Univention Corporate Server and MS Active Directory, Innovations in UCS 4.0 / Samba 4.2, Member Mode and AD Takeover

1. Univention Summit 2015 – better together
UCS und AD Services
Neuerungen in UCS 4.0
Ingo Steuwer, Univention GmbH

2. Univention Summit 2015 – better together
Major Release – alles neu !
Alle Softwarepakete aktualisiert
mindestens auf Stand Debian Wheezy (7.7)
Update auf Debian 7.8 mit UCS 4.0-1
Gegenüber Debian aktualisierte Pakete
z.B. Kernel 3.16, OpenLDAP 2.4.40, Samba 4.2

3. Univention Summit 2015 – better together
Überarbeitetes Web-Interface
vollständig überarbeitetes Look & Feel
weitere Standardisierung
bessere Performance
Responsive Design, Verbesserungen
für mobile Endgeräte
auf großen Displays
zahllose funktionale Verbesserungen, im Samba-Umfeld z.B. im
Member-Mode
API-Kompatibel (z.B. keine Änderungen an UDM scripting)

4. Univention Summit 2015 – better together
Installation: Debian Installer + UMC
Standard Debian-Installer für Grundinstallation
UCS-Konfiguration inklusive Samba-Domäne über UMC
Zusammenwachsen von Installation und Appliance-Mode
Standardszenarien direkt im Installer
Neue UCS Domäne / bestehender UCS Domäne beitreten
Beitritt zu AD-Domäne (Member Mode)

5. Univention Summit 2015 – better together

6. Univention Summit 2015 – better together
Services for Windows
Samba 4 in Version 4.2
Stabilität und Performance im Fokus
Verbesserungen auch als Errata für UCS 3.2
"unter der Haube" Entwicklungen in
Fileservices
Domänenservices (winbind)
Vorbereitung von Vertrauensstellungen
Kompatibilität mit allen von MS supporteten Windows Versionen und
Mac OS X
Keine Installation von NT DC (Samba 3) mehr über UMC

7. Univention Summit 2015 – better together
AD Takeover
Automatisierte Übernahme von AD 2003, 2008 und 2012
(Funktionslevel 2008)
Verbesserter Einrichtungs-Wizard
Usability durch neues UMC-Design
Bessere Prüfung von Eingabewerten
und Zuständen
Verbesserungen im Backend
z.B. Unterstützung von „Recycle Bin“

8. Univention Summit 2015 – better together

9. Univention Summit 2015 – better together
Member-Mode
UCS als Mitglied einer AD-Domäne
Alle Konten-Informationen im LDAP
- Authentifikation direkt gegen AD
keine getrennte Domänen wie
mit AD Connector
Services / Apps auf UCS direkt
in der AD Domäne
Mehrserver-UCS-Umgebungen
werden unterstützt
Migration auf Samba 4 per AD Takeover später möglich

10. Univention Summit 2015 – better together
Member-Mode

11. Univention Summit 2015 – better together

12. Univention Summit 2015 – better together
AD Connector
Abgleich einer oder mehrerer AD Domänen mit UCS
UCS und AD als getrennte Domänen
Passwort-Synchronisation auf Basis von Hashes
Grundlage des Member Mode
Konfiguration über den gleichen Einrichtungs-Assistenten
zahlreiche Detailverbesserungen
Performance
Konfliktbehandlungen
Meist auch in UCS 3.x Erratas ausgeliefert

13. Univention Summit 2015 – better together
UCS 4.0: Sonstiges / Perlen
Verbesserte Passwortänderung über UMC: vollständiger Support für
Passwortablauf, auch im Member-Mode nutzbar
automatische Kontosperrungen jetzt auch bei LDAP-
Authentifikationsversuchen
Systemdiagnose-Modul in der UMC zur Erkennung von typischen
Problemen
die meisten Apps aus dem App Center direkt auch für UCS 4.0,
darunter all Univention-Apps (UCS@school, UCC, ...)

14. Univention Summit 2015 – better together
Hinweise zum Upgrade
Standard-Weg: in-place Upgrade
Aktualisierung in Reihenfolge der Systemrollen
zuerst DC Master
Mischbetrieb mit 3.2-4 wird unterstützt
Upgrade auf Samba4 / AD kompatiblen Domänencontroller kann vor
oder nach dem UCS-Upgrade erfolgen
Release-Notes lesen!

15. Univention Summit 2015 – better together
Ausblick
"point-releases" 4.0-x und 3.2-x jedes Quartal
Summieren Erratas
Bringen aktualisierte Installationsmedien
UCS 4.1 in Q4 2015
Themen: Usability, UCS als Platform, Cloud-Integration, ...
Software-Appliances mit UCS
Einfache Inbetriebnahme verschiedener Apps

16. Univention Summit 2015 – better together
Mehr Information?
Ingo Steuwer
steuwer@univention.de.de
+49 421 / 22232-0
www.univention.de