Release 3.2  Copyright ã1993 by NeXT Computer, Inc.  All Rights Reserved.

5	So verwalten Sie Benutzer-Accounts und Benutzergruppen

Wenn mehrere Personen einen Standalone-Computer oder eine Gruppe von Computern in einem Netzwerk benutzen, muû der Zugriff auf die Daten und auf die Hardware in irgendeiner Weise verwaltet werden. Um den Zugriff auf Computer und Dateien zu beschrÙnken, wird von den Benutzern im allgemeinen verlangt, daû sie sich mit einem Benutzer-Account anmelden.

Mit den Benutzergruppen haben Sie eine weitere Mðglichkeit, den Zugriff auf Dateien zu kontrollieren. Wie der Name schon besagt, faût die Benutzergruppe eine Reihe Benutzer zusammen, denen gemeinsamer Zugriff auf Dateien erteilt werden kann.

So verwalten Sie die Benutzer-Accounts

In Kapitel 2, ªSo richten Sie ein NetInfo-Netzwerk einº, wird beschrieben, wie ein einfaches Benutzer-Account in Ihrem Netzwerk hinzugefögt wird. Wenn Sie jedoch einen Benutzer mit einem speziellen Heimverzeichnis oder Accounts zu bestimmten Benutzergruppen hinzufögen wollen, ein vorhandenes Account modifizieren oder lðschen wollen, folgen Sie den Anweisungen in diesem Kapitel.

So planen Sie Benutzer-Accounts

Bevor Sie neue Benutzer-Accounts hinzufögen, sollten Sie planen, wie diese Accounts eingerichtet werden. Nachfolgend werden einige Punkte erlÙutert, die Sie bei Ihrer Planung beröcksichtigen sollten.

Lokale Accounts oder Netzwerk-Accounts

Ein lokales Account ist nur auf einem bestimmten Computer verfögbar. Ein Netzwerk-Account ist auf mehreren (oder allen) Computern eines Netzwerks verfögbar. Entscheiden Sie, ob Ihre Benutzer auf einen Computer beschrÙnkt werden oder die Mðglichkeit haben sollen, sich bei mehreren Computern im Netzwerk anzumelden.

Benutzer-Accounts sollten in nur einer NetInfo-Domain existieren. Fögen Sie beispielsweise kein Benutzer-Account för tmeier in der Root-Domain und gleichzeitig ein anderes Account för tmeier in einer lokalen Domain hinzu. Mit derartigen doppelten Benutzer-Accounts kðnnte der Benutzer je nach Computer, bei dem er sich angemeldet hat, verschiedene Paûwðrter, Heimverzeichnisse oder Dateien besitzen.

Benutzernamen

Ein Benutzername ist der Name, mit dem sich ein Benutzer anmeldet und ist hÙufig eine Kurzfassung vom vollstÙndigen Namen des Benutzers. Er darf nur aus hðchstens acht ASCII-Buchstaben (keine diakrâtischen Zeichen), Ziffern und Unterstrichen (_) bestehen. Konventionelle Benutzernamen bestehen nur aus Kleinbuchstaben und beginnen nicht mit einer Ziffer.

Benutzernamen werden von anderen Personen als dem Account-Inhaber verwendet (beispielsweise um Post zu senden), deshalb ist eine standardmÙûige Zuordnungsweise vorteilhaft, besonders bei Anlagen mit zahlreichen Benutzern. Eine derartige Strategie besteht darin, den ersten Buchstaben des Vornamens eines Benutzers, gefolgt von seinem vollstÙndigen oder abgekörzten Nachnamen zu öbernehmen. Mit dieser Methode wÙre der Benutzername von Fritz Lang flang. In kleineren Gruppen sind solche Regeln weniger wichtig.

