X Server Arbeitsblatt Installation von Mac OS X Server und erstmalige Konfiguration. Dienste für die Zusammenarbeit Administration Konfigurieren und Verwalten von Weblog-, Chat- und anderen Diensten, die Interaktionen zwischen Benutzern ermöglichen.

21 Command-Line Administration Verwenden von Befehlen und Konfigurationsdateien zum Ausführen von Aufgaben zur Serververwaltung in einer UNIX Befehls-Shell. Deploying Mac OS X Computers for K-12 Education (Einsatz von Mac OS X Computern im Schulbereich) Konfigurieren und Implementieren von Mac OS X Server und einer Reihe von Mac OS X Computern für Mitarbeiter, Lehrer und Schüler an Schulen. Deploying Mac OS X Server for High Performance Computing (Einsatz von Mac OS X Server in HPC-Umgebungen) Konfigurieren und Verwalten von Mac OS X Server und Apple Cluster-Computern für eine schnellere Verarbeitung komplexer Berechnungen. File-Server-Dienst Administration Gemeinsame Nutzung ausgewählter Servervolumes oder Ordner zwischen Server-Clients unter Verwendung folgender Protokolle: AFP, NFS, FTP und SMB/CIFS. Hochverfügbarkeit Administration Verwalten von IP-Ausfallumschaltung, Verbindungsaggregation, Lastenverteilung und anderen Elementen der Hardware- und Softwarekonfiguration zur Sicherstellung einer hohen Verfüg- barkeit der Mac OS X Server Dienste. Java Application Server Guide (Java Anwendungsserver Handbuch) Konfigurieren und Verwalten eines JBoss Anwendungsservers auf Mac OS X Server. Mac OS X Security Configuration (Mac OS X Sicherheit Konfiguration) Schützen von Mac OS X Client-Computern. Mac OS X Server Security Configuration (Mac OS X Server Sicherheit Konfiguration) Schützen von Mac OS X Server Computern. Dieses Handbuch ... behandelt folgende Themen:

Mail-Server-Dienst Administration Installieren, Konfigurieren und Verwalten der E-Mail-Dienste auf dem Server. Migrieren von Windows NT auf Mac OS X Server Verlagern von Benutzer-Accounts, Netzwerkordnern und Diensten von Windows NT Servern auf Mac OS X Server. Netzwerkdienste Administration Installieren, Konfigurieren und Verwalten der Dienste von DHCP, DNS, VPN, NTP, IP Firewall und NAT auf dem Server. Open Directory Administration Verwalten der Dienste für Verzeichnisse und Identifikationsüberprüfung. Print-Server-Dienst Administration Bereitstellen von Netzwerkdruckern und Verwalten der zugeordneten Wartelisten und Druckaufträge. QuickTime Streaming Server 5.5 Administration Einrichten und Verwalten der QuickTime Streaming-Dienste. System-Image-Dateien und Software-Aktualisierung Administration Verwenden von NetBoot und Netzwerk-Installation zum Erstel- len von Image-Dateien, von denen aus Macintosh Computer über das Netzwerk gestartet werden können. Konfigurieren eines Servers für die Software-Aktualisierung, damit Client-Computer über das Netzwerk aktualisiert werden können. Aktualisieren und Migrieren Verwenden von Daten und Einstellungen für Dienste, die gegenwärtig mit älteren Versionen der Serversoftware ein- gesetzt werden. Benutzerverwaltung Erstellen und Verwalten von Benutzer-Accounts, Gruppen und Computerlisten. Konfigurieren verwalteter Einstellungen für Mac OS X Clients. Web-Technologie Administration Einrichten und Verwalten eines Web-Servers, einschließlich WebDAV, WebMail und Web-Modulen. Dieses Handbuch ... behandelt folgende Themen:

23 Beschaffung von Aktualisierungen der Dokumentation Apple veröffentlicht regelmäßig neue Online-Hilfethemen, überarbeitete Handbücher und Informationen mit spezifischen Lösungen. Die neuen Hilfethemen enthalten auch Aktualisierungen der neuesten Handbücher. Â Wenn Sie neue Online-Hilfethemen einsehen möchten, stellen Sie sicher, dass Ihr Server- oder Administratorcomputer mit dem Internet verbunden ist, und klicken Sie in den Link „Aktuelle Informationen“ auf der Hilfe-Seite zum Mac OS X Server. Â Wenn Sie die neuesten Handbücher und lösungsspezifischen Dokumentationen im PDF-Format laden möchten, besuchen Sie die Web-Seite zur Mac OS X Server Dokumentation: www.apple.com/de/server/documentation/. Windows Server-Dienste Administration Konfigurieren und Verwalten von Diensten wie PDC, BDC, File- und Print-Server für Benutzer von Windows Computern. Xgrid Administration Verwalten von Xserve Clustern unter Verwendung des Programms „Xgrid“. Mac OS X Server Glossar Informationen zu Fachbegriffen, die im Zusammenhang mit Server- und Massenspeicherprodukten häufig verwendet werden. Dieses Handbuch ... behandelt folgende Themen:

Weitere Informationsmöglichkeiten Für weitere Informationen stehen Ihnen die folgenden Ressourcen zur Verfügung: Â „Bitte lesen“-Dokumente – wichtige Aktualisierungen und spezielle Informationen. Suchen Sie nach diesen Dokumenten auf den Server-CDs/DVDs. Â Mac OS X Server Web-Site (www.apple.com/de/macosx/server/) – der Zugang zu umfassenden Produkt- und Technologieinformationen. Â Apple Service & Support Web-Site (www.apple.com/de/support/) – Zugriff auf Hunderte von Artikeln, die vom Apple Support-Team herausgegeben werden. Â Apple Kundentraining (train.apple.com/) – von Trainern geführte und in freier Zeitein- teilung durchzuarbeitende Trainingseinheiten zum Ausbau Ihrer Kenntnisse und Fähigkeiten in Sachen Serververwaltung. Â Apple Diskussionsforen (discussions.info.apple.com/) – eine praktische Möglichkeit, Fragen, Kenntnisse und Ratschläge mit anderen Administratoren auszutauschen. Â Apple Mailing-Listen (www.lists.apple.com/) – abonnieren Sie Mailing-Listen, damit Sie mit anderen Administratoren via E-Mail kommunizieren können.

und Konfiguration Nehmen Sie sich vor der Installation und Konfiguration von Mac OS X Server die Zeit, ein wenig zu planen und sich mit Ihren Optionen vertraut zu machen. Dieses Kapitel gibt einen Überblick über in nachfolgenden Kapiteln erörterte Details. Es fasst die Phasen der Installation und der anfänglichen Server-Konfiguration und die für Sie in jeder Phase verfügbaren Optionen zusammen. Installieren der Server- software Planung Konfigu- rieren des Servers Konfigu- rieren der Dienste Auf aktu- ellem Stand bleiben

Planung In der Planungsphase legen Sie fest, wie Sie Mac OS X Server verwenden möchten, und ermitteln die Schritte, die Sie vor der Konfiguration ausführen müssen. Sie könnten zum Beispiel einen vorhandenen Server auf Version 10.4 konvertieren und auf diesem Server weiterhin Verzeichnis-, File- und Mail-Server-Dienste für Clients in Ihrem Netzwerk bereitstellen wollen. Bevor Sie Server-Software installieren, müssen Sie ggf. Daten vorbereiten, die Sie auf Ihren neuen Server umstellen wollen, und viel- leicht abwägen, ob jetzt ein guter Zeitpunkt wäre, eine andere Lösung für Verzeichnis- dienste zu implementieren. Kapitel 2 „Vorbereitung“ auf Seite 47 hilft Ihnen zu verstehen, welche Schritte Sie jetzt ausführen sollten, und welche Sie zurückstellen können. In der Planungsphase entscheiden Sie auch, welche Optionen der Installation und Server-Konfiguration Ihren Anforderungen am besten entsprechen. Das Dokument „Ergänzung zur Einführung“ enthält ein Beispiel, das die Server-Installation und anfäng- liche Konfiguration in einem Kleinunternehmen erläutert.

27 Installieren der Server-Software Auf manchen Computern ist die Software Mac OS X Server Version 10.4 bereits instal- liert. Dennoch gibt es verschiedene Situationen, in denen Sie Server-Software installie- ren müssen, z. B. dann, wenn Sie einen Server der Version 10.2 oder 10.3 aktualisieren, einen Computer mit Mac OS X Version 10.4 in einen Server ändern oder Ihre Server- Umgebung vollständig aktualisieren möchten. Sie können Server-Software wie folgt installieren: Â Von der Server-Installations-CD/DVD Â Von einer Installations-Image-Datei, die Sie konfigurieren und auf einem Volume speichern (als automatisierte Installation bezeichnet) Kapitel 3 „Installieren der Server-Software“ auf Seite 65 bietet detaillierte Anweisungen zu allen Installationsszenarien, die in den folgenden Abschnitten zusammengefasst werden. Aktualisierung und Migration Wenn Sie gegenwärtig eine Version von Mac OS X Server vor 10.4 verwenden und Ihre Daten und Einstellungen weiter verwenden möchten, können Sie auf Version 10.4 aktualisieren oder umstellen. Wenn Sie die Mac OS X Server Version 10.3.9 oder 10.2.8 verwenden und eine Verla- gerung auf andere Computerhardware nicht notwendig ist, können Sie auch eine Aktualisierungsinstallation durchführen. Das Aktualisieren ist einfach, weil dabei Ihre bestehenden Einstellungen und Daten erhalten bleiben. Sie können bei einer Aktua- lisierungsinstallation jedes der in den folgenden Abschnitten beschriebenen Installa- tionsszenarien verwenden.

Wenn Sie keine Aktualisierungsinstallation durchführen können, z. B. weil Sie das Systemvolume neu formatieren oder Ihre Serverhardware aktualisieren müssen, kön- nen Sie Daten und Einstellungen auf einen Computer verlagern, auf dem Sie Mac OS X Server Version 10.4 installiert haben. Die Migration der Mac OS X Server Versionen 10.3.9, 10.2.8, 10.1.4, 10.1.5 und 1.2 und der AppleShare IP Version 6.3.3 wird unterstützt. Das Handbuch zum Aktualisieren und Migrieren von Serverdaten enthält vollständige Anweisungen zur Wiederverwendung von Daten und Einstellungen in beiden genann- ten Szenarien. Hinweis: Es ist nicht möglich, mit einer Mac OS X Server Installations-CD/DVD auf eine neuere 10.4 Version zu aktualisieren. Beispielsweise können Sie eine Installations- DVD für Version 10.4.7 nicht für die Aktualisierung einer früheren Version verwenden. Wenn Sie wissen möchten, wie Sie auf die neuste Version aktualisieren, lesen Sie den Abschnitt „Sicherstellen eines aktuellen Softwarestands“ auf Seite 45. Lokale Installation von der DVD/den CDs für die Server-Installation Wenn eine Tastatur und ein Monitor am Ziel-Server angeschlossen sind und er über ein optisches Laufwerk verfügt, können Sie Mac OS X Server lokal durch Starten des Servers von einer Installations-CD/DVD installieren. Installationsprogramm oder Befehlszeilen- programm „installer” im Programm „Terminal“

29 Das Installationsprogramm, das nach Starten des Computers automatisch geöffnet wird, bietet ein geführtes Verfahren auf einer grafischen Oberfläche zum Installieren der Server-Software. Weitere Anweisungen hierzu finden Sie im Abschnitt „Verwenden des Installationsprogramms für eine lokale Installation von der Installations-CD/DVD“ auf Seite 77. Wenn Sie die Befehlszeile bevorzugen, starten Sie das Programm „Terminal“ über das Menü „Installationsprogramm“ und befolgen Sie die Anweisungen im Abschnitt „Ver- wenden des Befehlszeilenprogramms „installer“ zum Installieren der Server-Software“ auf Seite 90. Entfernte Installation von den CD/DVDs für die Server-Installation Wenn der Ziel-Server nicht mit Tastatur oder Monitor ausgestattet ist oder es sich nicht um den von Ihnen verwendeten Computer handelt, können Sie einen Admi- nistratorcomputer verwenden, um die Server-Software von den CD/DVDs für die Server-Installation zu installieren. Ein Administratorcomputer ist ein Computer mit Mac OS X Server Version 10.4 oder Mac OS X Version 10.4, auf dem Sie Software für die Serververwaltung installiert haben. Der Abschnitt „Konfigurieren eines Administratorcomputers“ auf Seite 153 enthält Infor- mationen dazu, wie Sie einen Mac OS X Administratorcomputer einrichten. Der Ziel- Server kann in sich demselben Teilnetzwerk wie der Administratorcomputer oder in einem anderen Teilnetzwerk befinden.

Sie können die Installation von Mac OS X Server Version 10.4.7 (oder neuer) mithilfe von Software für VNC-Zuschauer (VNC Viewer) auch von einem anderen Computer aus steuern. Open Source-Software für VNC-Zuschauer ist verfügbar und die Software „Apple Remote Desktop“, die auf Seite 181 beschrieben wird, enthält die VNC-Viewer- Funktion „VNC-Zuschauer“. Wenn der Ziel-Server über ein optisches Laufwerk verfügt, das Ihre Installations-CD/- DVD lesen kann, starten Sie den Server mit einer Server-Installations-CD/-DVD wie auf der nächsten Seite abgebildet. Anschließend können Sie den Server-Assistenten vom Administrator-Computer aus starten, um die Installation zu starten. Alternativ können Sie Software für VNC-Zuschauer verwenden, um die Installation von Mac OS X Server 10.4.7 (oder neuer) zu steuern. Wenn Sie mehrere Server haben, auf denen Serversoft- ware installiert werden soll, können Sie jeden dieser Server von einer Installations- CD/DVD starten. Danach öffnen Sie für jede Installation, die Sie ausführen wollen, das Fenster „Server-Assistent“ oder Sie verwenden eine Software für VNC-Zuschauer, um eine Verbindung zu jedem Server herzustellen, den Sie von einer Installations-CD/DVD mit der Version 10.4.7 (oder neuer) gestartet haben. Anweisungen hierzu finden Sie im Abschnitt „Verwenden des Server-Assistenten, um eine entfernte Installation von der Installations-CD/DVD durchzuführen“ auf Seite 80 oder „Verwenden einer Software für VNC-Zuschauer, um eine entfernte Installation von der Installations-DVD durchzufüh- ren“ auf Seite 84.

