- derzeit (28.02.2022) noch Version 4.4 verwenden, da nur dort die Cool Solutions unterstützt werden (jedenfalls habe ich sie nur da zum laufen bekommen
) - zusätzlich hinzugefügte Softare
- Active Directory-kompatibler Domänencontroller
- univention-usercert
- univention-windowscert
- univention-sudo-ldap
¶ Windows Clients
- kein Roaming Profile (da werden die Daten immer durch die Gegend kopiert...)
- Folder Redirections verwenden
- Folder Redirections werden per GPOs angelegt
¶ Links
- https://wiki.samba.org/index.php/Configuring_Windows_Profile_Folder_Redirections
- https://wiki.samba.org/index.php/Installing_RSAT
- https://www.windows-faq.de/2021/12/10/rsat-tools-windows-11-installieren/
¶ Linux Clients
- Ubuntu 20.04 LTS
¶ Join
sudo add-apt-repository ppa:univention-dev/ppa
sudo DEBIAN_FRONTEND=noninteractive apt-get install univention-domain-join
¶ Home Directory
- ACHTUNG: der bei der Installation des Ubuntus angelegte lokale User kann sich nach dem Setup nicht mehr anmelden, da das Home Verzeichnis nicht mehr da ist bzw. nicht erstellt werden kann
- Server: NFS-Freigabe /home
- Client: Auto FS /home
sudo apt install autofs
echo "/home /etc/autofs-home.map" |sudo tee -a /etc/auto.master.d/home.autofs
echo "* -fstype=nfs,rw,nosuid,soft <server>:/home/&" |sudo tee -a /etc/auto.master.d/home.autofs
sudo systemctl restart autofs
¶ Hacks
¶ PKI
Die von der PKI ausgestellten Zertifikate besitzen nicht das X509v3 Extended Key Usage Attribut:
X509v3 Extended Key Usage:
TLS Web Server Authentication, TLS Web Client Authentication
Dazu in /etc/univention/ssl/openssl.cnf im Abschnitt ucsCA_ext den Eintrag
extendedKeyUsage = serverAuth, clientAuth
hinzufügen.