Benutzer-IDs (UIDs)

Mit Benutzer-IDs werden Benutzer vom System identifiziert. UserManager ordnet neuen Accounts automatisch ein Benutzer-ID zu. Datei-Zugriffsberechtigungen und Eigentum basieren auf dem Benutzer-ID und nicht auf dem Benutzernamen. Daher dörfen zwei Benutzer nicht das gleiche ID besitzen, da sonst Probleme beim Zugriff auf Dateien entstehen: UnabhÙngig von den allgemeinen Zugriffsberechtigungen auf die Dateien eines Benutzers kann der andere Benutzer Ð mit dem gleichen ID Ð die Dateien lesen, schreiben oder lðschen. Benutzernamen auf den Computern eines Netzwerkes dörfen in der gesamten NetInfo-Domainhierarchie nur einmal vorkommen. Wenn fritz z. B. das Benutzer-ID 25 in der Root-Domain hat, sollte kein anderes Account in der NetInfo-Domainhierarchie das Benutzer-ID 25 verwenden.

Heimverzeichnisse

Im Heimverzeichnis legt ein Benutzer persðnliche Dateien ab. Es wird von UserManager bei der Konfiguration des Accounts eingerichtet. Wenn Sie ein Netzwerk-Account einrichten, mössen Sie das Heimverzeichnis des Benutzers auf allen Computern zugÙnglich machen, bei denen dieser Benutzer sich anmelden kann. Das bedeutet, daû ein Heim- verzeichnis sich in einem gemeinsam benutzten Dateisystem befinden sollte. Konfigurieren Sie den Heimverzeichnis-Server, bevor Sie Netzwerk-Accounts hinzufögen.

Benutzergruppen

Eine Benutzergruppe ist so konfiguriert, daû die einzelnen Mitglieder dieser Gruppe einander gegenseitigen Lese- und/oder Schreibzugriff auf einige oder alle ihrer Dateien erteilen kðnnen. Jeder Datei und jedem Verzeichnis entspricht eine assoziierte Gruppe und spezifische Zugriffsberechtigungen för die Mitglieder der Gruppe. Diese Berechtigungen unterscheiden sich von denen anderer Benutzer, die nicht zu dieser Gruppe gehðren. Ein Benutzer kann mehreren Gruppen angehðren und kann för jede Datei (und jedes Verzeichnis) eine dieser Gruppen angeben.

Mit der Anwendung ªUserManagerº wird jedem neuen Benutzer-Account eine voreingestellte Gruppe zugewiesen. Wenn das Heimverzeichnis eines neuen Benutzers eingerichtet wird, wird es mit der voreingestellten Gruppe assoziiert. Wenn der Benutzer dann neue Dateien oder Verzeichnisse erstellt, entsprechen diese der gleichen Gruppe wie das öbergeordnete Verzeichnis. Alle Dateien eines Benutzers haben die voreingestellte Gruppe.

Vielleicht wollen Sie eigene Benutzergruppen erstellen, bevor Sie neue Benutzer-Accounts einrichten, damit letztere sofort diesen Gruppen zugewiesen werden. Schlagen Sie zu diesem Zweck im Abschnitt ªSo verwalten Sie Benutzergruppenº weiter hinten in diesem Kapitel nach.

Paûwðrter

Jedem Benutzer-Account sollte ein Paûwort zugewiesen werden. Falls ein Account kein Paûwort besitzt, kann sich irgend jemand mit diesem Account anmelden. Ein Paûwort sollte aus bis zu acht Buchstaben bestehen, einfach zu behalten und schwer zu erraten sein. Wenn Sie Groû- und Kleinbuchstaben mit Ziffern kombinieren, ist das Paûwort schwerer zu erraten. Wenn Sie ein neues Account ohne Paûwort einrichten, vergewissern Sie sich, daû der neue Benutzer sofort eines mit der Anwendung ªPreferencesº einrichtet.