31 Alternativ können Sie die Befehlszeile verwenden. Stellen Sie nach Starten des Ziel- Servers von einem Administratorcomputer aus mithilfe von SSH die Verbindung zum Ziel-Server her und befolgen Sie die Anweisungen im Abschnitt „Verwenden des Befehlszeilenprogramms „installer“ zum Installieren der Server-Software“ auf Seite 90. Wenn Sie die Server-Software auf mehreren Servern installieren wollen, starten Sie die Server jeweils von einer Installations-CD/DVD. Öffnen Sie dann ein Terminal-Fenster für jede Installation. Administratorcomputer Teilnetz 1 Teilnetz 2 Willkommen >installer >installer

Wenn der Ziel-Server nicht mir einer Tastatur, einem Bildschirm und einem optischen Laufwerk ausgestattet ist, das Ihre Installations-CD/DVD lesen kann, können Sie das optische Laufwerk auf einem Administratorcomputer verwenden, der über ein FireWire Kabel mit dem Zielserver verbunden ist. Sie starten den Server im Festplattenbetrieb, wodurch der Ziel-Server als FireWire Fest- platte des Administratorcomputers angezeigt wird. (Wenn Sie diesen Modus verwen- den, wird für jede Partition der Server-Festplatte ein Volumesymbol auf dem Schreib- tisch des Administratorcomputers angezeigt.) Mit dem Administratorcomputer instal- lieren Sie die Software von einer Installations-CD/DVD auf eines der aktivierten Ziel- Server-Volumes. In diesem Fall müssen Sie eine Installation erst beenden, bevor Sie eine weitere starten. Administratorcomputer

33 Es gibt weitere Möglichkeiten, mit einem Ziel-Server zu arbeiten, der kein optisches Laufwerk zum Lesen Ihrer Installations-CD/DVD besitzt. Zum Beispiel können Sie den Server von einem externen optischen Laufwerk starten, das über ein FireWire Kabel an den Ziel-Server angeschlossen ist. Oder Sie verwenden das optische Laufwerk eines anderen Computers, der über ein FireWire Kabel mit dem Ziel-Server verbunden ist. Indem Sie den anderen Computer im Festplattenbetrieb starten, steht dessen opti- sches Laufwerk als externes optisches Laufwerk auf dem Ziel-Server zur Verfügung. Nachdem Sie den Ziel-Server von einem externen optischen Laufwerk gestartet haben, beginnen Sie die Installation der Server-Software über einen Administratorcomputer. Alternativ können Sie Software für VNC-Zuschauer verwenden, um die Installation von Mac OS X Server 10.4.7 (oder neuer) zu steuern. Außerdem können Sie Server-Software auf einem Xserve System installieren, das kein optisches Laufwerk besitzt, indem Sie das zugehörige Laufwerksmodul in ein anderes Xserve System einsetzen, das über ein optisches Laufwerk verfügt. Anweisungen zur Verwendung des Festplattenbetriebs und externer optischer Lauf- werke finden Sie in den Handbüchern Kurzübersicht und Einführung oder Benutzerhand- buch, die zum Lieferumfang von Xserve Systemen und Macintosh Computern gehören. Automatisieren der Server-Installation mit einer Image-Datei Wenn Sie Server-Software auf einer großen Anzahl von Servern installieren oder Server-Software häufig neu installieren müssen, können Sie die Installation durch Verwendung einer Image-Datei beschleunigen, die sich auf einem Volume statt auf der Installations-CD befindet. Diese Vorgehensweise wird in einer Abbildung auf der nächsten Seite erläutert.

Anweisungen zum Erstellen und Bereitstellen von Image-Dateien für die Netzwerk- installation, die aus einer CD, DVD, einem vorhandenen Volume oder einer vorhande- nen Partition generiert werden, finden Sie im Handbuch „System-Image-Dateien und Software-Aktualisierung Administration“. Im Abschnitt „Automatisieren der Installation der Server-Software mit einer Image-Datei“ auf Seite 89 finden Sie Anweisungen zur Verwendung dieser Image-Dateien zum Installieren des Servers. Ziel-Server NetBoot Ziel-Server Mac OS X Server Einleiten der Server-Installation Administrator- computer Ziel

35 Server-Erstkonfiguration Nach der Installation der Server-Software besteht die nächste Aufgabe darin, den Server zu konfigurieren. Es gibt mehrere Methoden zum Konfigurieren eines Servers: Â Sie können einen oder mehrere Server interaktiv konfigurieren. Â Sie können die Konfiguration von Servern automatisieren, indem Sie die in einer Datei oder einem Verzeichnis gesicherten Konfigurationsdaten verwenden, auf die bzw. das die Server entsprechend ihrer Konfiguration zugreifen. Kapitel 4 „Server-Erstkonfiguration“ auf Seite 97 enthält detaillierte Anweisungen für alle Szenarien der Server-Konfiguration. In diesem Überblick wird auch jeweils erläutert, was bei der erstmaligen Server-Konfiguration geschieht. Bei der Server-Erstkonfiguration festgelegte Einstellungen Bei der Server-Konfiguration werden grundlegende Server-Einstellungen festgelegt. Â Die für die Server-Verwaltung zu verwendende Sprache und die Tastaturbelegung des Computers werden definiert. Â Die Seriennummer der Server-Software wird eingegeben. Â Ein Server-Administrator wird definiert, und das private Verzeichnis des Benutzers wird erstellt. Wenn Sie den Server als Open Directory Master konfigurieren, wird auch ein Verzeichnis-Domain-Administrator für das LDAP-Verzeichnis definiert. Â Standardmäßige AFP- und FTP-Netzwerkvolumes, wie Netzwerkobjekte, Benutzer und Gruppen, werden definiert.

 Grundlegende Open Directory-Informationen werden festgelegt. Es wird mindestens eine lokale NetInfo Domain erstellt. Sie können auch ein LDAP-Verzeichnis konfigurie- ren, das andere Computer verwenden können, oder Sie können den Server so konfi- gurieren, dass Verzeichnisinformationen von anderen Servern abgerufen werden.  Der Hostname des Servers, der Computername und der lokale Hostname werden festgelegt. Sie können die Namen von Computer und lokalem Host angeben, der Ser- ver-Assistent legt jedoch den Hostnamen automatisch auf den Wert „AUTOMATIC“ in „etc/hostconfig“ fest. Diese Einstellung bewirkt, dass der Hostname des Servers der erste Name in der folgenden Liste ist, der als „wahr“ identifiziert wird:  Der vom DHCP- oder BootP-Server für die primäre IP-Adresse bereitgestellte Name  Der erste Name, der von einer umgekehrten DNS-Abfrage (Adresse-zu-Name) für die primäre IP-Adresse zurückgemeldet wird  Der lokale Hostname  Der Name „localhost“  Netzwerkschnittstellen (Ports) werden konfiguriert. TCP/IP- und Ethernet-Einstel- lungen werden für jeden Port definiert, den Sie aktivieren möchten.  Der Netzwerkzeitdienst kann eingerichtet werden.  Dienste, die keine zusätzliche Konfiguration erfordern, können aktiviert werden. Stan- dardmäßig sind aus Sicherheitsgründen nach der Server-Konfiguration nur Server- Prozesse aktiv, die für grundlegende Systemfunktionen benötigt werden. Extern nutz- bare Dienste wie Mail-, Web- und File-Server sind standardmäßig inaktiv, und die ent- sprechenden Ports sind geschlossen.

37 Beim Aktualisieren werden die aktuellen grundlegenden Einstellungen im Verlauf des Konfigurationsprozesses angezeigt, Sie können sie aber ändern. Andere Einstellungen, wie z. B. die von Ihnen definierten Netzwerkvolumes und konfigurierten Dienste, wer- den beibehalten. Im Handbuch „Aktualisieren und Migrieren“ finden Sie eine vollstän- dige Beschreibung der Einstellungen, die aktualisiert werden, sowie der Aktionen, die im Anschluss an die Server-Konfiguration ggf. anfallen. Sie können die Server-Erstkonfiguration nur einmal durchführen, ohne den Server neu installieren zu müssen. Wenn Sie bei der Konfiguration festgelegte Einstellungen ändern müssen, gibt es hierfür andere Möglichkeiten. Zum Beispiel können Sie mit dem Programm „Server Admin“ oder dem Programm „Verzeichnisdienste“ Open Directory-Einstellungen verwalten. Interaktives Konfigurieren von Servern Die einfachste Methode zum Konfigurieren einer geringen Anzahl von Servern ist die interaktive Verwendung des Server-Assistenten. Hierfür muss zuerst die Verbindung zum jeweiligen Server hergestellt werden. Sie geben Server-Konfigurationsdaten inter- aktiv an und leiten dann direkt die Konfiguration ein. Diese Methode verwenden Sie zum Konfigurieren eines lokalen Servers (vgl. dazu den Abschnitt „Interaktives Konfigurieren eines lokalen Servers“ auf Seite 116). Sie können diesen interaktiven Ansatz auch verwenden, um einen entfernten Server von einem Administratorcomputer aus zu konfigurieren. Weitere Anweisungen hierzu finden Sie im Abschnitt „Interaktives Konfigurieren eines Servers per Fernzugriff“ auf Seite 118.

Wenn mehrere entfernte Server dieselben Konfigurationsdaten verwenden können, können Sie die Daten bereitstellen und anschließend mithilfe einer Stapelverarbeitung die Konfiguration aller Server einleiten. Diese Methode (auf der linken Seite der folgen- den Abbildung dargestellt) erfordert, dass für alle Ziel-Server unter Verwendung von DHCP- oder BootP-Netzwerk-IDs festgelegt werden. Weitere Anweisungen hierzu fin- den Sie im Abschnitt „Interaktives Konfigurieren mehrerer Server per Fernzugriff in einem Arbeitsgang“ auf Seite 120. Teilnetz 1 Teilnetz 2 Willkommen Willkommen Willkommen

39 Wenn Sie die Konfiguration einzelner Server anpassen wollen, können Sie jede Konfi- guration gesondert in einem anderen Fenster des Server-Assistenten verwalten. Dieser Ansatz ist auf der rechten Seite der Abbildung oben dargestellt. Weitere Anweisungen hierzu finden Sie im Abschnitt „Interaktives Konfigurieren mehrerer Server einzeln nacheinander per Fernzugriff“ auf Seite 123. Die Abbildung oben zeigt in einem Szenario die Ziel-Server im gleichen Teilnetzwerk wie der Administratorcomputer, im anderen Szenario befinden Sie sich in einem ande- ren Teilnetzwerk. Beide Konfigurationsszenarien können jedoch zum Konfigurieren von Servern im gleichen oder in unterschiedlichen Teilnetzwerken verwendet werden. Wenn sich ein Ziel-Server in einem anderen Teilnetzwerk befindet, müssen Sie seine IP-Adresse angeben. Server in demselben Teilnetzwerk werden im Server-Assistenten aufgeführt, sodass Sie nur einen oder mehrere Server in der Liste auswählen müssen.

Automatisieren der Server-Konfiguration Wenn Sie mehr als nur ein paar Server konfigurieren müssen, sollten Sie eine automa- tische Server-Konfiguration in Erwägung ziehen. Dieser Ansatz bietet auch die Möglich- keit, die Konfigurationsdaten zu sichern, sodass Sie sie erneut verwenden können, wenn Sie die Server-Software neu installieren müssen. Verwenden Sie den Server-Assistenten, um Konfigurationsdaten anzugeben. Sichern Sie die Daten anschließend in einer Datei oder in einem Verzeichnis. Standardmäßig werden gesicherte Konfigurationsdaten aus Sicherheitsgründen verschlüsselt. Verwenden von in einer Datei gespeicherten Konfigurationsdaten Wenn Sie eine Konfigurationsdatei auf einem Volume (CD, DVD, iPod, USB-Speicher- medium, Volume-Partition) sichern, das lokal auf einem Server aktiviert wird, den Sie installiert, aber nicht konfiguriert haben, erkennt der Server die Datei und verwendet sie automatisch für die Konfiguration. Administratorcomputer Konfigurationsdaten in einem Verzeichnis Konfigurationsdaten in einer Datei

41 Sie könnten zum Beispiel mehrere Konfigurationsdateien auf einem iPod speichern und diesen dann an den ersten Server anschließen, für den eine Konfigurationsdatei vorhanden ist. Anschließend verbinden Sie den iPod mit dem nächsten Server. iPod iPod

Jeder Ziel-Server erkennt seine eigene Datei, weil sie unter Verwendung einer seiner IDs benannt wurde und sich an einem bekannten Speicherort befindet. Zum Beispiel würde ein Server mit WXYZ1234 als den ersten acht Zeichen seiner integrierten Serien- nummer die folgende Konfigurationsdatei verwenden: „Volumes/MyIPod/Auto Server Setup/WXYZ1234.plist“. Es kann aber auch die IP-Adresse eines Servers als ID verwendet werden. Ein Server mit der IP-Adresse 10.0.0.4 würde die folgende Datei verwenden: „Volumes/MyIPod/Auto Server Setup/10.0.0.4.plist“. Sie könnten auch eine einzelne Datei, die Sie „generic.plist“ benannt haben, zum Konfi- gurieren mehrerer Server verwenden, wenn die Konfigurationsdaten nicht eindeutig sein müssen und die Netzwerkidentitäten des Servers von DHCP bereitgestellt werden. Weitere Anweisungen hierzu finden Sie im Abschnitt „Automatisches Konfigurieren von Servern mithilfe von Daten, die in einer Datei gesichert sind“ auf Seite 127. Verwenden von in einem Verzeichnis gespeicherten Konfigurationsdaten Ein Ziel-Server kann die Konfiguration mithilfe von Konfigurationsdaten vornehmen, die Sie in einem Verzeichnis gespeichert haben, auf das der Server seiner Konfiguration entsprechend zugreift. Obwohl das Speichern von Konfigurationsdaten in einem Verzeichnis die am stärksten automatisierte Methode zum Konfigurieren mehrerer Server darstellt, erfordert dieser Ansatz, dass Sie zuerst eine Infrastruktur einrichten, sodass Ziel-Server die im Verzeich- nis gespeicherten Konfigurationsdaten auffinden können.

