Administration eines Teams von Bildarbeitern -
eine Dokumentation für das Fach „Betriebssysteme II“

von

Tamara Rachbauer

Inhaltsverzeichnis

1 Zusammenfassung... 4

2 Begriffserklärung... 4

2.1.1 Active Directory... 4
2.1.2 Benutzerkonto... 4
2.1.3 Domäne... 5
2.1.4 Globale Gruppen... 5
2.1.5 Gruppenkonto... 5
2.1.6 Gruppenordner... 5
2.1.7 Suchpfad... 5
2.1.8 Verzeichnisdienste, Open Directory und Verzeichnis-Domain... 5

3 Benutzerkonten einrichten und Richtlinien zur Benutzung der selben festlegen... 6

3.1 Strategien vor dem Anlegen von Benutzerkonten... 6

3.1.1 Namenskonventionen... 6
3.1.2 Kennwort... 6
3.1.3 Kennwortrichtlinien... 7
3.1.4 Gruppenzugehörigkeit und Berechtigungen... 8

3.2 Vorgehensweise zum Einrichten von Benutzerkonten und Gruppenkonten unter Mac OS X Server... 8

3.2.1 Vorgehensweise zum Anlegen der drei Benutzer-Accounts... 9
3.2.2 Vorgehensweise zum Anlegen des Gruppen-Accounts „Bildbearbeitung“ und Hinzufügen der drei zuvor angelegten Benutzer... 10
3.2.3 Richtlinien für die Benutzung der einzelnen Konten... 11

3.3 Vorgehensweise zum Einrichten von Benutzerkonten und Gruppenkonten unter Windows Server... 12

3.3.1 Vorgehensweise zum Anlegen der drei Benutzer-Accounts Herbert Meier, Klaus Müller und Clara Schulze... 13
3.3.2 Vorgehensweise zum Anlegen der globalen Gruppe „Bildbearbeitung“ und Hinzufügen der drei zuvor angelegten Benutzer... 14

4 Anlegen des Home-Verzeichnisses und des gemeinsam nutzbaren Ordners „Bildaustausch“... 15

4.1 Vorgehensweise zum Anlegen des Home-Verzeichnisses und des gemeinsam nutzbaren Ordners unter Mac OS X Server... 15

4.1.1 Anlegen des Home-Verzeichnisses bzw. des „Privatordners“... 15
4.1.2 Anlegen des gemeinsam nutzbaren Ordner... 16

4.2 Vorgehensweise zum Anlegen des Home-Verzeichnisses und des gemeinsam nutzbaren Ordners unter Windows Server 2003... 17

4.2.1 Anlegen des Home-Verzeichnisses bzw. persönlichen Ordner... 17
4.2.2 Anlegen und Freigeben des gemeinsam nutzbaren Ordners „Bildaustausch“... 21

5 Geeignete Bildbearbeitungsprogramme... 24

5.1 Adobe Photo Shop... 25
5.2 Version Cue... 26

6 Resümee... 27

6.1 Für die Aufgabenlösungen bereitgestellte Programme... 27
6.2 Komplexität bei der Benutzung der Programme... 27

6.2.1 Komplexität beim Anlegen eines Benutzers bzw. einer Gruppe... 27
6.2.2 Komplexität beim Anlegen des Home-Verzeichnisses bzw. des gemeinsam nutzbaren Ordners... 28

6.3 Möglichkeiten zur Absicherung der Kennwörter... 28
6.4 Möglichkeiten zum Einstellen der Benutzungsrichtlinien... 28
6.5 Welches Betriebssystem ist besser für die Umsetzung geeignet?... 29

7 Literaturverzeichnis... 30

8 Abbildungsverzeichnis... 32



 

1 Zusammenfassung

Diese Dokumentation beschäftigt sich mit Maßnahmen, die man als Administrator in einer Multimedia- Agentur treffen muss, damit mehrere Mitarbeiter gleichberechtigt Bilder bearbeiten können. Dabei werden die gesamten, besprochenen Vorgehensweisen anhand von zwei verschiedenen Betriebssystemen, dem Microsoft Windows Server 2003 und dem Mac OS X Server, untersucht, verglichen und anschließend bewertet. Anschließend werden geeignete Bildbearbeitungsprogramme erläutert. Im Abschnitt 2 werden einige allgemeine Begriffe erklärt, die zum besseren Verständnis der weiteren Vorgehensweisen notwendig sind. Im Abschnitt 3 wird die Erstellung von Benutzerkonten anhand von drei Beispielen auf beiden Betriebssystemen erläutert, und Richtlinien zur Benutzung derselben spezifiziert. Der 4. Abschnitt beschäftigt sich mit der Einrichtung von Home-Verzeichnissen der Mitarbeiter. Danach werden im Abschnitt 5 geeignete Bildbearbeitungsprogramme besprochen und abschließend im Abschnitt 6 die Dokumentation mit einer zusammenfassenden Wertung abgeschlossen.