Standard-Benutzer-Accounts

NeXT-Computer werden mit mehreren bereits in der lokalen Domain installierten Benutzer-Accounts geliefert. Nachfolgend werden einige Standard-Accounts beschrieben:

·	ªrootº (Benutzer-ID 0)ÐSuperuser. Kann sich öber Datei- und Verzeichnis- Zugriffsberechtigungen hinwegsetzen. Wird för Verwaltungsaufgaben verwendet.

·	me (Benutzer-ID 20)ÐVoreingestelltes Account. Wird auf Standalone-Computern verwendet. Weitere Informationen enthÙlt der Benutzerleitfaden. 

·	nobody (Benutzer-ID -2)ÐWird för anonyme NFS-Benutzer verwendet. Weitere Informationen enthÙlt Kapitel 4, ªSo richten Sie NFS (Network File System) einº. 

·	uucp (Benutzer-ID 4)ÐWird zur Verwaltung von UUCP-Mail und Dateiöbertragung verwendet. Weitere Informationen finden Sie in Kapitel 12, ªSo verwenden Sie UUCPº.

Standard-Accounts wird ein Benutzer-ID 20 oder niedriger zugeordnet, genau wie Standard-Accounts auf UNIX-Computern anderer Hersteller. Um mðgliche Konflikte zu vermeiden, sollten Sie allen neu eingerichteten Benutzer-Accounts ein hðheres Benutzer-ID als 100 zuordnen.

Das ªrootº-Account

Jedes lokale Domain hat ein ªrootº-Account (auch Superuser genannt), das sich öber alle Zugriffsberechtigungen hinwegsetzen kann. Als ªrootº angemeldet haben Sie sehr weitreichende Berechtigungen, mit denen Sie zahlreiche Verwaltungsaufgaben ausföhren kðnnen. Beispielsweise kann ªrootº das Eigentum oder die Berechtigungen för alle Dateien oder Verzeichnisse Ùndern. (För entfernte Dateien kðnnen Sie den ªrootº-Zugriff einschrÙnken, siehe dazu Kapitel 4, ªSo richten Sie NFS (Network File System) einº.) Sie haben zwei Mðglichkeiten, Operationen als ªrootº auszuföhren: entweder melden Sie sich als ªrootº an, oder Sie verwenden den Befehl su. (Einzelheiten enthÙlt der nÙchste Abschnitt).

Sie finden ªrootº-Accounts auch bei anderen als der lokalen Domain, bei diesen Accounts melden Sie sich aber nicht an. Statt dessen dienen jene ªrootº-Accounts der Zugriffs- steuerung auf die jeweiligen Domains. Wenn Sie an einer Domain VerÙnderungen vornehmen wollen, brauchen Sie das entsprechende ªrootº-Paûwort. Das ªrootº-Paûwort einer Netzwerk-Domain wird bei seiner Erstellung von der lokalen Domain kopiert. Einmal eingerichtet, werden die Paûwðrter för die beiden ªrootº-Accounts unabhÙngig voneinander verÙndert. Weitere Informationen hierzu finden Sie weiter hinten in diesem Kapitel im Abschnitt ªSo pröfen Sie die NetInfo-Datenbankº.

So verwenden Sie den Befehl ªsuº

Der Befehl su ist ein Shell-Programm, mit dem ein angemeldeter Benutzer die Zugriffsrechte eines anderen Benutzers erhalten kann. Er wird gewðhnlich för den ªrootº-Zugriff verwendet. Meist vermeiden Sie mit su, sich abzumelden und wieder als ªrootº anzumelden. Um ªrootº-Zugriffsrechte zu erhalten, muû ein Benutzer Mitglied der Benutzergruppe wheel sein. Um als ªrootº handeln zu kðnnen, gehen Sie folgendermaûen vor:

1.	Geben Sie den nachfolgenden Befehl in ein Shell-Fenster ein:

su

Ohne Argument eingegeben bedeutet su, daû Sie ªrootº-Zugriff fordern. Wenn das ªrootº-Account ein Paûwort besitzt (was normalerweise der Fall sein sollte), werden Sie aufgefordert, es einzugeben.