43 Die kritischsten Komponenten der Infrastruktur sind DHCP und Open Directory (vgl. dazu die folgende Abbildung). Der Open Directory-Server in diesem Beispiel enthält ein LDAP-Verzeichnis, in dem Konfigurationsdaten gesichert wurden. Die Adresse des Open Directory-Servers wird beim DHCP-Server registriert, der in diesem Beispiel auf einem anderen Server ausgeführt wird. Der DHCP-Server übermittelt den Ziel-Servern die Open Directory-Server-Adresse, wenn er den betreffenden Servern IP-Adressen zuweist. Die Ziel-Server erkennen für sie im LDAP-Verzeichnis gespeicherte Konfigu- rationsdaten automatisch und verwenden sie zur Konfiguration. Sie können Konfigurationsdaten in einem Apple OpenLDAP Verzeichnis oder in einem anderen Verzeichnis sichern, das Apple Schemaerweiterungen für gesicherte Konfigu- rationsdaten unterstützt. Diese Erweiterungen sind im Handbuch „Open Directory Administration“ dokumentiert. Weitere Anweisungen hierzu finden Sie im Abschnitt „Automatisches Konfigurieren von Servern mithilfe von Daten, die in einem Verzeichnis gesichert sind“ auf Seite 132. DHCP-Server Open Directory-Server

Verwenden der Verschlüsselung Standardmäßig werden gesicherte Konfigurationsdaten aus Sicherheitsgründen ver- schlüsselt. Damit sich ein Server unter Verwendung von verschlüsselten Daten kon- figurieren kann, muss er Zugriff auf das zum Verschlüsseln der Daten verwendete Kennwort haben. Das Kennwort kann entweder interaktiv (mithilfe des Server-Assistenten) oder in einer Datei auf einem lokalen Volume des Ziel-Servers bereitgestellt werden. Zum Beispiel können Sie die Datei mit dem Kennwort in einem iPod speichern und diesen dann an jeden Server anschließen, der das Kennwort benötigt. Ein Server mit der IP-Adresse 10.0.0.4 würde „Volumes/MyIPod/Auto Server Setup/10.0.0.4.pass“ verwenden. Konfigurieren von Diensten Sobald die Server-Erstkonfiguration abgeschlossen ist, können Sie folgende Schritte ausführen: Â Migration von Daten und Einstellungen von einem früheren Server. Anweisungen dazu finden Sie im Handbuch zum Aktualisieren und Migrieren von Serverdaten. Â Konfigurieren einzelner Dienste, die Sie bereitstellen möchten. Für den jeweiligen Server spezifische Optionen finden Sie in den Administrationshandbüchern zu den jeweiligen Diensten. Wenn Sie Dienste konfigurieren, verwenden Sie die Programme für die Serververwaltung, die in Kapitel 5 „Verwalten eines Servers“ auf Seite 149 beschrieben sind.

45 Sicherstellen eines aktuellen Softwarestands Nach dem Konfigurieren des Servers empfiehlt es sich normalerweise, diesen immer dann zu aktualisieren, wenn Apple neue Software-Aktualisierungen zum Server veröffentlicht. Es gibt mehrere Möglichkeiten, auf veröffentlichte Aktualisierungen von Mac OS X Server zuzugreifen: Â Verwenden Sie den Bereich „Software-Aktualisierung“ in den Systemeinstellungen. Â Verwenden Sie das Befehlszeilenprogramm softwareupdate. Â Wählen Sie im Programm „Server Admin“ einen Server in der Liste „Computer & Dienste“ und klicken Sie anschließend in die Taste „Aktualisieren“. Â Verwenden Sie den Dienst für die Software-Aktualisierung des Servers. Â Laden Sie eine Image-Datei mit der Software-Aktualisierung von der Adresse: www.apple.com/de/support/downloads/.

Mac OS X Server die Zeit, ein wenig zu planen. Die Hauptziele der Planungsphase bestehen darin, Folgendes sicherzustellen:  Die Anforderungen der Benutzer und Administratoren werden von den von Ihnen bereitgestellten Servern erfüllt  Voraussetzungen für Server- und Dienste, die Auswirkungen auf die Installation und anfängliche Konfiguration haben, wurden identifiziert Die Installationsplanung ist besonders wichtig, wenn Sie Mac OS X Server in ein vor- handenes Netzwerk integrieren, von früheren Versionen von Mac OS X Server umstellen oder vorhaben, mehrere Server einzurichten. Aber auch Umgebungen mit nur einem Server können von einer kurzen Bestandsaufnahme der Anforderungen profitieren, die ein Server erfüllen soll. Verwenden Sie dieses Kapitel, um sich Anregungen zu holen. Es wird darin kein bin- dender Planungsalgorithmus vorgestellt. Auch fehlen darin die Details, die Sie benöti- gen werden, um zu entscheiden, ob Sie einen bestimmten Dienst implementieren wollen, und um seine Ressourcenanforderungen zu beurteilen. Betrachten Sie dieses Kapitel stattdessen als Gelegenheit, kurz darüber nachzudenken, wie Sie die Vorteile von Mac OS X Server in Ihrer Umgebung optimal umsetzen können.

Planung ist wie der Entwurf nicht unbedingt ein linearer Prozess. Die Abschnitte in die- sem Kapitel mussten z. B. in eine bestimmte Reihenfolge gebracht werden, diese impli- ziert jedoch keine verbindliche Abfolge. Verschiedene Abschnitte in diesem Kapitel enthalten Vorschläge, die gleichzeitig oder schrittweise nacheinander implementiert werden können. Zusammenstellen eines Planungsteams Beteiligen Sie Personen am Prozess der Installationsplanung, die verschiedene Stand- punkte vermitteln können: Â Welche tagtäglichen Benutzeranforderungen müssen von einem Server erfüllt werden? Bei welchen Aktivitäten sind Server-Benutzer und Arbeitsgruppen auf den Server angewiesen? Wenn der Server in einem Unterrichtsraum verwendet wird, vergewissern Sie sich, dass die Lehrkraft, die seine Dienste verwaltet und für die alltägliche Routineverarbeitung zuständig ist, ihren Beitrag zur Planung leistet. Â Welche Anforderungen an die Benutzerverwaltung müssen erfüllt werden? Müssen Benutzercomputer über NetBoot gestartet werden? Sind Macintosh Client-Verwal- tung und private Netzwerkverzeichnisse erforderlich? Personen mit Erfahrungen auf dem Gebiet der Serververwaltung sollten mit Serverbenutzern arbeiten, die ggf. wenig oder kein technisches Hintergrundwissen besitzen, damit diese erkennen, inwiefern sie von bestimmten Diensten profitieren können.

49 Â Welche vorhandenen, nicht von Apple stammenden Dienste, wie beispielsweise Active Directory, müssen in den Server integriert werden? Wenn Sie die Absicht hat- ten, einen Windows NT Computer zu ersetzen, sollten Sie zu diesem Zweck Mac OS X Server mit seiner weit reichenden, integrierten Unterstützung für Windows Clients in Erwägung ziehen. Vergewissern Sie sich, dass sich Administratoren, die mit diesen anderen Systemen vertraut sind, am Planungsprozess beteiligen. Â Welches sind die Merkmale des Netzwerks, in dem der Server installiert wird? Müssen Sie Netzteile, Switches oder andere Netzwerkkomponenten aktualisieren? Ist es an der Zeit, die Räumlichkeiten zu renovieren oder zu optimieren, in denen Ihre Server untergebracht sind? Eine Person mit System- und Netzwerkkenntnissen kann bei der Klärung dieser Details helfen und das Dokument Mac OS X Server Arbeitsblatt für Version 10.4 oder neuer ausfüllen. Identifizieren der zu konfigurierenden Server Führen Sie eine Server-Bestandsaufnahme durch: Â Wie viele Server haben Sie derzeit? Â Wie werden sie verwendet? Â Wie können Sie die Verwendung der Server optimieren, die Sie behalten wollen? Â Müssen vorhandene Server außer Betrieb genommen werden? Welche Server kann Mac OS X Server ersetzen? Â Mit welchen nicht von Apple stammenden Servern muss Mac OS X Server integriert werden? Warum? Â Müssen Mac OS X Server Computer auf Version 10.4 aktualisiert werden? Â Wie viele neue Mac OS X Server Computer müssen Sie konfigurieren?

Festlegen der Dienste für die einzelnen Server Geben Sie an, welche Dienste Sie auf jedem Mac OS X Server und auf jedem nicht von Apple stammenden Server ausführen wollen. Wie Sie Dienste auf Server verteilen, erfordert sowohl Kenntnisse über Benutzer als auch über Dienste. Hier finden Sie einige Beispiele dafür, wie sich Diensteoptionen und Hardware- und Softwareanforderungen darauf auswirken können, wie Sie ein- zelne Server einrichten: Â Implementierungen der Verzeichnisdienste können von der Verwendung von Verzeichnissen und der Kerberos Identifikationsüberprüfung, die von nicht von Apple stammenden Servern bereitgestellt werden, bis zur Einrichtung von „Open Directory“ Verzeichnissen auf Servern reichen, die weltweit verteilt sind. Die Ver- zeichnisdienste erfordern eine wohldurchdachte Analyse und Planung. Das Hand- buch „Open Directory Administration“ kann Ihnen helfen, die Optionen und Möglichkeiten zu verstehen. Â Privatordner oder private Verzeichnisse für Netzwerkbenutzer können auf einem Server konsolidiert oder auf verschiedene Server verteilt werden. Sie können zwar private Verzeichnisse nach Bedarf bewegen, müssen dabei jedoch ggf. eine große Zahl von Datensätzen für Benutzer und Netzwerkvolumes ändern. Arbeiten Sie daher eine auf einen längeren Zeitraum ausgelegte Strategie aus. Informationen über private Verzeichnisse finden Sie im Handbuch „Benutzerverwaltung“.

51 Â Manche Dienste bieten Möglichkeiten, die Menge des von einzelnen Benutzern verwendeten Festplattenspeicherplatzes zu steuern. Zum Beispiel können Sie für Benutzer Zuteilungen sowohl für private Verzeichnisse als auch für E-Mails festlegen. Überlegen Sie, ob die Verwendung von Zuteilungen eine Möglichkeit darstellen kann, die Festplattennutzung auf einem Server zu optimieren, auf dem private Ver- zeichnisse und E-Mail-Datenbanken gespeichert sind. Im Handbuch „Benutzerver- waltung“ und im Handbuch „Mail-Server-Dienst Administration“ sind Zuteilungen für private Verzeichnisse bzw. E-Mails beschrieben. Â Auf die Anforderungen bezüglich des Festplattenspeicherplatzes haben auch die Arten von Dateien Einfluss, die auf einem Server gespeichert werden sollen. Kreativ- umgebungen erfordern Massenspeicher mit hohen Kapazitäten, um große Medien- dateien zu speichern, während Unterrichtsräume in Grundschulen einen viel beschei- deneren Speicherbedarf für Dateien haben. Im Handbuch „File-Server-Dienst Admi- nistration“ finden Sie hierzu und zum gemeinsamen Nutzen von Dateien ausführliche Informationen. Â Wenn Sie einen Server für Streaming-Medien einrichten, müssen Sie genug Speicher- platz auf der Festplatte vorsehen, um eine bestimmte Anzahl Stunden von Video- oder Audio-Streams unterzubringen. Informationen zu den Hardware- und Software- anforderungen und ein Konfigurationsbeispiel finden Sie im Handbuch „QuickTime Streaming Server Administration“.

 Die Anzahl der NetBoot Client-Computer, die Sie mit einem Server verbinden können, hängt von den Ethernet-Verbindungen des Servers, der Anzahl der Benutzer, der Größe des verfügbaren Arbeitsspeichers und Festplattenspeichers und anderen Faktoren ab. Außerdem müssen DHCP-Server verfügbar sein. Der DHCP-Dienst muss verfügbar sein. Im Handbuch „System-Image-Dateien und Software-Aktualisierung Administration“ finden Sie Richtlinien zur Planung der NetBoot Kapazität.  Mac OS X Server bietet weit reichende Unterstützung für Windows Benutzer. Sie kön- nen die Windows Benutzerunterstützung auf Servern konsolidieren, die PDC Dienste liefern, oder Sie können Dienste für Windows Benutzer auf verschiedene Server ver- teilen. Im Handbuch „Windows Server-Dienste Administration“ sind die verfügbaren Optionen beschrieben.  Wenn Sie ein Software-RAID verwenden wollen, um einheitenübergreifende Volumes zu verwenden oder Volumes zu spiegeln, benötigen Sie zwei oder mehr Laufwerke (keine FireWire Laufwerke) auf einem Server. Weitere Informationen finden Sie in der Online-Hilfe zum Festplatten-Dienstprogramm. Bevor Sie endgültig entscheiden, welche Server bestimmte Dienste bereitstellen sollen, machen Sie sich mit den Informationen in den Administratorhandbüchern der Dienste vertraut, die Sie einsetzen wollen.

53 Definieren einer Migrationsstrategie Wenn Sie eine Version von Mac OS X Server vor Version 10.4 oder einen Windows NT Server verwenden, prüfen Sie die Möglichkeit einer Verlagerung von Daten und Ein- stellungen auf einen Mac OS X Server Version 10.4. Aktualisierung und Migration von einer älteren Version von Mac OS X Server Wenn Sie Computer mit älteren Mac OS Server Versionen als 10.4 verwenden, sollten Sie in Erwägung ziehen, sie auf Version 10.4 zu aktualisieren. Wenn Sie Version 10.3.9 oder Version 10.2.8 verwenden und eine Verlagerung auf andere Computerhardware nicht notwendig ist, können Sie auch eine Aktualisierungs- installation durchführen. Das Aktualisieren ist einfach, weil dabei Ihre bestehenden Einstellungen und Daten erhalten bleiben. Wenn Sie den Macintosh Manager zum Ver- walten von Mac OS 9 Client-Computern verwenden, können Sie dies auch weiter tun – bei der Migration bestünde diese Möglichkeit nicht. In der Dokumentation zu Ihren Server-Versionen 10.2 oder 10.3 finden Sie Informationen zum Macintosh Manager. Wenn Sie den Aktualisierungsansatz nicht verwenden können, können Sie Daten und Einstellungen umstellen. Sie müssen in folgenden Fällen eine Migration statt einer Aktualisierung vornehmen: Â Die Festplatte eines Servers mit Version 10.2.8 oder 10.3 muss neu formatiert werden oder erfüllt die minimalen Hardwareanforderungen von Version 10.4 nicht. „Informa- tionen zu den Systemvoraussetzungen zum Installieren von Mac OS X Server“ auf Seite 66 beschreibt die Mindestanforderungen.

 Sie wollen Daten und Einstellungen, die Sie auf einem Server mit Version 10.2.8 oder 10.3 verwendet haben, auf andere Serverhardware verlagern.  Die Server-Version, die Sie bislang verwendet haben, ist älter als Version 10.2.8. Die Migration von den Versionen 10.3.9, 10.2.8, 10.1.4, 10.1.5 und 1.2 sowie von AppleShare IP Version 6.3.3 wird unterstützt. Bei der Migration installieren und konfi- gurieren Sie einen Server der Version 10.4. Danach stellen Sie Dateien von Ihrem alten Server wieder her und nehmen bei Bedarf einige manuelle Anpassungen vor. Im Handbuch zur Aktualisierung und Migration von Serverdaten finden Sie vollstän- dige Informationen. Hinweis: Es ist nicht möglich, mit einer Mac OS X Server Installations-CD/DVD auf eine neuere 10.4 Version zu aktualisieren. Beispielsweise können Sie eine Installations- DVD für Version 10.4.7 nicht für die Aktualisierung einer früheren Version verwenden. Wenn Sie wissen möchten, wie Sie auf die neuste Version aktualisieren, lesen Sie den Abschnitt „Sicherstellen eines aktuellen Softwarestands“ auf Seite 45. Migration von Windows NT Mac OS X Server kann auch für Benutzer von Microsoft Windows 95, 98, ME, XP, NT 4 und 2000 Computern eine Vielzahl unterschiedlicher Dienste bereitstellen. Durch die Bereitstellung dieser Dienste ist Mac OS X Server auch in der Lage, Windows NT Server in Umgebungen mit kleineren Arbeitsgruppen zu ersetzen. Im Handbuch „Migrieren von Windows NT“ finden Sie Anweisungen zur Umstellung von Benutzern, Gruppen, Dateien und anderen Objekten von einem Windows NT Server auf Mac OS X Server.

