[Linux-ivv4] Schemaerweiterung im Active Directory fuer MS SFU 3.0

[Heinz-Hermann Adam]

Liebe Kolleginnen und Kollegen,

das ZIV hat auf unsere Initiative hin gestern das Active Directory 
Schema bzgl. der von den Microsoft Services for Unix (SFU) 3.X 
benoetigten Attribute erweitert.

Wird werden daher kurzfristig neben den heute bereits fuer die 
LDAP-Integration benutzten Attributen weitere Benutzer und 
Gruppenattribute im Active Directory mit Werten fuellen. Bei den neuen 
Attributen handelt es sich im wesentlichen um Kopien der alten 
Attribute aus der Tru64 UNIX/MS SFU 2.0 Schema Erweiterung unter neuem 
Namen. Daher werden wir mittelfristig (geplant zum Ende der 
Vorlesungszeit) die Werte der alten Attribute loeschen, um das Active 
Directory nicht unnoetig aufzublaehen.

Da wir fuer dies ausser bei der Neueinrichtung von Nutzern auch auf 
alle "Alt-Nutzer" anwenden muessen, moechte ich vorschlagen bei dieser 
Gelegenheit die Standard LoginShell (bisheriges Attribut loginShell) 
von "/bin/ksh" nach "/bin/bash" fuer das neue Attribut 
(msSFU30loginShell) umzudefinieren. Die Alt-Attribute bleiben bis zu 
ihrer Loeschung unveraendert.

Dies sollte die Verwendung der LDAP-Integration fuer Linux deutlich 
erleichtern, da auch die Installation der nicht-(SuSE-)standard Shell 
ksh verzichtet werden kann. Bei Tru64 UNIX ist darauf zu achten, dass 
die bash standardmaessig unter "/usr/bin/bash" installiert wird und ein 
Link "/bin/bash" sowie die Anpassung von "/etc/shells" von Hand 
vorgenommen werden muss.

Sollte es ein schlagendes Argument fuer die ksh und gegen die Aenderung 
auf die bash geben, so bitte ich mir dies bis Freitag per Email 
mitzuteilen. Andernsfalls wird die Aktion in der kommenden Woche wie 
oben skizziert durchgefuehrt.

Die notwendigen Aenderungen der Konfiguration unter Linux zur Nutzung 
der neuen Attribute wird rechtzeitig vor dem Loeschen der Alt-Attribute 
bekannt gegeben.

Gruss

HH Adam

--
Heinz-Hermann Adam (adamh at nwz.uni-muenster.de)

Universitaet Muenster	IVV Naturwissenschaften
Wilhelm-Klemm-Str. 10	Tel. +49 251 833-9040
48149 Muenster		Fax. +49 251 833-3669

Web: www.uni-muenster.de/IVVNWZ/People/adamh