🚀 go-pugleaf

Liebe Mitglieder des Fachbereichs,

Diese Rundschreiben werden zugleich im Web unter 
http://www.inf.fu-berlin.de/tec/mint/ archiviert und in die Newsgruppen 
des Fachbereichs news:bln.announce.fub.math und news:bln.announce.fub.cs 
gestellt. Sie k�nnen in den jeweiligen Diskussionsgruppen 
news:bln.announce.fub.math.d und news:bln.announce.fub.cs.d diskutiert 
werden. Ich bitte darum, auf Antworten oder Diskussionen �ber den 
Mailverteiler zu verzichten.

In dieser Mail spreche ich folgende Themen an:

1. Umstellung der Benutzerauthentisierung unter Windows am 24.10.2001
2. Kurze schrittweise Anleitung f�r die Umstellung
3. Motivation der Umstellung

### 1. Umstellung der Benutzerauthentisierung unter Windows am 24.10.2001

Seit einer Woche l�uft die Benutzerkontensynchronisation zwischen Unix 
und Windows im Probebetrieb.

Zur Motivation dieses Synchronisationsprojekts, das Carsten Sch�uble 
schon vor einigen Jahren in Angriff nahm und das wir in den letzen 
Monaten aus technischen Gr�nden forcieren mussten, schreibe ich unten 
mehr.

WICHTIG: S�mtliche Besch�ftigten in der Mathematik besitzen bereits seit 
l�ngerer Zeit ein Windowsdom�nenkonto und sind deshalb von der 
Umstellung nicht betroffen. F�r alle gilt jedoch, dass ab dem Stichtag 
f�r den Passwortwechsel nur noch das auf 
<http://www.inf.fu-berlin.de/tec/av/changepass.html> beschriebene 
Verfahren verwendet werden soll, da nur so die Passw�rter unter Unix und 
unter Windows simultan gewechselt werden.

Alle Mitarbeiter und Mitarbeiterinnen der Informatik und alle 
Studierenden, m�ssen folgendes beachten:

Am Mittwoch den 24.10.2001 um 16:00 Uhr werden s�mtliche 
Windows-Fileserver auf Dom�nenbetrieb umgeschaltet. Dies wird dazu 
f�hren, dass das Heimatverzeichnis von Benutzern, die bis dann nicht 
umgestellt sind, nicht mehr verbunden wird. Es wird rechtzeitig eine 
weitere Ank�ndigung geben. Die Umstellung ist auch nach dem Stichtermin 
noch m�glich (s. u.).

Aus prinzipiellen Gr�nden k�nnen bestehende Passw�rter nicht in die 
Windowskonten �bernommen werden. Deshalb werden die Windowskonten erst 
aktiviert, wenn das Benutzerpasswort auf eine ganz bestimmte neue Weise 
ge�ndert wird. Eine Anleitung und technische Erl�uterung dazu finden Sie 
unter <http://www.inf.fu-berlin.de/tec/av/changepass.html>. Das neue 
Passwort gilt dann f�r die Anmeldung an Unix, an Windows, f�r das 
"Home"-Laufwerk und f�r den Mailserver. Jede zuk�nftige Passwort�nderung 
muss auf dieselbe Weise durchgef�hrt werden.

ACHTUNG: Bei dem Wechsel auf ein Dom�nenkonto wird ein neues 
Benutzerprofil angelegt . F�r Mitarbeiter, die ausschlie�lich oder 
haupts�chlich an einer bestimmten Arbeitsstation arbeiten, k�nnen 
deshalb beim Wechsel pers�nliche Einstellungen oder lokal gespeicherte 
Dateien *scheinbar* verloren gehen. Diese Einstellungen und Dateien sind 
weiterhin vorhanden und k�nnen mit Unterst�tzung der Technik 
<mailto:dv@inf.fu-berlin.de> auf das neue Konto �bertragen werden.

Nach �nderung seines Passworts kann und soll der Benutzer sich nur noch 
an der Dom�ne "pcpool" anstatt bisher unter "Mathematik und Informatik" 
anmelden. Die Dom�ne pcpool kann schon jetzt in der Anmeldemaske 
ausgew�hlt werden.

Die Passwort�nderung kann auch *nach dem Stichtermin* noch auf die 
beschriebene Weise durchgef�hrt werden. Ein Anmelden unter "Mathematik 
und Informatik" wird dann noch mindestens bis Anfang der auf den 
Stichtag folgenden Woche m�glich sein.