55 Definieren einer Integrationsstrategie Bei der Integration von Mac OS X Server in eine heterogene Umgebung sind zwei Aspekte zu berücksichtigen:  Das Konfigurieren von Mac OS X Server zur Nutzung vorhandener Dienste  Das Konfigurieren von nicht von Apple stammenden Computern zur Nutzung von Mac OS X Server Beim ersten Aspekt geht es vor allem um die Integration der Verzeichnisdienste. Geben Sie an, welche Mac OS X Server Computer vorhandene Verzeichnisse (wie beispiels- weise Active Directory-, LDAPv3- und NIS-Verzeichnisse) und bestehende Konfiguratio- nen zur Identifikationsüberprüfung (wie beispielsweise Kerberos) verwenden. Weitere Informationen zu den verfügbaren Optionen und Anweisungen finden Sie im Hand- buch „Open Directory Administration“. Die Integration kann möglicherweise nur erfor- dern, eine Option im Programm „Verzeichnisdienste“ zu aktivieren oder vorhandene Dienste und Mac OS X Server Einstellungen anzupassen. Beim zweiten Aspekt geht es im Wesentlichen darum, die Unterstützung zu ermitteln, die Mac OS X Server für Windows Computerbenutzer bieten soll. Das Handbuch „Windows Server-Dienste Administration“ informiert Sie über die verfügbaren Optionen.

Definieren physischer Infrastrukturanforderungen Ermitteln Sie, ob Sie vor der Installation und Konfiguration von Servern Anpassungen am Standort oder an der Netzwerktopologie vornehmen müssen. Â Wer verwaltet den Server und welche Art von Server-Zugriff benötigen Administra- toren? Server in Unterrichtsräumen müssen u. U. für Lehrkräfte gut zugänglich sein, während Server, die netzwerkweite Verzeichnisinformationen enthalten, durch Zugangsbeschränkungen in einem Verwaltungsgebäude oder einem zentralen Rechenzentrum gesichert werden sollten. Weil die Verwaltungswerkzeuge von Mac OS X Server die entfernte Server-Verwal- tung uneingeschränkt unterstützen, benötigt ein Server-Administrator nur selten physischen Zugang zu einem Server. Â Bestehen Klimatisierungs- oder Stromversorgungsanforderungen, die erfüllt werden müssen? Diese Art von Informationen finden Sie in der Dokumentation, die zum Lieferumfang der Server-Hardware gehört. Â Haben Sie daran gedacht, Komponenten wie Kabel, Switches und Netzteile zu aktualisieren? Jetzt kann dafür ein guter Zeitpunkt sein. Â Sind Ihr TCP/IP-Netzwerk und Ihre TCP/IP-Teilnetzwerke dafür konfiguriert, die Dienste und Server zu unterstützen, die Sie einsetzen wollen?

57 Definieren von Anforderungen an die Server- Konfigurationsinfrastruktur Die Server-Konfigurationsinfrastruktur besteht aus den Diensten und Servern, die frühzeitig eingerichtet werden müssen, weil andere Dienste oder Server von ihnen abhängig sind. Wenn Sie zum Beispiel Mac OS X Server dazu verwenden, anderen von Ihnen zu kon- figurierenden Servern DHCP-, Netzwerkzeit- oder BootP-Dienste zur Verfügung zu stellen, müssen der oder die Server, die diese Dienste zur Verfügung stellen, zuerst ein- gerichtet werden, und die betreffende Dienste müssen aktiv sein. Erst dann können die Server eingerichtet werden, die von diesen Diensten abhängig sind. Wenn Sie die Server-Konfiguration durch Verwendung von in einem Verzeichnis gespeicherten Kon- figurationsdaten automatisieren wollen, müssen sowohl DHCP- als auch Verzeichnis- Server zuerst eingerichtet werden. Der Umfang der benötigten Konfigurationsinfrastruktur hängt von der Komplexität Ihres Standorts und Ihren Zielsetzungen ab. Im Allgemeinen sind DHCP, DNS und Ver- zeichnisdienste für mittelgroße und größere Server-Netzwerke wünschenswert oder erforderlich: Â Die elementarste Infrastrukturebene umfasst Netzwerkdienste wie DHCP und DNS. Alle Dienste funktionieren besser, wenn DNS im Netzwerk verfügbar ist. Viele Dienst setzen sogar DNS für eine einwandfreie Funktion voraus. Wenn Sie keinen DNS-Server bereitstellen, arbeiten Sie mit dem Administrator des DNS-Servers zusammen, den Sie verwenden werden, wenn Sie Ihre eigenen Server einrichten. Die DNS-Erforder- nisse für einzelne Dienste sind jeweils in den dienstspezifischen Administrations- handbüchern beschrieben.

Die Konfiguration von DHCP orientiert sich an der Netzwerktopologie, die Sie ver- wenden werden. Â Eine weitere wichtige Infrastrukturkomponente sind die Verzeichnisdienste, die dafür benötigt werden, Daten mit Diensten, Servern und Benutzercomputern gemeinsam zu benutzen. Die gängigsten Daten, die Sie gemeinsam benutzen müssen, sind die Daten für Benutzer und Gruppen. Aber auch Konfigurationsdaten wie Aktivierungs- datensätze und weitere Verzeichnisdaten werden gemeinsam genutzt. Eine Verzeich- nisdienste-Infrastruktur ist notwendig, wenn Sie eine plattformübergreifende Identi- fikationsüberprüfung einrichten wollen und verschiedene Dienste dieselben Namen und Kennwörter gemeinsam benutzen sollen. Hier finden Sie ein Beispiel für die Reihenfolge, in der Sie eine Server-Infrastruktur einrichten könnten, die DNS, DHCP und Verzeichnisdienste beinhaltet. Die Dienste können auf demselben Server oder auf verschiedenen Servern eingerichtet werden: 1 Richten Sie den DNS-Server ein. 2 Richten Sie DHCP ein. 3 Konfigurieren Sie DHCP dafür, die DNS-Server-Adresse anzugeben, sodass sie DHCP- Clients übermittelt werden kann. 4 Richten Sie einen Verzeichnis-Server ein, einschließlich eines Windows PDC Diensts, wenn nötig.

59 5 Füllen Sie das Verzeichnis mit Daten zu Benutzern, Gruppen und Privatverzeichnissen aus. Dieser Prozess erfordert zum Beispiel das Importieren von Benutzern und Gruppen, das Konfigurieren von Netzwerkvolumes, verwalteten Einstellungen etc. 6 Konfigurieren Sie DHCP dafür, die Adresse des Verzeichnis-Servers anzugeben, sodass sie DHCP-Clients übermittelt werden kann. Ihre speziellen Anforderungen können Änderungen dieser Reihenfolge bedingen. Wenn Sie zum Beispiel VPN, NAT oder IP-Firewall-Dienste verwenden wollen, würden Sie ihre Konfiguration im Rahmen der DNS- und DHCP-Konfiguration vornehmen. Das Doku- ment „Ergänzung zur Einführung“ erläutert die Schritte, die Sie ergreifen können, um die Verzeichnis- und Netzwerkinfrastruktur von OS X Server in einem Kleinunternehmen einzurichten. Das Ergänzungsdokument befindet sich auf der Mac OS X Server Installa- tions-CD/-DVD im Ordner „Documentation“. Im Vorwort erfahren Sie, an welchen ande- ren Speicherorten Sie das Dokument finden können. Sicherstellen der Verfügbarkeit erforderlicher Server-Hardware Möglicherweise müssen Sie die Konfiguration eines Servers zurückstellen, bis die gesamte Hardware installiert ist. Zum Beispiel empfiehlt es sich einen Server, dessen Daten Sie spiegeln wollen, erst dann einzurichten, wenn alle Festplattenlaufwerke, auf denen Sie das Spiegeln von Volumes konfigurieren möchten, verfügbar sind. Sie sollten auch warten, bis ein RAID Subsystem eingerichtet ist, bevor Sie einen Privatverzeichnis-Server oder einen ande- ren, auf diesen Server angewiesenen Server einrichten.

Minimieren der Notwendigkeit zum Verlagern von Servern nach der Konfiguration Versuchen Sie einen Server an seiner endgültigen Position im Netzwerk (Teilnetzwerk) zu platzieren, bevor Sie ihn zum ersten Mal konfigurieren. Wenn Sie Sorgen wegen eines möglichen unberechtigten oder vorzeitigen Zugriffs während der Konfiguration haben, können Sie eine Firewall konfigurieren, um den Server während der Fertig- stellung seiner Konfiguration zu schützen. Wenn die Verlagerung eines Servers nach der Erstkonfiguration nicht zu vermeiden ist, müssen Sie Einstellungen ändern, für die der Standort im Netzwerk bekannt sein muss, bevor der Server verwendet werden kann. Die IP-Adresse und der Hostname des Servers, die beide in Verzeichnissen und Konfigurationsdateien auf dem Server gespeichert sind, müssen z. B. aktualisiert werden. Wenn Sie den Standort eines Servers im Netzwerk verlagern, beachten Sie die folgen- den Richtlinien: Â Sorgen Sie dafür, dass der Server nur möglichst kurze Zeit an seinem vorübergehen- den Standort bleibt, um den Umfang der zu ändernden Informationen zu begrenzen. Â Stellen Sie das Konfigurieren von Diensten, die von Netzwerkeinstellungen abhängig sind, so lange zurück, bis der Server seinen endgültigen Standort eingenommen hat. Zu diesen Diensten gehört die Open Directory Replikation, Apache Einstellungen (z. B. virtuelle Hosts), DHCP und andere Einstellungen der Netzwerkinfrastruktur, von denen andere Computer abhängig sind.

61 Â Warten Sie, bis Sie endgültige Benutzer-Accounts importieren können. Begrenzen Sie die Benutzer-Accounts auf die Nutzung als Test-Accounts, sodass möglichst wenig benutzerspezifische Netzwerkinformationen (z. B. der Speicherort für private Ver- zeichnisse) nach der Verlagerung geändert werden müssen. Â Nach der Verlagerung des Servers verwenden Sie das Programm changeip zum Ändern von IP-Adressen, Hostnamen und anderen Daten, die in Open Directory NetInfo und LDAP-Verzeichnissen auf dem Server gespeichert sind. Möglicherweise müssen Sie nach Verwendung des Programms einige Elemente der Netzwerkkonfigura- tionen manuell anpassen, z. B. die lokale DNS-Datenbank. Da changeip die IP-Adresse des Servers nicht tatsächlich ändert, verwenden Sie den Befehl networksetup (oder die Systemeinstellung „Netzwerk“) zum Ändern der IP-Adresse des Servers in dessen Netzwerkeinstellungen. Im Handbuch „Command-Line Administration“ oder auf der man-Seite zum Befehl changeip finden Sie weitere Informationen. Â Konfigurieren Sie die Suchrichtlinien von Computern (z. B. Benutzercomputer und DHCP-Server) neu, die für die Nutzung des Servers an seinem ursprünglichen Stand- ort konfiguriert wurden. Ändern des Hostnamens des Servers nach der Konfiguration Wenn Sie eine erstmalige Server-Konfiguration für neue Installationen durchführen, legt der Server-Assistent den Wert für den Hostnamen fest, indem er dem Parameter „hostname“ den Wert AUTOMATIC im Ordner „etc/hostname“ zuweist. Diese Einstel- lung bewirkt, dass der Hostname des Servers der erste Name in der folgenden Liste ist, der als „wahr“ identifiziert wird: Â Der vom DHCP- oder BootP-Server für die primäre IP-Adresse bereitgestellte Name

 Der erste Name, der von einer umgekehrten DNS-Abfrage (Adresse-zu-Name) für die primäre IP-Adresse zurückgemeldet wird  Der lokale Hostname  Der Name „localhost“ Wenn Sie nach der Erstkonfiguration den Hostnamen ändern möchten, verwenden Sie nicht den Bereich „Sharing“ der Systemeinstellungen zum Ändern des Server-Com- puternamens. Verwenden Sie stattdessen das Befehlszeilenprogramm changeip. Im Handbuch „Command-Line Administration“ oder auf der man-Seite zum Befehl changeip finden Sie weitere Informationen. Ändern der IP-Adresse des Servers nach der Konfiguration Wenn Sie die IP-Adresse eines Servers nach der Erstkonfiguration ändern möchten, verwenden Sie das Programm changeip. Da changeip die IP-Adresse des Servers nicht tatsächlich ändert, verwenden Sie den Befehl networksetup (oder die Systemeinstellung „Netzwerk“) zum Ändern der IP- Adresse des Servers in dessen Netzwerkeinstellungen. Im Handbuch „Command-Line Administration“ oder auf der man-Seite zum Befehl changeip finden Sie weitere Informationen.

63 Festlegen der zu verwendenden Installations- und Konfigurationsstrategie Informieren Sie sich in Kapitel 1 „Überblick über Installation und Konfiguration“ auf Seite 25 über die Optionen für die Installation und Server-Konfiguration. Wählen Sie die Optionen aus, die Sie verwenden wollen. Widmen Sie sich dann den Voraussetzungen für die Installation auf Seite 67 und der Server-Erstkonfiguration auf Seite 99. Sammeln und Verwalten von Informationen Füllen Sie zu jedem von Ihnen konfigurierten Server das Mac OS X Server Arbeitsblatt für Version 10.4 oder neuer aus. Dort können Sie alle Daten aufzeichnen, die Sie brauchen, um die Installations- und Konfigurationsoptionen, die Sie zu verwenden beschließen, schnell zu finden. Das Arbeitsblatt befindet sich auf der Mac OS X Server Installations-CD/DVD im Ordner „Documentation“. Im Vorwort erfahren Sie, an welchen sonstigen Speicherorten Sie das Arbeitsblatt finden können.