2.	Geben Sie das ªrootº-Paûwort ein und dröcken Sie die Return-Taste.

Hinweis:  Eine alternative Version zu su ist /bin/su.wheel. Mit dieser Programmversion kðnnen Benutzer, die der Benutzergruppe wheel angehðren, durch Eingabe des ªrootº-Paûwortes oder ihres eigenen Paûwortes ªrootº-Zugriffsrechte erlangen. Um diese Version zu verwenden, kopieren Sie nur /bin/su.wheel in die Datei /bin/su.

3.	Alle eingegebenen Befehle werden jetzt mit ªrootº-Privilegien ausgeföhrt. 

4.	Wenn Sie Ihre Arbeit als ªrootº beendet haben, geben Sie folgenden Befehl ein:

exit 

Alle weiteren Befehle werden dann normal mit den Privilegien des ursprönglichen Benutzers ausgeföhrt.

	Warnung:	Als ªrootº zu handeln, ist gefÙhrlich. Sie kðnnen wichtige Dateien und Informationen ohne Vorwarnung lðschen. Vermeiden Sie, sich mit ªrootº anzumelden, und seien Sie vorsichtig, wenn Sie su verwenden. Es ist wesentlich gefÙhrlicher, sich als ªrootº anzumelden, da alle Aspekte Ihrer Arbeit mit dem System weitreichende Folgen haben kðnnen.

So fögen Sie ein Benutzer-Account hinzu

Mðchten Sie einer Person Zugriff auf einen Computer oder das Netzwerk geben, fögen Sie ein neues Benutzer-Account hinzu. Dieser Abschnitt erklÙrt, wie Sie ein Benutzer-Account mit der ausföhrlichen Liste im Fenster ªNeuer Benutzerº in UserManager hinzufögen.

1.	Melden Sie sich beim Computer an, in dem sich das Heimverzeichnis des neuen Benutzers befinden wird. För ein lokales Account wÙre dies einfach der lokale Computer. Bei Netzwerk-Accounts wÙre dies der Heimverzeichnis-Server.

Hinweis:  Die Anwendung ªUserManagerº braucht eine Berechtigung, um Benutzer-Heimverzeichnisse als ªrootº einzurichten. Wenn Sie neue Benutzer von einem anderen Computer als dem Heimverzeichnis-Server hinzufögen wollen, mössen Sie för die Hosts, von denen Sie Benutzer hinzufögen wollen, das Verzeichnis mit ªrootº-Zugriffsrechten einrichten. Wenn z. B. erde der Heimverzeichnis-Server ist, Sie jedoch bei mars angemeldet sind und Benutzer hinzufögen wollen, mössen Sie sich bei erde anmelden und das Heimverzeichnis mit ªrootº-Zugriffsrecht för mars exportieren. Einzelheiten enthÙlt Kapitel 4.

2.	Starten Sie UserManager (in /NextAdmin). 

3.	Sind Sie nicht als ªrootº angemeldet, wird Ihnen mitgeteilt, daû Sie den Superuser- Status benðtigen. Geben Sie das ªrootº-Paûwort ein und klicken Sie auf ªAnmeldenº.

,

4.	WÙhlen Sie im Menö ªBenutzer-Eintragº den Befehl ªNeuer Benutzerº. Daraufhin erscheint das Dialogfenster ªBenutzer-Typº.

,

5.	Geben Sie den Typ des Benutzer-Accounts an.

a.	Klicken Sie auf ªLokalº, um ein lokales Benutzer-Account hinzuzufögen. Daraufhin erscheint das Fenster ªNeuer Benutzerº.

b.	Klicken Sie auf ªNetzwerkº, falls Sie ein netzwerkweites Account einrichten. Daraufhin erscheint das Dialogfenster ªNetInfo-Domain auswÙhlenº. 