Wer schon *vor dem Stichtag* auf sein Dom�nenkonto wechseln will, muss 
sich nach dem Passwortwechsel (ca. 15 Minuten sp�ter!) noch einmal mit 
seinem neuen Passwort unter "Mathematik und Informatik" anmelden, wieder 
abmelden und kann danach unter pcpool arbeiten.

Voraussichtlich ab 1. November ist dann das Arbeiten unter "Mathematik 
und Informatik" nicht mehr m�glich.

WICHTIG: Wie bisher wird das pers�nliche Passwort zu keiner Zeit im 
Klartext gespeichert, und es ist auch f�r die Administratoren nicht 
zug�nglich. Dies ist der Grund, warum jeder Benutzer den Passwortwechsel 
selber vornehmen muss.

### 2. Kurze schrittweise Anleitung

WICHTIG: Wer bereits mit einem Dom�nenkonto arbeitet - sich also bereits 
unter "pcpool" anmeldet wie z. B. alle Besch�ftigten in der Mathematik 
und der zentralen Fachbereichsverwaltung -, muss nichts tun!

Alle anderen m�ssen sp�testens kurz nach dem 24.10.2001, 16 Uhr das 
Passwort auf die in <http://www.inf.fu-berlin.de/tec/av/changepass.html> 
beschriebene Weise �ndern.

Wer dies von einem Windowsrechner aus tun will, kann sich dazu auf die 
alte Weise unter "Mathematik und Informatik" anmelden und muss sich nach 
der Passwort�nderung wieder abmelden.

WICHTIG: Mitarbeiter k�nnen und sollten - mindestens wenn sie auf ihre 
lokalen Einstellungen �bernehmen wollen - die Hilfe der Technik in 
Anspruch nehmen.

Das restliche Vorgehen f�r alle anderen unterscheidet sich je nachdem ob 
es vor oder nach dem Stichtermin ausgef�hrt wird:

a) Umstellung *vor* dem 24.10.2001, 16 Uhr:

Eine einmalige erneute Anmeldung (nach ca. 15 Minuten) mit dem neuen 
Passwort unter "Mathematik und Informatik" ist n�tig. Dann wieder 
abmelden und fortan unter "pcpool" anmelden.

b) Umstellung *nach* dem 24.10.2001, 16 Uhr:

Auf die erneute Anmeldung  unter "Mathematik und Informatik" kann 
verzichtet werden. Man kann sich beim n�chsten Mal gleich unter "pcpool" 
anmelden.

### 3.. Motivation der Umstellung

Das Eintragen und Verwalten der Benutzer in einer Windows-Dom�ne bietet 
eine Menge an Vorteilen. Es erleichtert die Rechtevergabe und erm�glicht 
in naher Zukunft die Einf�hrung von servergesteuerten 
Sicherheitsrichtlinien, Druckereinrichtung auf dem Server und "roaming 
profiles" f�r Benutzer, die an verschiedenen Rechnern arbeiten.

Mittels der im wesentlichen von Carsten Sch�uble entwickelten 
Benutzerkontensynchronisation ist der Windows-Dom�nenbetrieb f�r alle 
Benutzer und f�r die Administration transparent. Auch der 
Passwortwechsel erfolgt synchron in beiden Benutzerdatenbanken. 
Letzteres ist jedoch nur der Fall, wenn der von uns eingerichtete 
zentrale Passwortwechseldienst ver�ndert wird.

Die zweite nicht weniger wichtige Motivation besteht in den Problemen 
der bisher f�r die Anmeldung unter Windows eingesetzten Software 
"NISGina". Diese Software hat gravierende M�ngel und ist unter Windows 
2000 nicht mehr zuverl�ssig betreibbar. Die Symptome wie Abst�rze der 
Anmeldemaske und der Bildschirmsperre und unzuverl�ssiges Verbinden des 
Heimatbereichs hat bestimmt schon jeder erlebt. NISGina wird auf Grund 
der unzul�nglichen Programmierung umso unzuverl�ssiger je schneller die 
Rechner werden. Deshalb muss NISGina abgeschaltet werden.

Mit freundlichen Gr��en,
Dirk Pape.

-- 
Dr. Dirk Pape (Leiter des Rechnerbetriebs)
FB Mathematik und Informatik der FU-Berlin
Takustr. 9, 14195 Berlin
Tel. +49 (30) 838 75143, Fax. +49 (30) 838 75190