Sie können von Version 10.3 oder 10.2 auf Mac OS X Server Version 10.4 aktualisieren, oder Sie können eine neue Kopie von Mac OS X Server Version 10.4 installieren. Überprüfen Sie die nachfolgend angegebenen Systemvoraussetzungen und zeichnen Sie für jeden für die Installation vorgesehenen Server Informationen im Dokument Mac OS X Server Arbeitsblatt für Version 10.4 oder neuer auf. (Das Dokument befindet sich auf der Mac OS X Server Installations-CD/DVD.) Verwenden Sie danach die jeweiligen detaillierten Installationsanweisungen, auf die in der folgenden Tabelle verwiesen wird. Anweisungen zu folgenden Aufgaben Finden Sie auf „Verwenden der Server-Installations-CD/DVD“ Seite 67 „Aktualisierung und Migration“ Seite 68 „Vorbereiten von Volumes für die Installation von Mac OS X Server“ Seite 70 „Hardwarespezifische Anweisungen zur Installation von Mac OS X Server“ Seite 72 „Angeben von entfernten Servern beim Installieren von Mac OS X Server“ Seite 72 „Verbinden mit dem Netzwerk während der Installation“ Seite 73 „Installieren der Server-Software auf einem vernetzten Computer“ Seite 74 „Verwenden einer Software für VNC-Zuschauer zur Vorbereitung eines Volumes für die Installation“ Seite 74

Informationen zu den Systemvoraussetzungen zum Installieren von Mac OS X Server Der Macintosh Desktop-Computer oder Server, auf dem Sie Mac OS X Server Version 10.4.7 (oder neuer) installieren, muss über folgende Komponenten verfügen:  Einen Intel oder PowerPC G4 oder G5 Prozessor  Integrierte FireWire Unterstützung  Mindestens 512 Megabytes (MB) Arbeitsspeicher (RAM).  Mindestens 10 Gigabytes (GB) verfügbarer Festplattenspeicher. „Verwenden des Installationsprogramms für eine lokale Installation von der Installations-CD/DVD“ Seite 77 „Verwenden des Server-Assistenten, um eine entfernte Installation von der Installations-CD/DVD durchzuführen“ Seite 80 „Verwenden einer Software für VNC-Zuschauer, um eine entfernte Installation von der Installations-DVD durchzuführen“ Seite 84 „Aktualisieren eines Computers von Mac OS X auf Mac OS X Server“ Seite 88 „Automatisieren der Installation der Server-Software mit einer Image-Datei“ Seite 89 „Verwenden des Befehlszeilenprogramms „installer“ zum Installieren der Server-Software“ Seite 90 „Installieren mehrerer Server“ Seite 95 Anweisungen zu folgenden Aufgaben Finden Sie auf

67 Wenn Sie eine Installations-CD/DVD für eine Mac OS X Server Version vor 10.4.7 besitzen, können Sie die Server-Software damit nur auf einem Macintosh Desktop-Computer oder Server mit einem PowerPC G3, G4 oder G5 Prozessor installieren. Die Verwendung von Monitor und Tastatur ist optional. Sie können die Server-Software durch Verwendung eines Administratorcomputers auf einem Computer ohne Monitor und Tastatur installieren. Im Abschnitt „Konfigurieren eines Administratorcomputers“ auf Seite 153 werden die erforderlichen Konfigurationsschritte beschrieben. Wenn Sie eine Installations-CD/DVD für Mac OS X Server Version 10.4.7 (oder neuer) verwenden, können Sie die Installation über einen anderen Computer steuern, der über Software für VNC-Zuschauer (VNC Viewer) verfügt. Open Source-Software für VNC- Zuschauer ist verfügbar und die Software „Apple Remote Desktop“, die auf Seite 181 beschrieben wird, enthält die VNC-Viewer-Funktion „VNC-Zuschauer“. Benötigte Informationen Verwenden Sie das Dokument Mac OS X Server Arbeitsblatt für Version 10.4 oder neuer, um Informationen für jeden Server festzuhalten, den Sie installieren wollen. Die Infor- mationen unten bieten ergänzende Erklärungen für Objekte auf dem Arbeitsblatt. Das Arbeitsblatt befindet sich auf der Mac OS X Server Installations-CD/DVD im Ordner „Documentation“. Im Vorwort erfahren Sie, an welchen sonstigen Speicherorten Sie das Arbeitsblatt finden können. Verwenden der Server-Installations-CD/DVD Sie können die Server-Software mithilfe einer Installations-DVD installieren. Wenn Sie eine Mac OS X Server Version älter als 10.4.7 installieren, können Sie auch eine Reihe von Installations-CDs verwenden.

Die Installations-DVD enthält alles, was Sie zum Installieren der Server-Software benö- tigen, plus ein Installationsprogramm für Xcode Tools (im Ordner „Other Installs“). Wenn Sie die Installations-CDs verwenden (für Version 10.4.7 (oder neuer) nicht erhält- lich), benötigen Sie nur die ersten beiden CDs. Die dritte CD brauchen Sie nur, wenn Sie zusätzlich optionale Druckertreiber installieren möchten. Die Installations-DVD enthält auch Dienstprogramme wie das Programm „Erste Hilfe“, Aktualisierungen der Firmware und das Programm „Startvolume“. Die erste Installations- CD (falls verfügbar) enthält diese Dienstprogramme ebenfalls. Zusätzlich zur Installations-DVD bzw. den Installations-CDs ist im Lieferumfang von Mac OS X Server die Mac OS X Server Admin Tools CD enthalten, mit der Sie einen Administratorcomputer einrichten können. Aktualisierung und Migration Wenn Sie Computer mit älteren Mac OS Server Versionen als 10.4 verwenden, sollten Sie in Erwägung ziehen, sie auf Version 10.4 zu aktualisieren. Wenn Sie Version 10.3.9 oder Version 10.2.8 verwenden und eine Verlagerung auf andere Computerhardware nicht notwendig ist, können Sie auch eine Aktualisierungs- installation durchführen. Das Aktualisieren ist einfach, weil dabei Ihre bestehenden Einstellungen und Daten erhalten bleiben. Wenn Sie den Macintosh Manager zum Ver- walten von Mac OS 9 Client-Computern verwenden, können Sie dies auch weiter tun – bei der Migration bestünde diese Möglichkeit nicht. In der Dokumentation zu Ihren Server-Versionen 10.2 oder 10.3 finden Sie Informationen zum Macintosh Manager.

69 Wenn Sie die Aktualisierungsinstallation nicht verwenden können, können Sie Daten und Einstellungen migrieren. Sie müssen in folgenden Fällen eine Migration statt einer Aktualisierung vornehmen: Â Die Festplatte eines Servers mit Version 10.2.8 oder 10.3 muss neu formatiert werden oder erfüllt die minimalen Hardwareanforderungen von Version 10.4 nicht. Weitere Informationen hierzu finden Sie im Abschnitt „Informationen zu den Systemvoraus- setzungen zum Installieren von Mac OS X Server“ auf Seite 66. Â Sie wollen Daten und Einstellungen, die Sie auf einem Server mit Version 10.2.8 oder 10.3 verwendet haben, auf andere Serverhardware verlagern. Â Die Server-Version, die Sie bislang verwendet haben, ist älter als Version 10.2.8. Die Migration der Mac OS X Server Versionen 10.3.9, 10.2.8, 10.1.4, 10.1.5 und 1.2 und der AppleShare IP Version 6.3.3 wird unterstützt. Bei der Migration installieren und konfi- gurieren Sie einen Server der Version 10.4. Danach stellen Sie Dateien von Ihrem alten Server wieder her und nehmen bei Bedarf einige manuelle Anpassungen vor. Im Handbuch zum Aktualisieren und Migrieren von Serverdaten finden Sie weitere Informationen. Hinweis: Es ist nicht möglich, mit einer Mac OS X Server Installations-CD/DVD auf eine neuere 10.4 Version zu aktualisieren. Beispielsweise können Sie eine Installations- DVD für Version 10.4.7 nicht für die Aktualisierung einer früheren Version verwenden. Wenn Sie wissen möchten, wie Sie auf die neuste Version aktualisieren, lesen Sie den Abschnitt „Sicherstellen eines aktuellen Softwarestands“ auf Seite 45.

Vorbereiten von Volumes für die Installation von Mac OS X Server Vor einer Neuinstallation von Mac OS X Server können Sie die Festplatte des Server- Computers in mehrere Volumes partitionieren, ein RAID Array erstellen oder das Ziel- volume oder die Zielpartition löschen. Wenn Sie eine Installations-CD/DVD für Mac OS X Server Version 10.4.7 (oder neuer) verwenden, können Sie vor der Neuinstallation diese Aufgaben über einen anderen, vernetzten Computer ausführen, der Software für VNC- Zuschauer (wie beispielsweise Apple Remote Desktop) verwendet. In den Anweisung im weiteren Verlauf dieses Kapitels erfahren Sie, wann Sie die Auf- gaben zur Volumevorbereitung ausführen müssen, die in den folgenden Absätzen beschrieben werden. Partitionieren einer Festplatte Durch das Partitionieren der Festplatte werden ein Volume für die Server-Systemsoft- ware und mindestens ein Volume für Daten und andere Software erstellt. Die empfoh- lene Mindestgröße für eine Installationspartition ist 10 GB. Wichtig: Speichern Sie keine weitere Software oder Benutzerdaten auf der Festplatte oder Festplattenpartition, auf der das Betriebssystem installiert wird. So vermeiden Sie die Gefahr des Verlusts dieser Dateien, falls Sie einmal die Systemsoftware neu instal- lieren oder aktualisieren müssen. Wenn Sie zusätzliche Software oder Daten auf der Systempartition speichern müssen, erwägen Sie eine Spiegelung des Laufwerks. Achtung: Sichern Sie vor dem Partitionieren eines Volumes, dem Erstellen eines RAID Arrays oder dem Löschen eines Volumes oder einer Partition alle gewünschten Benutzerdaten, indem Sie sie auf ein anderes Volume oder eine andere Partition kopieren.

71 Erstellen eines RAID Arrays Wenn der Ziel-Server ein zweites physisches Laufwerk besitzt, können Sie das Ziel- volume für das RAID Mirroring (Spiegelung) konfigurieren. Beim RAID Mirroring wer- den zwei Volumes so konfiguriert, dass das zweite Volume automatisch verwendet wird, wenn das Primärvolume nicht verfügbar ist. Beide Volumes dürfen jeweils nur eine Partition aufweisen. Wenn Sie Ihre gesamte Volume-Kapazität nutzen möchten, müssen beide Volumes gleich groß sein. Wenn das Zielvolume eine einzige Partition aufweist und das zweite physische Lauf- werk eine Partition aufweist und keine Daten enthält, können Sie die RAID Mirroring nach der Installation konfigurieren. Zur Vermeidung von Datenverlust empfiehlt es sich jedoch, das RAID Mirroring so früh wie möglich zu konfigurieren. Löschen eines Volumes oder einer Partition Sie können ein Volume oder eine Partition löschen, während Sie das Mac OS X Server Installationsprogramm verwenden. Wenn Sie das Zielvolume im Installationsprogramm auswählen, können Sie auch eine Option auswählen, mit der das Zielvolume oder die Zielpartition bei der Installation im Format Mac OS Extended (Journaled) gelöscht wird. Hierbei handelt es sich um das gängigste Format für ein Mac OS X Server Startvolume. Sie können mit dem Installationsprogramm auch das Festplatten-Dienstprogramm öff- nen und dann damit das Zielvolume oder ein anderes Volume löschen. Sie können das Zielvolume im Format Mac OS Extended oder Mac OS Extended (Journaled) löschen. Andere Volumes lassen sich ebenfalls in diesen beiden Formaten, im Format Mac OS Extended (Case-Sensitive), Mac OS Extended (Journaled, Case-Sensitive) oder UNIX File System (UFS) löschen. Für ein Mac OS X Server Startvolume sollten Sie weder das UFS- Format noch eines der Formate mit Berücksichtigung der Groß-/Kleinschreibung (Case- Sensitive) verwenden.

Hardwarespezifische Anweisungen zur Installation von Mac OS X Server Wenn Sie Server-Software auf Xserve Systemen installieren, hängt das beim Starten des Computers für die Installation verwendete Verfahren von der Art der Xserve Hardware ab, die Sie verfügbar haben. Sie müssen möglicherweise das im Lieferumfang Ihres Xserve Computers enthaltene Xserve Benutzerhandbuch oder das Dokument Xserve Kurzübersicht zu Rate ziehen, in denen diese Verfahren dokumentiert sind. Angeben von entfernten Servern beim Installieren von Mac OS X Server Für entfernte Server-Installationen benötigen Sie folgende Informationen über den Ziel-Server: Â Die Identität des Ziel-Servers. Wenn Sie den Server-Assistenten verwenden, müssen Sie den Ziel-Server in einer Liste von Servern auf Ihrem lokalen Teilnetzwerk erkennen können oder die IP-Adresse des Servers eingeben (im Format IPv4: 000.000.000.000), sofern dieser in einem anderen Teilnetzwerk gespeichert ist. Die Informationen für Server in der Liste beinhalten die IP-Adresse, den Hostnamen und die MAC-Adresse (Media Access Control) (auch als Hardware- oder Ethernet-Adresse bezeichnet). Wenn Sie Software für VNC-Zuschauer verwenden, um die Installation von Mac OS X Server Version 10.4.7 (oder neuer) über einen entfernten Computer zu steuern, ist es eventuell möglich, den Ziel-Server aus einer Liste verfügbarer VNC-Server auszuwäh- len. Ist dies nicht der Fall, müssen Sie die IP-Adresse des Servers eingeben (im IPv4- Format: 000.000.000.000).

73 Die IP-Adresse des Ziel-Servers wird von einem DHCP-Server im Netzwerk zugewie- sen. Wenn kein DHCP-Server vorhanden ist, verwendet der Ziel-Server eine Adresse vom Typ 169.xxx.xxx.xxx, die für die Server im lokalen Teilnetzwerk eindeutig ist. Später, wenn Sie den Server einrichten, können Sie die IP-Adresse ändern. Â Das voreingestellte Kennwort für den Ziel-Server. Das Kennwort besteht aus den ersten 8 Ziffern der integrierten Hardware-Seriennum- mer des Servers. Sie finden die Seriennummer auf der Rückseite des Servers. Ältere Computer haben keine integrierten Hardware-Seriennummern. Verwenden Sie für diese Systeme 12345678. Interaktives Installieren der Server-Software von der Installations-CD/DVD Sie können die Installations-CD/DVDs zum interaktiven Installieren von Server-Software auf einem lokalen Server, auf einem entfernten Server oder auf einem Computer mit vorinstalliertem Mac OS X verwenden. Verbinden mit dem Netzwerk während der Installation Wenn Sie einen Server als Open Directory Master verwenden möchten, stellen Sie sicher, dass vor Beginn von Installation und Erstkonfiguration eine aktive Ethernet- Verbindung zu einem sicheren Netzwerk vorliegt.