,

c.	Klicken Sie in der ersten Spalte des Domain-Browsers auf ª/º (die Root-Domain) und anschlieûend auf OK. (Wenn Sie einen Benutzer in einem Netzwerk mit mehr als zwei NetInfo-Domain-Stufen hinzufögen, wÙhlen Sie die entsprechende Domain aus.) Daraufhin erscheint das Fenster ªNeuer Benutzerº.

,

Beachten Sie, daû die Titelleiste des Fensters ªNeuer Benutzerº die Domain angibt, in der der neue Benutzer hinzugefögt wird.

6.	Klicken Sie auf den Schalter ªZur ausföhrlichen Liste wechselnº, um die ausföhrliche Version des Fensters ªNeuer Benutzerº anzuzeigen.

,

Dieses Fenster enthÙlt alle Felder der kurzen Liste sowie zusÙtzliche Felder för weitere mit Benutzer-Accounts verbundene Informationen, einschlieûlich der Mðglichkeit, Benutzergruppen anzugeben.

7.	Geben Sie die entsprechenden Werte in die ersten drei Felder ein: ªVoller Benutzernameº, ªBenutzernameº und ªPaûwortº.

8.	VerÙndern Sie bei Bedarf die Angaben in den verbleibenden vier Feldern. Das Feld ªVoreingestellte Gruppeº kann nicht direkt bearbeitet werden. Benutzergruppen werden im nÙchsten Schritt behandelt.

Benutzer-IDÐJedem Benutzer-Account muû eine spezifische Benutzer-Nummer (UID) zugeordnet werden; mit dieser Nummer identifiziert das System den Benutzer. UserManager hat automatisch die nÙchste verfögbare Nummer bestimmt und dem Account zugeordnet. …ndern Sie diesen Wert nicht, es sei denn, dies ist absolut erforderlich.

	Warnung:	UserManager weist das nÙchste, för die Domain verfögbare Benutzer-ID zu. Wenn Sie das Account speichern, öberpröft UserManager nur die aktuelle Domain auf Konflikte. Vergewissern Sie sich, daû das Benutzer-ID im gesamten Netzwerk nur einmal vorkommt.

HeimverzeichnisÐIn der ausföhrlichen Liste mössen Sie das Heimverzeichnis eines neuen Benutzer-Accounts eingeben, anstatt es in einem Pop-Up-Menö auszusuchen. Beachten Sie, daû der komplette Pfadname angegeben werden muû, der mit dem Namen des neuen Benutzers endet. Der Netzwerk-Benutzer thomas hÙtte beispielsweise das Heimverzeichnis /Net/erde/Benutzer/thomas (erde ist der Hostname des Heimverzeichnis-Servers und Benutzer ist der Name des gemeinsam benutzten Verzeichnisses).

Login-ShellÐDas in diesem Feld angegebene Programm wird aufgerufen, wenn der Benutzer ein Shell-Fenster ðffnet. Es wird ebenfalls ausgeföhrt, wenn der Benutzer sich entfernt öber ein Shell-Fenster anmeldet. Normalerweise besteht kein Grund, diesen Wert zu Ùndern. Wenn Sie för einen Benutzer eine andere Shell angeben, muû das Programm in der Datei /etc/shells aufgelistet sein. 

SpracheÐIn diesem Feld wird die Sprache för den Benutzer voreingestellt. Falls Sie die Eingabe verÙndern wollen, wÙhlen Sie im Pop-Up-Menö einen neuen Wert aus.