2 Begriffserklärungen

2.1.1 Active Directory

Jeder Benutzer muss sich identifizieren, das heißt sich mit seinem Benutzernamen und einem geheim zu haltenden Kennwort anmelden, um Zugriff auf Ressourcen und Informationen eines Netzwerkes zu erhalten. Mit der Einführung des Active Directory in Windows 2000 wurde ein neuer Verzeichnisdienst eingeführt, der bei Windows 2003 Server erweitert und in vielen Punkten wesentlich verbessert wurde. Das Active Directory ist somit das Zentrum für die Sicherheit eines Windows Server 2003 Netzwerkes.

2.1.2 Benutzerkonto

Ein Benutzerkonto enthält die Informationen, die zur Überprüfung der Identität eines Benutzers erforderlich sind. Damit bestimmt das Betriebssystem, welche Berechtigungen dem Benutzer zur Verfügung stehen. Des Weiteren können sie auch für die Anpassung der Benutzeroberfläche genutzt werden. Solche Benutzerinformationen sind unter anderem

• Benutzername,
• Kennwort,
• ein persönlicher Ordner, etc.

2.1.3 Domäne

Domänen stellen die unterste Einheit für die zentrale Verwaltung, also die Administration der Benutzer, dar. Daneben sind Domänen die natürliche Grenze für Sicherheitseinstellungen. Rechte können innerhalb einer Domäne, aber nicht über diese hinaus vererbt werden.

2.1.4 Globale Gruppen

Globale Gruppen dienen zur Organisation der Benutzer, die Administration wird wesentlich vereinfacht. Im Gegensatz zu den organisatorischen Einheiten, die zum Gruppieren der Benutzer im Active Directory benutzt werden, werden globale Gruppen für die Vergabe von Berechtigungen verwendet.

2.1.5 Gruppenkonto

Ein Gruppenkonto dient zur Verwaltung mehrerer Benutzer mit ähnlichen Eigenschaften bzw. Erfordernissen. Damit ist es z. B. möglich, gemeinsame Zugriffsrechte auf Ordner und Dateien oder Eigenschaften der Computerumgebung festzulegen.

2.1.6 Gruppenordner

Ein Gruppenordner kann einer Gruppe beim Erstellen des Gruppenkontos zugewiesen werden. Der Gruppenordner ist ein Speicherort für die entsprechenden Gruppenmitglieder und dient diesen zum Informationsaustausch untereinander. Standardmäßig bestehen Gruppenordner laut [Apple Computer 2006b] aus drei Teilen:

1. einem Ordner „Dokumente“,
2. einem Ordner „Bibliothek“ und
3. einem Ordner „Öffentlich“

2.1.7 Suchpfad

Ein Suchpfad ist eine Liste bestehend aus Verzeichnis-Domains, die der Computer absucht, wenn er Konfigurationsdateien benötigt.

2.1.8 Verzeichnisdienste, Open Directory und Verzeichnis-Domain

Apple Computer beschreibt in [Apple Computer 2002a] Verzeichnisdienste (Directory Services) als eine ideale Methode zum Verwalten von Benutzern und Computerressourcen, da sie einen zentralen Sammelpunkt für Informationen über Systeme, Benutzer und Programme bieten. Namen und Kennwörter oder sonstige Einstellungen könne an einem einzelnen Standort verwaltet werden. Die Verzeichnisdienste-Architektur wird unter Apple als „Open Directory“ bezeichnet. Eine Verzeichnis-Domain ist in etwa vergleichbar mit einer Datenbank, auf die der Computer gemäß seiner Einstellungen zugreifen kann, um Konfigurationsdateien abzurufen. Sie befindet sich auf dem Computer selbst oder auf anderen Mac OS X Servern.

3 Benutzerkonten einrichten und Richtlinien zur Benutzung der selben festlegen

Unabhängig vom jeweiligen Betriebssystem sollte man sich vor dem Anlegen von Benutzerkonten auch Gedanken über

• Namenskonventionen,
• Kennwörter und Kennwortrichtlinien,
• Gruppenzugehörigkeit und
• Berechtigungen machen.

Deshalb erfolgt zunächst eine kurze Einführung, bevor das Einrichten der drei Benutzerkonten und des Gruppenkontos beschrieben wird. Anschließend werden Richtlinien für die Benutzung
derselben spezifiziert. Dabei werden die Vorgehensweisen für die beiden Betriebssysteme, Windows Server 2003 und Mac OS X Server getrennt voneinander durchgeführt.

3.1 Strategien vor dem Anlegen von Benutzerkonten

3.1.1 Namenskonventionen

[...]