Installieren der Server-Software auf einem vernetzten Computer Wenn Sie einen Computer über eine Server-Installations-CD/DVD starten, wird SSH automatisch gestartet, damit entfernte Installationen ausgeführt werden können. Wichtig: Vergewissern Sie sich, dass das Netzwerk sicher ist, bevor Sie Mac OS X Server installieren oder erneut installieren, da SSH auch anderen Benutzern über das Netz- werk Zugriff auf den Computer gewährt. Gestalten Sie die Netzwerktopologie beispiels- weise so, dass das Teilnetzwerk des Server-Computers bei Bedarf nur vertrauenswür- digen Benutzern zugänglich gemacht werden kann. Verwenden einer Software für VNC-Zuschauer zur Vorbereitung eines Volumes für die Installation Vor der Neuinstallation von Mac OS X Server Version 10.4.7 (oder neuer) können Sie die Festplatte des Zielcomputers über einen anderen, vernetzten Computer vorbereiten, der Software für VNC-Zuschauer verwendet. Sie können die Festplatte in mehrere Volumes partitionieren, ein RAID Array erstellen oder das Zielvolume oder die Zielpar- tition löschen. Weitere Informationen über diese Aufgaben finden Sie im Abschnitt „Vorbereiten von Volumes für die Installation von Mac OS X Server“ auf Seite 70. Achtung: Sichern Sie vor dem Partitionieren eines Volumes, dem Erstellen eines RAID Arrays oder dem Löschen eines Volumes oder einer Partition alle gewünschten Benutzerdaten, indem Sie sie auf ein anderes Volume oder eine andere Partition kopieren.

75 Gehen Sie wie folgt vor, um das Zielvolume vorzubereiten, bevor Sie Mac OS X Server Version 10.4.7 (oder neuer) installieren: 1 Starten Sie den Zielcomputer von der Installations-DVD für Mac OS X Server 10.4.7 (oder neuer). Das verwendete Verfahren hängt von der Hardware des Ziel-Servers ab. Wenn der Ziel-Server über eine Tastatur und ein DVD-ROM-Laufwerk verfügt, legen Sie die Installations-DVD in das Laufwerk ein. Starten Sie dann den Computer bei gedrückter Taste „C“ neu. Wenn es sich beim Ziel-Server um einen Xserve Computer mit integriertem DVD-ROM- Laufwerk handelt, starten Sie den Server mithilfe der Installations-DVD. Befolgen Sie hierzu die Anweisungen im Xserve Benutzerhandbuch zum Starten von einer System- CD/DVD. Wenn der Ziel-Server kein integriertes DVD-ROM-Laufwerk besitzt, können Sie ein externes FireWire DVD-ROM-Laufwerk verwenden. Außerdem können Sie Server-Soft- ware auf einem Xserve System installieren, das kein DVD-ROM-Laufwerk besitzt, indem Sie das zugehörige Laufwerksmodul in ein anderes Xserve System einsetzen, das über ein DVD-ROM-Laufwerk verfügt. 2 Verwenden Sie Ihre Software für VNC-Zuschauer, um eine Verbindung zum Ziel-Server herzustellen. 3 Geben Sie den Ziel-Server an. Wenn die Software für VNC-Zuschauer den Ziel-Server in der Liste verfügbarer Server aufführt, wählen Sie ihn in der Liste aus. Andernfalls geben Sie eine IP-Adresse im IPv4- Format ein (000.000.000.000).

4 Wenn Sie zur Eingabe eines Kennworts aufgefordert werden, geben Sie die ersten 8 Ziffern der integrierten Hardware-Seriennummer des Servers ein. Sie finden die Seriennummer an der Rückseite des Servers. Wenn Sie die Installation auf einem älteren Computer vornehmen wollen, der keine integrierte Hardware-Seriennummer besitzt, verwenden Sie 12345678 als Kennwort. Wenn Sie Apple Remote Desktop als Software für VNC-Zuschauer verwenden, geben Sie das Kennwort, aber keinen Benutzernamen ein. 5 Wenn das Installationsprogramm geöffnet wird, wählen Sie „Dienstprogramme“ > „Festplatten-Dienstprogramm“ und bereiten das Zielvolume mithilfe des Festplatten- Dienstprogramms vor. Anweisungen zum Partitionieren der Festplatte in mehrere Volumes, zum Erstellen eines RAID Arrays und zum Löschen des Zielvolumes oder der Zielpartition finden Sie in der Festplatten-Dienstprogramm Hilfe. Die Festplatten-Dienstprogramm Hilfe zeigen Sie an, indem Sie das Festplatten-Dienstprogramm auf einem anderen Macintosh Com- puter mit Mac OS X Version 10.4 öffnen und dann „Hilfe“ > „Festplatten-Dienstpro- gramm Hilfe“ wählen. 6 Wenn Sie die Vorbereitung des Zielvolumes abgeschlossen haben, beenden Sie das Festplatten-Dienstprogramm. Jetzt können Sie fortfahren und eine Neuinstallation mithilfe der Software für VNC- Zuschauer durchführen, wie es im Abschnitt „Verwenden einer Software für VNC- Zuschauer, um eine entfernte Installation von der Installations-DVD durchzuführen“ auf Seite 84 beschrieben ist. Alternativ können Sie das Installationsprogramm been- den und eine andere Installationsmethode verwenden.

77 Verwenden des Installationsprogramms für eine lokale Installation von der Installations-CD/DVD Sie können Mac OS X Server auf einem Computer mit Monitor, Tastatur und optischem Laufwerk direkt installieren. Wenn Sie eine Installations-DVD haben, muss das optische Laufwerk in der Lage sein, DVDs zu lesen. Für einen Computer ohne Bildschirm, Tastatur und optisches Laufwerk zum Lesen Ihrer Installations-CD/DVD können Sie die Installation auch direkt ausführen. In diesem Fall starten Sie den Zielcomputer im Festplattenbetrieb und verbinden ihn über ein FireWire Kabel mit einem Administratorcomputer. Sie verwenden den Administrator- computer zum Installieren der Server-Software auf dem Volume oder der Partition des Zielcomputers, das bzw. die als entsprechendes Symbol auf dem Administrator- computer angezeigt wird. Gehen Sie wie folgt vor, um die Server-Software lokal zu installieren: 1 Wenn Sie statt einer Aktualisierung eine Neuinstallation durchführen, sichern Sie sämt- liche Benutzerdaten, die sich auf dem Volume oder der Partition befinden, auf dem bzw. der Sie die Server-Software installieren. 2 Schalten Sie den Computer ein und legen Sie die erste Installations-CD/DVD für Mac OS X Server in das optische Laufwerk ein. 3 Starten Sie den Computer bei gedrückter Taste „C“ neu. Der Computer startet von der Installations-CD/DVD. Sie können die Taste „C“ loslassen, sobald Sie das Apple Logo sehen. 4 Nach erfolgtem Neustart des Computers wählen Sie die gewünschte Sprache für den Server und klicken in „Fortfahren“.

5 Wenn das Installationsprogramm geöffnet wird und Sie eine Neuinstallation durch- führen wollen, verwenden Sie optional das Menü „Dienstprogramme“, um das Fest- platten-Dienstprogramm zu öffnen und zunächst das Zielvolume oder die Zielpartition vorzubereiten. Mit dem Festplatten-Dienstprogramm können Sie das Zielvolume partitionieren oder ein RAID Array erstellen. Sie haben außerdem die Möglichkeit, damit das Volume im Format Mac OS Extended zu löschen. Wichtig: Speichern Sie keine weitere Software oder Benutzerdaten auf der Festplatte oder Festplattenpartition, auf der das Betriebssystem installiert wird. So vermeiden Sie die Gefahr des Verlusts dieser Dateien, falls Sie einmal die Systemsoftware neu installie- ren oder aktualisieren müssen. Wenn Sie zusätzliche Software oder Daten auf der Systempartition speichern müssen, erwägen Sie eine Spiegelung des Laufwerks. 6 Befolgen Sie die Anweisungen auf dem Bildschirm, um die Installation fortzusetzen. 7 Wenn der Bereich „Ziel wählen“ angezeigt wird, wählen Sie ein Zielvolume oder eine Zielpartition aus und vergewissern Sie sich, dass dieses bzw. diese den erwarteten Zustand hat. Wenn Sie eine Neuinstallation durchführen, können Sie die Optionen „Dienstpro- gramme“ > „Festplatten-Dienstprogramm öffnen“ wählen, um letztmalig mit der Festplattenvorbereitung zu arbeiten, bevor Sie das Zielvolume auswählen und in „Fortfahren“ klicken. Sie können auch in „Optionen“ klicken, um das Zielvolume oder die Zielpartition im Format „Mac OS Extended (Journaled)“ zu formatieren. Wählen Sie „Löschen“ aus, um das Volume im Format „Mac OS Extended (Journaled)“ zu for- matieren. Klicken Sie dann in „OK“.

79 Wenn das ausgewählte Volume Mac OS X Server Version 10.3.9 oder 10.2.8 enthält und Sie eine Aktualisierung vornehmen wollen, klicken Sie in „Optionen“ und wählen Sie „Nicht löschen“ aus. Klicken Sie in „OK“. Wichtig: Wenn Sie eine Aktualisierungsinstallation durchführen, stellen Sie sicher, dass gesicherte Konfigurationsdaten nicht versehentlich vom Server erkannt und verwen- det werden können. Wenn gesicherte Konfigurationsdaten verwendet werden, werden die vorhandenen Servereinstellungen durch die gesicherten Einstellungen überschrie- ben. Weitere Informationen hierzu finden Sie im Abschnitt „Wie ein Server nach gesi- cherten Konfigurationsdaten sucht“ auf Seite 99. 8 Während der Installation werden Statusinformationen angezeigt. Legen Sie die nächste Installations-CD ein, wenn Sie dazu aufgefordert werden. 9 Nachdem die Installation beendet wurde, wird der Computer automatisch neu gestartet, und Sie können die Server-Erstkonfiguration durchführen. Wenn Sie einen Administratorcomputer für die Installation auf einem Server verwenden, der sich im Festplattenbetrieb befindet und über ein FireWire Kabel angeschlossen ist, beenden Sie den Server-Assistenten, wenn dieser auf dem Administratorcomputer auto- matisch gestartet wird. Schalten Sie den Administratorcomputer und den Server aus. Starten Sie dann den Administratorcomputer und den Server wie gewohnt (nicht im Festplattenbetrieb). Jetzt können Sie den Server entfernt konfigurieren, indem Sie auf dem Administratorcomputer den Server-Assistenten verwenden. In Kapitel 4 „Server-Erstkonfiguration“ auf Seite 97 wird beschrieben, wie ein Server lokal oder entfernt eingerichtet wird.

Verwenden des Server-Assistenten, um eine entfernte Installation von der Installations-CD/DVD durchzuführen Damit Sie Mac OS X Server von der Server-Installations-CD/DVD auf einem entfernten Server installieren können, benötigen Sie Zugriff auf den Zielcomputer und einen Administratorcomputer, von dem aus Sie die Installation mithilfe des Server-Assistenten verwalten können. Wenn Sie eine Installations-DVD von Mac OS X Server Version 10.4.7 besitzen, steht Ihnen die im Abschnitt „Verwenden einer Software für VNC-Zuschauer, um eine ent- fernte Installation von der Installations-DVD durchzuführen“ auf Seite 84 erklärte Alternative zur Verfügung. Gehen Sie wie folgt vor, um eine Installation auf einem entfernten Server mithilfe des Server-Assistenten durchzuführen: 1 Wenn Sie eine Neuinstallation statt einer Aktualisierung durchführen, sichern Sie alle Benutzerdaten des Volumes oder der Partition, auf dem bzw. der Sie die Server-Soft- ware installieren wollen. Verwenden Sie wahlweise das Festplatten-Dienstprogramm, um das Zielvolume vorzubereiten. Mit dem Festplatten-Dienstprogramm können Sie das Zielvolume partitionieren oder ein RAID Array erstellen. Außerdem können Sie das Festplatten-Dienstprogramm ver- wenden, um das Volume im Format Mac OS Extended (Journaled) oder im Format Mac OS Extended zu löschen. Wenn der Ziel-Server eine Tastatur und einen Monitor besitzt, können Sie das Fest- platten-Dienstprogramm verwenden, indem Sie es auf dem Server öffnen (im Ordner „/Programme/Dienstprogramme/“). Anweisungen zu Aufgaben für die Volumevorbe- reitung finden Sie in der Online-Hilfe des Festplatten-Dienstprogramms.

81 Alternativ können Sie, wenn Sie Mac OS X Server Version 10.4.7 (oder neuer) installieren, das Festplatten-Dienstprogramm über einen anderen, entfernten Computer steuern, der über Software für VNC-Zuschauer verfügt. Anweisungen hierzu finden Sie im Abschnitt „Verwenden einer Software für VNC-Zuschauer zur Vorbereitung eines Volumes für die Installation“ auf Seite 74. Wichtig: Speichern Sie keine weitere Software oder Benutzerdaten auf der Festplatte oder Festplattenpartition, auf der das Betriebssystem installiert wird. So vermeiden Sie die Gefahr des Verlusts dieser Dateien, falls Sie einmal die Systemsoftware neu instal- lieren oder aktualisieren müssen. Wenn Sie zusätzliche Software oder Daten auf der Systempartition speichern müssen, erwägen Sie eine Spiegelung des Laufwerks. 2 Starten Sie den Computer von der Installations-CD/DVD. Welche Vorgehensweise Sie verwenden hängt davon ab, ob der Zielserver über ein optisches Laufwerk verfügt, das Ihre Installations-CD/DVD lesen kann. Wenn Sie eine Installations-DVD besitzen, muss das optische Laufwerk in der Lage sein, DVDs zu lesen. Wenn der Ziel-Server über eine Tastatur und ein optisches Laufwerk verfügt, das Ihre Installations-CD/DVDs lesen kann, legen Sie die erste Installations-CD/DVD in das opti- sche Laufwerk ein. Starten Sie dann den Computer bei gedrückter Taste „C“ neu. Wenn es sich beim Ziel-Server um einen Xserve Computer mit einem integrierten opti- schen Laufwerk handelt, das Ihre Installations-CD/DVDs lesen kann, starten Sie den Server mithilfe der ersten Installations-CD/DVD. Befolgen Sie hierzu die Anweisungen im Xserve Benutzerhandbuch zum Starten von einer System-CD/DVD.