9.	…ndern Sie die voreingestellte Gruppe dieses Accounts oder fögen Sie das Account eventuell anderen Gruppen hinzu. Wenn Sie zusÙtzliche Gruppen konfigurieren, kðnnen Sie als Voreinstellung för Ihre Benutzer-Accounts eine andere Gruppe angeben (siehe Abschnitt ªSo verwalten Sie Benutzergruppenº weiter hinten in diesem Kapitel).

a.	Klicken Sie in der Roll-Liste im Bereich ªBenutzergruppenº auf die Gruppe, die als voreingestellte Gruppe verwendet werden soll, und klicken Sie anschlieûend auf den Schalter ªVoreingestellte Gruppe festlegenº. Ein HÙkchen erscheint daraufhin neben dem Namen der Gruppe in der Liste, und die Angabe im Feld ªVoreingestellte Gruppeº wird entsprechend verÙndert.

b.	Fögen Sie dieses Account allen anderen gewönschten Gruppen hinzu, indem Sie die Gruppe in der Liste und anschlieûend den Schalter ªHinzufögenº anklicken. Die Gruppe wird abgehakt, das Feld ªVoreingestellte Gruppeº wird jedoch nicht verÙndert.

	Warnung:	Vermeiden Sie, ein Benutzer-Account in einer Standardgruppe (auûer other) hinzuzufögen, es sei denn, Sie sind absolut sicher, daû der Benutzer Mitglied dieser Gruppe sein muû. Die Gruppe wheel ermÙchtigt seine Mitglieder beispielsweise dazu, den UNIX-Befehl su zu verwenden, um ªrootº-Privilegien zu erhalten. 

c.	Sie kðnnen bei Bedarf ein Account aus einer Benutzergruppe entfernen, indem Sie erst die Gruppe in der Liste und anschlieûend den Schalter ªEntfernenº anklicken. Sie kðnnen ein Account nicht aus seiner voreingestellten Gruppe entfernen, Sie kðnnen jedoch eine andere Gruppe als Voreinstellung angeben. 

,

10.	Klicken Sie im Menö ªBenutzer-Eintragº auf ªSichernº, um das neue Benutzer-Account zu speichern.

11.	Sie werden daraufhin in einem Dialogfenster aufgefordert, das Paûwort zu bestÙtigen.

,

12.	Geben Sie das Paûwort neu ein und klicken Sie auf OK. In einem Hinweisfenster wird dann die gesamte Information öber das neue Benutzer-Account angezeigt.

,

13.	šberpröfen Sie die Informationen (das Paûwort wird verschlösselt angegeben). Wenn die Angaben korrekt sind, klicken Sie auf Ja, andernfalls auf Nein; in dem Fall fangen Sie wieder bei Schritt 7 an. Die in den Felder gemachten Angaben sind intakt. 

14.	Wenn das Heimverzeichnis eines Benutzers nicht existiert, werden Sie in einem Dialogfenster gefragt, ob Sie es einrichten wollen. Klicken Sie auf Ja.

,

15.	Wenn das Heimverzeichnis dagegen bereits existiert, werden Sie in einem Dialogfenster gefragt, ob Sie es ganz neu einrichten oder aber belassen wollen. 

,

Hinweis:  Ein Heimverzeichnis sollte nicht von mehreren Benutzern gemeinsam benutzt werden. Wenn Sie unerwartet auf dieses Dialogfenster stoûen, klicken Sie auf ªSo lassen, wie es istº. Wenn der Benutzer hinzugefögt worden ist, kðnnen Sie das Heimverzeichnis-Feld Ùndern und das Benutzer-Account neu speichern. Das Heimverzeichnis wird dann automatisch eingerichtet.

16.	Wenn Sie ein Netzwerk-Account hinzufögen, kðnnte ein Dialogfenster angezeigt werden, in das Sie das ªrootº-Paûwort der Root-Domain eingeben mössen. Klicken Sie auf ªAnmeldenº nachdem Sie es eingegeben haben. (Anfangs ist das ªrootº-Paûwort för die Root-Domain das gleiche wie das ªrootº-Paûwort des NetInfo-Master-Servers. Weitere Informationen hierzu finden Sie weiter hinten in diesem Kapitel unter ªSo pröfen Sie die NetInfo-Datenbankº.)