Wenn der Ziel-Server kein integriertes optisches Laufwerk besitzt, das Ihre Installations- CD/DVD lesen kann, können Sie ihn im Festplattenbetrieb starten und die Installations- CD/DVD in Ihren Administratorcomputer einlegen. Außerdem können Sie ein externes optisches FireWire Laufwerk verwenden. Wenn es sich bei dem Ziel-Server um einen Xserve Server handelt, können Sie das zugehörige Laufwerksmodul in ein anderes Xserve System einsetzen, das über ein optisches Laufwerk mit der Fähigkeit zum Lesen Ihrer Installations-CD/DVDs verfügt. Näheres zur Verwendung des Festplattenbetriebs und externer optischer Laufwerke finden Sie in den Dokumenten Kurzübersicht, Ein- führung oder Benutzerhandbuch, die zum Lieferumfang Ihres Xserve Systems oder Macintosh Computers gehören. 3 Auf einem Administratorcomputer navigieren Sie zum Ordner „Programme/Server“ und öffnen den Server-Assistenten. (Sie müssen auf dem lokalen Computer nicht als Admi- nistrator angemeldet sein, um den Server-Assistenten nutzen zu können.) Wählen Sie „Software auf einem entfernten Server installieren“ aus. 4 Geben Sie den Ziel-Server an. Wenn er sich im lokalen Teilnetzwerk befindet, wählen Sie ihn in der Liste aus. Klicken Sie andernfalls in „Server unter der IP-Adresse“ und geben Sie eine IP-Adresse im Format IPv4 (000.000.000.000) ein. 5 Wenn Sie zur Eingabe eines Kennworts aufgefordert werden, geben Sie die ersten 8 Ziffern der integrierten Hardware-Seriennummer des Servers ein. Sie finden die Seriennummer an der Rückseite des Servers. Wenn Sie die Installation auf einem älteren Computer vornehmen wollen, der keine integrierte Hardware-Seriennummer besitzt, verwenden Sie 12345678 als Kennwort. 6 Befolgen Sie im weiteren Verlauf die Anweisungen auf dem Bildschirm.

83 7 Wenn der Bereich „Volumes“ angezeigt wird, wählen Sie ein Zielvolume oder eine Ziel- partition aus und vergewissern Sie sich, dass dieses bzw. diese den erwarteten Zustand hat. Wählen Sie das Volume bzw. die Partition dann aus und klicken Sie in „Fortfahren“. Wenn das ausgewählte Volume Mac OS X Server Version 10.3.9 oder 10.2.8 enthält und Sie eine Aktualisierung vornehmen wollen, wählen Sie „Nicht löschen“ aus. Andern- falls können Sie „Löschen“ auswählen, um das Volume im Format „Mac OS Extended (Journaled)“ zu formatieren. Klicken Sie in „OK“. Wichtig: Wenn Sie eine Aktualisierungsinstallation durchführen, stellen Sie sicher, dass gesicherte Konfigurationsdaten nicht versehentlich vom Server erkannt und verwendet werden können. Wenn gesicherte Konfigurationsdaten verwendet werden, werden die vorhandenen Servereinstellungen durch die gesicherten Einstellungen überschrieben. Weitere Informationen hierzu finden Sie im Abschnitt „Wie ein Server nach gesicherten Konfigurationsdaten sucht“ auf Seite 99. 8 Während der Installation werden Statusinformationen angezeigt. Legen Sie die näch- ste Installations-CD/DVD ein, wenn Sie dazu aufgefordert werden. Während der Installation können Sie ein weiteres Fenster des Server-Assistenten öffnen, um die Server-Software auf einem anderen Computer zu installieren. Wählen Sie dazu „Ablage“ > „Neues Fenster“. Nachdem die Installation beendet ist, wird der Ziel-Server automatisch neu gestartet, und Sie können die Server-Erstkonfiguration durchführen. Informationen zur Vorge- hensweise finden Sie in Kapitel 4 „Server-Erstkonfiguration“ auf Seite 97.

Verwenden einer Software für VNC-Zuschauer, um eine entfernte Installation von der Installations-DVD durchzuführen Wenn Sie eine Installations-CD/DVD für Mac OS X Server Version 10.4.7 (oder neuer) verwenden, können Sie die Installation über einen anderen Computer steuern, der über Open Source-Software für VNC-Zuschauer oder Apple Remote Desktop verfügt. Mit dieser Vorgehensweise können Sie eine entfernte Steuerung der Vorbereitung des Zielvolumes oder der Zielpartition vornehmen, bevor Sie mit der Installation beginnen. Sie können die Festplatte in mehrere Volumes partitionieren, ein RAID Array erstellen oder das Zielvolume oder die Zielpartition löschen. Gehen Sie wie folgt vor, um eine Installation auf einem entfernten Server mithilfe einer Software für VNC-Zuschauer durchzuführen: 1 Wenn Sie statt einer Aktualisierung eine Neuinstallation durchführen, sichern Sie sämt- liche Benutzerdaten, die sich auf dem Volume oder der Partition befinden, auf dem bzw. der Sie die Server-Software installieren. 2 Starten Sie den Zielcomputer von der Installations-DVD für Mac OS X Server 10.4.7 (oder neuer). Das verwendete Verfahren hängt von der Hardware des Ziel-Servers ab. Wenn der Ziel-Server über eine Tastatur und ein DVD-ROM-Laufwerk verfügt, legen Sie die Installations-DVD in das Laufwerk ein. Starten Sie dann den Computer bei gedrück- ter Taste „C“ neu. Wenn es sich beim Ziel-Server um einen Xserve Computer mit integriertem DVD-ROM- Laufwerk handelt, starten Sie den Server mithilfe der Installations-DVD. Befolgen Sie hierzu die Anweisungen im Xserve Benutzerhandbuch zum Starten von einer System- CD/DVD.

85 Wenn der Ziel-Server kein integriertes DVD-ROM-Laufwerk besitzt, können Sie ein exter- nes FireWire DVD-ROM-Laufwerk verwenden. Außerdem können Sie Server-Software auf einem Xserve System ohne DVD-ROM-Laufwerk installieren, indem Sie das zugehörige Laufwerksmodul in ein anderes Xserve System einsetzen, das über ein DVD-ROM-Lauf- werk verfügt. Anweisungen zur Verwendung externer FireWire Laufwerke finden Sie in den Dokumenten Kurzübersicht, Einführung oder Benutzerhandbuch, die zum Lieferum- fang Ihres Xserve Systems oder Ihres Macintosh Computers gehören. 3 Verwenden Sie Ihre Software für VNC-Zuschauer, um eine Verbindung zum Ziel-Server herzustellen. 4 Geben Sie den Ziel-Server an. Wenn die Software für VNC-Zuschauer den Ziel-Server in der Liste verfügbarer Server aufführt, wählen Sie ihn in der Liste aus. Andernfalls geben Sie eine IP-Adresse im IPv4- Format ein (000.000.000.000). 5 Wenn Sie zur Eingabe eines Kennworts aufgefordert werden, geben Sie die ersten 8 Ziffern der integrierten Hardware-Seriennummer des Servers ein. Sie finden die Seriennummer an der Rückseite des Servers. Wenn Sie die Installation auf einem älteren Computer vornehmen wollen, der keine integrierte Hardware-Seriennummer besitzt, verwenden Sie 12345678 als Kennwort. Wenn Sie Apple Remote Desktop als Software für VNC-Zuschauer verwenden, geben Sie das Kennwort, aber keinen Benutzernamen ein. 6 Wenn das Installationsprogramm geöffnet wird und Sie eine Neuinstallation durch- führen wollen, verwenden Sie optional das Menü „Dienstprogramme“, um das Fest- platten-Dienstprogramm zu öffnen und zunächst das Zielvolume oder die Zielpartition vorzubereiten.

Anweisungen zum Partitionieren der Festplatte in mehrere Volumes, zum Erstellen eines RAID Arrays und zum Löschen des Zielvolumes oder der Zielpartition finden Sie in der Online-Hilfe des Festplatten-Dienstprogramms. Die Online-Hilfe des Festplatten- Dienstprogramms zeigen Sie an, indem Sie das Festplatten-Dienstprogramm auf einem anderen Macintosh Computer mit Mac OS X Version 10.4 öffnen und dann „Hilfe“ > „Festplatten-Dienstprogramm Hilfe“ wählen. Wichtig: Speichern Sie keine weitere Software oder Benutzerdaten auf der Festplatte oder Festplattenpartition, auf der das Betriebssystem installiert wird. So vermeiden Sie die Gefahr des Verlusts dieser Dateien, falls Sie einmal die Systemsoftware neu instal- lieren oder aktualisieren müssen. Wenn Sie zusätzliche Software oder Daten auf der Systempartition speichern müssen, erwägen Sie eine Spiegelung des Laufwerks. 7 Wenn Sie die Vorbereitung des Zielvolumes abgeschlossen haben, beenden Sie das Festplatten-Dienstprogramm. 8 Befolgen Sie die Anweisungen auf dem Bildschirm, um die Installation fortzusetzen. 9 Wenn der Bereich „Ziel wählen“ angezeigt wird, wählen Sie ein Zielvolume oder eine Zielpartition aus und vergewissern Sie sich, dass dieses bzw. diese den erwarteten Zustand hat. Wenn Sie eine Neuinstallation durchführen, können Sie die Optionen „Dienstpro- gramme“ > „Festplatten-Dienstprogramm öffnen“ wählen, um letztmalig mit der Festplattenvorbereitung zu arbeiten, bevor Sie das Zielvolume auswählen und in „Fort- fahren“ klicken. Klicken Sie alternativ in „Optionen“, um die Zielpartition oder das Volume im Format Mac OS Extended (Journaled) zu formatieren: Wählen Sie „Löschen“, um das Volume im Format Mac OS Extended (Journaled) zu formatieren, und klicken Sie dann in „OK“.

87 Wenn das ausgewählte Volume Mac OS X Server Version 10.3.9 oder 10.2.8 enthält und Sie eine Aktualisierung vornehmen wollen, klicken Sie in „Optionen“ und wählen Sie „Nicht löschen“ aus. Klicken Sie in „OK“. Wichtig: Wenn Sie eine Aktualisierungsinstallation durchführen, stellen Sie sicher, dass gesicherte Konfigurationsdaten nicht versehentlich vom Server erkannt und verwen- det werden können. Wenn gesicherte Konfigurationsdaten verwendet werden, werden die vorhandenen Servereinstellungen durch die gesicherten Einstellungen überschrie- ben. Weitere Informationen hierzu finden Sie im Abschnitt „Wie ein Server nach gesi- cherten Konfigurationsdaten sucht“ auf Seite 99. 10 Während der Installation werden Statusinformationen angezeigt. Während die Installation fortgesetzt wird, können Sie die Software für VNC-Zuschauer verwenden, um eine Verbindung zu einem anderen Computer herzustellen und dort Mac OS X Server Version 10.4.7 (oder neuer) zu installieren. Nach Abschluss der Installation wird der Server erneut gestartet, und die Verbindung zur Software für VNC-Zuschauer wird automatisch getrennt. Sie können die ursprüng- liche Server-Konfiguration interaktiv oder automatisch durchführen. Informationen zur Vorgehensweise finden Sie in Kapitel 4 „Server-Erstkonfiguration“ auf Seite 97.

Aktualisieren eines Computers von Mac OS X auf Mac OS X Server Sie können die Installations-DVD für Mac OS X Server Version 10.4.7 verwenden, um einen Desktop-Computer mit folgenden Merkmalen zu aktualisieren: Â Mac OS X 10.4.7 (oder neuer) ist bereits installiert. Â Der Computer verfügt über einen Intel Prozessor. Â Der Computer wurde im Sommer 2006 oder später auf den Markt gebracht. Â Der Computer erfüllt die Systemanforderungen, die im Abschnitt „Informationen zu den Systemvoraussetzungen zum Installieren von Mac OS X Server“ auf Seite 66 genannt werden. Gehen Sie wie folgt vor, um einen Computer von Mac OS X auf Mac OS X Server zu aktualisieren: 1 Starten Sie den Computer ganz normal von der Festplatte. Verwenden Sie keine Instal- lations-CD/DVD. 2 Legen Sie die Installations-DVD ein, öffnen Sie den Ordner „Other Installs“ und wählen Sie das Programm „MacOSXServerInstall.mpkg“ durch Doppelklicken aus, um das Installationsprogramm zu starten. 3 Wenn das Installationsprogramm beendet ist, wird Ihr Computer automatisch neu ge- startet und der Server-Assistent geöffnet, mit dem Sie den Server konfigurieren können. 4 Nachdem der Server neu gestartet wurde, installieren Sie mithilfe der Systemeinstel- lung „Software-Aktualisierung“ verfügbare Aktualisierungen der Server-Software.

89 Automatisieren der Installation der Server-Software mit einer Image-Datei Wenn Sie Server-Software auf einer großen Anzahl von Servern installieren oder Server- Software häufig neu installieren müssen, können Sie die Installation durch Verwendung einer Image-Datei automatisieren, die sich auf einem Volume statt auf der Installations- CD/DVD befindet. Gehen Sie wie folgt vor, um die Server-Software mit einer Image-Datei zu installieren: 1 Öffnen Sie bei einem Mac OS X Server der Version 10.4 das System-Image- Dienstprogramm. 2 Erstellen Sie eine Image-Datei für die Netzwerk-Installation von der Server-Installations- DVD (oder CDs falls verfügbar) oder von einem „Modell-Server“ Version 10.4, den Sie vermutlich bereits konfiguriert haben. 3 Verwenden Sie das Programm „Server Admin“ zum Starten des NetBoot Diensts und aktivieren Sie die Image-Datei. 4 Konfigurieren Sie jeden Zielcomputer so, dass er mithilfe der Image-Datei für die Netzwerk-Installation startet. 5 Starten Sie eine entfernte Installation, indem Sie den Server-Assistenten auf einem Administratorcomputer öffnen oder eine Software für VNC-Zuschauer auf einem vernetzten Computer verwenden. Mit dem Server-Assistenten wählen Sie „Software auf einem entfernten Server installie- ren“. Wenn der Bereich „Ziel“ angezeigt wird, können Sie erkennen, welche Computer mithilfe der Image-Datei für die Netzwerk-Installation gestartet wurden.

Mit der Software für VNC-Zuschauer stellen Sie eine Verbindung zu jedem Computer her, der mithilfe einer Image-Datei für die Netzwerk-Installation für Mac OS X Server Version 10.4.7 (oder neuer) gestartet wurde. Anschließend nehmen Sie eine entfernte Steuerung der Volumevorbereitung und der Installation vor. 6 Fahren Sie wie beim Installieren der Server-Software auf einem beliebigen entfernten Computer fort. Im Handbuch „System-Image-Dateien und Software-Aktualisierung Administration“ wird beschrieben, wie Sie Image-Dateien erstellen und einsetzen können. Verwenden des Befehlszeilenprogramms „installer“ zum Installieren der Server-Software Mit dem Programm installer installieren Sie die Server-Software auf einem lokalen oder entfernten Computer über die Befehlszeile. Weitere Informationen zum Pro- gramm installer finden Sie an folgenden Stellen: Â Im Handbuch „Command-Line Administration“. Â Öffnen Sie das Programm „Terminal“ und geben Sie installer, installer -help oder man installer ein. Gehen Sie wie folgt vor, um das Programm „installer“ zum Installieren der Server- Software zu verwenden: 1 Starten Sie den Computer von der Installations-CD/DVD. Welche Vorgehensweise Sie verwenden hängt davon ab, ob der Zielserver über ein optisches Laufwerk verfügt, das Ihre Installations-CD/DVD lesen kann. Wenn Sie eine Installations-DVD haben, muss das optische Laufwerk in der Lage sein, DVDs zu lesen.

91 Wenn der Ziel-Server über eine Tastatur und ein optisches Laufwerk verfügt, das Ihre Installations-CD/DVDs lesen kann, legen Sie die erste Installations-CD/DVD in das opti- sche Laufwerk ein. Starten Sie dann den Computer bei gedrückter Taste „C“ neu. Wenn es sich beim Ziel-Server um einen Xserve Computer mit einem integrierten opti- schen Laufwerk handelt, das Ihre Installations-CD/DVDs lesen kann, starten Sie den Server mithilfe der ersten Installations-CD/DVD. Befolgen Sie hierzu die Anweisungen im Xserve Benutzerhandbuch zum Starten von einer System-CD/DVD. Wenn der Ziel-Server kein integriertes optisches Laufwerk besitzt, das Ihre Installations- CD/DVD lesen kann, können Sie ihn im Festplattenbetrieb starten und die Installations- CD/DVD in Ihren Administratorcomputer einlegen. Außerdem können Sie ein externes optisches FireWire Laufwerk verwenden. Wenn es sich bei dem Ziel-Server um einen Xserve Server handelt, können Sie das zugehörige Laufwerksmodul in ein anderes Xserve System einsetzen, das über ein optisches Laufwerk mit der Fähigkeit zum Lesen Ihrer Installations-CD/DVDs verfügt. Anweisungen zur Verwendung des Festplattenbe- triebs und externer optischer Laufwerke finden Sie in den Dokumenten Kurzübersicht, Einführung oder Benutzerhandbuch, die zum Lieferumfang Ihres Xserve Systems oder Macintosh Computers gehören. 2 Wenn Sie einen lokalen Server installieren, wählen Sie beim Öffnen des Installations- programms „Dienstprogramme“ > „Terminal öffnen“, um das Programm „Terminal“ zu öffnen. Wenn Sie einen entfernten Server installieren, starten Sie im Programm „Terminal“ auf einem Administratorcomputer oder auf einer UNIX Workstation als root-Benutzer eine SSH-Sitzung mit dem Ziel-Server. Geben Sie für die tatsächliche IP-Adresse des Ziel-Servers an: ssh root@

Wenn Sie die IP-Adresse nicht kennen und sich der entfernte Server im lokalen Teilnetz- werk befindet, können Sie den Befehl sa_srchr verwenden, um alle Computer im lokalen Teilnetzwerk anzuzeigen: /system/library/serversetup/sa_srchr 224.0.0.1 meincomputer.beispiel.com#PowerMac4,4## #Mac OS X Server 10.4#RDY4PkgInstall#2.0#512 Sie können auch den Server-Assistenten verwenden, um Informationen für Computer im lokalen Teilnetzwerk zu generieren. Öffnen Sie den Server-Assistenten. Wählen Sie „Software auf einem entfernten Server installieren“ und klicken Sie in „Fortfahren“. Anschließend wird der Bereich „Zielmedium“ geöffnet, und eine Liste der Server, deren Installation ansteht, wird generiert. 3 Wenn Sie zur Eingabe eines Kennworts aufgefordert werden, geben Sie die ersten 8 Ziffern der integrierten Hardware-Seriennummer des Servers ein. Sie finden die Seriennummer auf der Rückseite des Servers. Wenn der Zielcomputer als Server kon- figuriert war, finden Sie auch die Hardware-Seriennummer unter „System/Library/ ServerSetup/SerialNumber“. Wenn Sie die Installation auf einem älteren Computer vornehmen wollen, der keine integrierte Hardware-Seriennummer besitzt, verwenden Sie 12345678 als Kennwort. 4 Suchen Sie das Ziel-Server-Volume, auf dem Sie die Server-Software installieren möchten. Geben Sie den folgenden Befehl ein, um die für die Installation der Server-Software von der DVD aus verfügbaren Servervolumes aufzulisten: /usr/sbin/installer -volinfo -pkg /System/Installation/Packages/ OSInstall.mpkg

93 Sie können auch eine Image-Datei für die Netzwerk-Installation angeben, die Sie erstellt und aktiviert haben: /usr/sbin/installer -volinfo -pkg /Volumes/ServerNetworkImage10.4/ System/Installation/Packages/OSInstall.mpkg Die angezeigte Liste entspricht Ihrer spezifischen Umgebung; Sie finden hier jedoch ein Beispiel, das drei verfügbare Volumes zeigt: /Volumes/Mount 01 /Volumes/Mount1 /Volumes/Mount02 5 Wenn auf dem Zielvolume Mac OS X Server 10.3.9 oder 10.2.8 installiert ist, wenn Sie das Programm installer ausführen, wird der Server auf Version 10.4 aktualisiert und Benutzerdateien werden beibehalten. Wenn Sie keine Aktualisierung, sondern eine Neuinstallation durchführen, sichern Sie die Benutzerdateien, die Sie behalten wollen. Verwenden Sie dann den Befehl diskutil, um das Volume zu löschen, zu formatieren und die Journalfunktion zu aktivieren: /usr/sbin/diskutil eraseVolume HFS+ "Mount 01" "/Volumes/Mount 01" /usr/sbin/diskutil enableJournal "/Volumes/Mount 01" Sie können den Befehl diskutil auch verwenden, um das Volume zu partitionieren und die Spiegelung einzurichten. Weitere Informationen finden Sie auf der man-Seite zu diskutil.

Wichtig: Speichern Sie keine Daten auf der Festplatte oder Festplattenpartition, auf der das Betriebssystem installiert wird. So vermeiden Sie die Gefahr des Datenverlusts, falls Sie einmal die Systemsoftware neu installieren oder aktualisieren müssen. Wenn Sie zusätzliche Software oder Daten auf der Systempartition speichern müssen, erwägen Sie eine Spiegelung des Laufwerks. 6 Installieren Sie das Betriebssystem auf einem Volume aus der in Schritt 4 generierten Liste. Geben Sie zum Beispiel Folgendes ein, um Mount 01 aus Schritt 4 des Beispiels für die Server-Installation von einer DVD aus zu verwenden: /usr/sbin/installer -verboseR -lang en -pkg /System/Installation/ Packages/OSInstall.mpkg -target "/Volumes/Mount 01" Wenn Sie eine Image-Datei für die Netzwerk-Installation verwenden, identifiziert der Befehl diese wie in Schritt 4 gezeigt. Wenn Sie den Parameter -lang eingeben, verwenden Sie einen der folgenden Werte: en (für Englisch), de (Deutsch), fr (Französisch) oder ja (Japanisch). 7 Während der Installation werden Statusinformationen angezeigt. Sie haben dabei die Möglichkeit, ein weiteres Terminal-Fenster zu öffnen, um die Server-Software auf einem anderen Computer zu installieren. 8 Wenn die Installation von der CD beendet ist, starten Sie den Server neu. Geben Sie ein: /sbin/reboot oder /sbin/shutdown -r Der Server-Assistent wird automatisch geöffnet, wenn die Installation beendet ist.

95 Wenn Sie Installations-CD/DVDs besitzen (nicht verfügbar für Version 10.4.7 (oder neuer)), installieren Sie die übrige Software entsprechend der folgenden Anweisungen von den verbleibenden Installations-CD/DVDs. Wenn Sie die nächste Installations-CD/DVD verwenden möchten, geben Sie den Befehl sa_srchr ein, um den wartenden Server aufzufinden. Geben Sie für die Adresse an, die Sie in Schritt 2 verwendet haben: /system/library/serversetup/sa_srchr Wenn die Antwort auf den Befehl sa_srchr die Zeichenfolge „#InstallInProgress“ ent- hält, legen Sie die nächste Installations-CD/DVD ein: meinycomputer.beispiel.com#PowerMac4,4## #Mac OS X Server 10.4#InstallInProgress#2.0#2080 Installieren mehrerer Server Sie können den Server-Assistenten, Software für VNC-Zuschauer oder das Befehlszei- lenprogramm installer verwenden, um mehrere Installationsvorgänge für die Ser- ver-Software zu starten. Nach der Verwendung des Server-Assistenten zum Einleiten der Server-Software-Installation auf einem entfernten Computer wählen Sie „Ablage“ > „Neues Fenster“ zum Installieren der Software auf einem anderen Computer. Nachdem Sie die Installation von Mac OS X Server Version 10.4.7 (oder neuer) auf einem entfernten Computer mithilfe einer Software für VNC-Zuschauer gesteuert haben, können Sie letztere Software verwenden, um eine Verbindung zu einem anderen, entfernten Computer herzustellen und die Installation dort zu steuern. Alternativ dazu können Sie auch das Programm „Terminal“ öffnen und das Programm installer verwenden, um eine weitere Server-Software-Installation zu starten.

während der Erstkonfiguration eingerichtet. Hier eine Kurzübersicht über die Themen in diesem Kapitel. Informationen zu finden Sie in Auf Optionen und Voraussetzungen „Sichern der Konfigurationsdateien“ „Festlegen der Erstverwendung von Open Directory“ „Verbinden mit dem Netzwerk während der erstmaligen Server-Konfiguration“ „Konfigurieren von Servern mit mehreren Ethernet- Anschlüssen“ Seite 99 Seite 107 Seite 115 Seite 115 Sammeln von Informationen dem Dokument Mac OS X Server Arbeitsblatt für Version 10.4 oder neuer Installations- CD/DVD

Interaktives Konfigurieren von Servern „Verwenden der interaktiven Serverkonfiguration“ „Interaktives Konfigurieren eines lokalen Servers“ „Verschieben der lokalen Serverkonfigurationen nach der Installation auf einen späteren Zeitpunkt“ „Interaktives Konfigurieren eines Servers per Fernzugriff“ „Interaktives Konfigurieren mehrerer Server per Fernzugriff in einem Arbeitsgang“ „Interaktives Konfigurieren mehrerer Server einzeln nachein- ander per Fernzugriff“ Seite 116 Seite 116 Seite 118 Seite 118 Seite 120 Seite 123 Automatisches Konfigurieren von Servern „Verwenden der automatischen Serverkonfiguration“ „Automatisches Konfigurieren von Servern mithilfe von Daten, die in einer Datei gesichert sind“ „Automatisches Konfigurieren von Servern mithilfe von Daten, die in einem Verzeichnis gesichert sind“ Seite 126 Seite 127 Seite 132 Server-Überwa- chung und Fehler- beseitigung „Festlegen des Status von Konfigurationen“ Seite 137 Welche Schritte sind nach der Erstkonfiguration erforderlich „Konfigurieren von Diensten“ Seite 140 Informationen zu finden Sie in Auf

99 Benötigte Informationen Beachten Sie das Dokument Mac OS X Server Arbeitsblatt für Version 10.4 oder neuer, um festzustellen, welche Informationen für jeden Server, der konfiguriert werden soll, erforderlich sind und notiert werden sollten. Die nachfolgenden Informationen bieten ergänzende Erklärungen für bestimmte Objekte auf dem Arbeitsblatt. Das Arbeitsblatt befindet sich auf der Mac OS X Server Installations-CD/DVD im Ordner „Documentation“. Im Vorwort erfahren Sie, an welchen sonstigen Speicherorten Sie das Arbeitsblatt fin- den können. Wenn Sie von Mac OS X Server Version 10.3.9 oder 10.2.8 aktualisieren, zeigt der Server- Assistent die vorhandenen Server-Einstellungen an, Sie können diese jedoch ändern. Verwenden Sie das Arbeitsblatt, um die Einstellungen zu notieren, die Sie in der Server- Version 10.4 weiterhin verwenden möchten. Sichern der Konfigurationsdateien Wenn Sie mit gesicherten Konfigurationsdaten arbeiten möchten, überlegen Sie sich eine Strategie zum Benennen, Verschlüsseln und Speichern dieser Daten. Wie ein Server nach gesicherten Konfigurationsdaten sucht Ein neu installierter Server kann sich selbst mithilfe gesicherter Konfigurationsdaten konfigurieren, wenn er diese in der folgenden Suchsequenz findet. Wenn der Server gesicherte Konfigurationsdaten findet, die den beschriebenen Kriterien entsprechen, stoppt er die Suche und verwendet diese Daten, um sich selbst zu konfigurieren.

1 Der Server durchsucht zunächst lokal aktivierte Volumes für die Konfiguration von Dateien in „Volumes/*/Auto Server Setup“, wobei der Stern * für den Namen eines Dateisystems (Geräts) steht. Er durchsucht die Volumes in alphabetischer Reihenfolge nach Gerätenamen. Dabei wird eine Datei mit der Erweiterung „.plist“ gesucht, die unter Verwendung ihrer MAC-Adresse, IP-Adresse, des DNS-Teilnamens, der integrier- ten Hardware-Seriennummer, des vollständig qualifizierten DNS-Namens, der teilwei- sen IP-Adresse oder der generischen „.plist“ benannt sind (in dieser Reihenfolge). 2 Anschließend sucht der Server in dem Verzeichnis, das für die Verwendung eines Konfigurationseintrags im Pfad „AutoServerSetup“ festgelegt wurde. Er sucht nach Einträgen, die unter Verwendung ihrer MAC-Adresse, IP-Adresse, des DNS-Teilnamens, der integrierten Hardware-Seriennummer, des vollständig qualifizierten DNS-Namens (meinserver.beispiel.com), der teilweisen IP-Adresse oder „generic“ benannt sind (in dieser Reihenfolge). Wenn die Konfigurationsdaten verschlüsselt sind, benötigt der Server das korrekte Kennwort, damit er sich selbst konfigurieren kann. Sie können den Server-Assistenten verwenden, um das Kennwort interaktiv anzugeben. Sie können das Kennwort auch in einer Textdatei unter „Volumes/*/Auto Server Setup/“ ablegen. Der Ziel-Server durchsucht die Volumes in alphabetischer Reihenfolge nach Dateisystem- namen. Dabei wird eine Datei mit der Erweiterung „.pass“ gesucht, die unter Verwen- dung ihrer MAC-Adresse, IP-Adresse, des DNS-Teilnamens, der integrierten Hardware- Seriennummer, des vollständig qualifizierten DNS-Namens, der teilweisen IP-Adresse oder der generischen „.plist“ benannt sind (in dieser Reihenfolge).