,

17.	Wenn das Benutzer-Account eingerichtet worden ist, erscheint das Benutzer-Fenster wieder. Der Name des neuen Benutzer-Accounts erscheint jetzt auf der Titelleiste. 

,

18.	Um weitere Benutzer-Accounts hinzuzufögen, wiederholen Sie die gerade beschriebene Prozedur. Fangen Sie dabei bei Schritt 4 an.

Tip:  Sie kðnnen zusÙtzliche Benutzer-Accounts auch hinzufögen, indem Sie die aktuellen Angaben in den Feldern des Benutzer-Fensters Ùndern. Dabei mössen insbesondere Benutzername, Benutzer-ID und Heimverzeichnis geÙndert werden (da diese för jedes Account nur einmal vorkommen dörfen). Wenn Sie anschlieûend auf ªSichernº klicken, werden Sie in einem Warnfenster darauf hingewiesen, daû Sie diese Angaben gerade geÙndert haben. Sie kðnnen das bestehende Account entweder öberschreiben oder ein neues einrichten. Klicken Sie auf ªNeuer Benutzerº, um so ein neues Account einzurichten.

,

So modifizieren Sie ein Benutzer-Account

Manchmal mðchten Sie bestimmte Angaben Ùndern, die ein vorhandenes Account betreffen Ð beispielsweise die Gruppenmitgliedschaft oder das Heimverzeichnis. In diesem Fall gehen Sie folgendermaûen vor.

1.	Im UserManager-Menö ªBenutzer-Eintragº wÙhlen Sie ªBenutzer ðffnenº aus. Im daraufhin angezeigten Dialogfenster ªIn NetInfo-Domain ðffnenº klicken Sie auf die entsprechende Domain und anschlieûend im unteren Bereich des Fensters auf das Account, das geÙndert werden soll.

,

2.	Klicken Sie auf OK. Die ausföhrliche Liste wird jetzt mit den Angaben zum angegebenen Account angezeigt.

,

3.	Nehmen Sie die nðtigen …nderungen in den Feldern vor.

4.	Das zu einem Account gehðrige Benutzer-ID sollte nicht geÙndert werden, auûer um Konflikte mit anderen Accounts zu vermeiden. Das Account kðnnte andernfalls unbrauchbar werden.Wenn Sie das Benutzer-ID eines Accounts Ùndern, mössen Sie ebenfalls die Eigentumsrechte der Dateien jenes Benutzers mit dem Befehl chown entsprechend verÙndern.

5.	VerÙndern Sie die Benutzergruppenmitgliedschaft wie weiter vorne unter ªSo fögen Sie ein Benutzer-Account hinzuº beschrieben. 

6.	Sichern Sie Ihre …nderungen, indem Sie im Menö ªBenutzer-Eintragº auf ªSichernº klicken. In einem Hinweisfenster werden daraufhin die Account-Informationen angezeigt. šberpröfen Sie die Angaben und klicken Sie auf OK, wenn sie korrekt sind.

7.	Wenn Sie das Heimverzeichnis des Benutzers geÙndert haben, werden Sie gefragt, ob das neue Heimverzeichnis eingerichtet werden soll. Klicken Sie auf OK.

	Warnung:	Falls Sie das Heimverzeichnis eines Benutzers Ùndern, wird das neue Heimverzeichnis för Sie eingerichtet, das alte Verzeichnis wird davon aber nicht betroffen. Deshalb mössen die Dateien des Benutzers gegebenenfalls in das neue Verzeichnis kopiert und das alte Verzeichnis anschlieûend mit Workspace Manager gelðscht werden.

8.	Wenn Sie ein Netzwerk-Account Ùndern, kðnnte ein Dialogfenster angezeigt werden, in das Sie das ªrootº-Paûwort der Root-Domain eingeben mössen. Klicken Sie auf ªAnmeldenº, nachdem Sie das Paûwort eingegeben haben. (Anfangs ist das ªrootº-Paûwort för die Root-Domain das gleiche wie das ªrootº-Paûwort des NetInfo-Master-Servers. Weitere Informationen hierzu finden Sie im Abschnitt ªSo pröfen Sie die NetInfo-Datenbankº weiter hinten in diesem Kapitel.)

,

So lðschen Sie ein Benutzer-Account

Wenn ein Benutzer-Account gelðscht werden soll, kðnnen Sie folgendermaûen vorgehen.

1.	WÙhlen Sie im UserManager-Menö ªBenutzer-Eintragº den Befehl ªBenutzer ðffnenº. Im daraufhin angezeigten Dialogfenster klicken Sie auf die entsprechende Domain und anschlieûend im unteren Fensterbereich auf das Account, das gelðscht werden soll. 

2.	Klicken Sie danach auf OK. Daraufhin erscheint die ausföhrliche Liste. Vergewissern Sie sich, daû dies der Benutzer ist, der gelðscht werden soll.

	Warnung:	Vergewissern Sie sich, daû Sie keines der Standard-Accounts ausgewÙhlt haben. 

,

3.	WÙhlen Sie im Menö ªBenutzer-Eintragº den Befehl ªLðschenº. Daraufhin erscheint das folgende Dialogfenster:

,

4.	Sie haben die Wahl, das Account zu lðschen oder nur zu deaktivieren:

a.	Klicken Sie auf ªAccount aus NetInfo-Datenbank lðschenº, wenn alle Informationen öber das Benutzer-Account in der NetInfo-Datenbank gelðscht werden sollen. Diese Option sollten Sie wÙhlen, wenn der Benutzer das System hðchstwahrscheinlich in Zukunft nicht mehr benðtigt. 

b.	Klicken Sie auf ªAccount deaktivieren, aber in NetInfo-Datenbank lassenº, wenn Sie nur das Account-Paûwort Ùndern wollen, damit es unmðglich wird, sich mit diesem Account anzumelden. In diesem Fall wird nichts anderes in der NetInfo-Datenbank geÙndert, und Sie kðnnen das Account jederzeit wieder neu aktivieren. Um ein deaktiviertes Account wieder zu aktivieren, richten Sie mit UserManager ein neues Paûwort ein. WÙhlen Sie diese Option, wenn der Benutzer hðchstwahrscheinlich spÙter wieder Systemzugriff benðtigt.

5.	Wenn Sie das Heimverzeichnis des Benutzers lðschen wollen, markieren Sie das KÙstchen ªHeimverzeichnis des Benutzers lðschenº. Verwenden Sie diese Option mit besonderer Vorsicht. Im Heimverzeichnis kðnnten sich wichtige Dateien befinden, von denen noch keine Sicherheitskopien angelegt wurden. Diese Option ist manchmal deaktiviert, beispielsweise, wenn das Benutzer-Heimverzeichnis ª/º ist.

Hinweis:  Sie kðnnen das Account zwar deaktivieren und das Heimverzeichnis lðschen, im allgemeinen ist dies jedoch nicht ratsam. Wenn Sie das Account anschlieûend reaktivieren, mössen Sie för diesen Benutzer ein neues Heimverzeichnis einrichten.

6.	Klicken Sie auf OK. Das Account wird daraufhin Ihren Anweisungen entsprechend deaktiviert oder gelðscht.

So machen Sie lokale Accounts zu netzwerkweiten Accounts 

Wenn Sie bereits lokale Accounts eingerichtet haben, kðnnen Sie einige oder alle zu netzwerkweiten Accounts umwandeln. Nachfolgend wird beschrieben, wie das am einfachsten gemacht wird.

So richten Sie Netzwerk-Accounts ein

Richten Sie zunÙchst das neue Netzwerk-Account folgendermaûen ein:

1.	Melden Sie sich bei dem Computer an, der das neue Heimverzeichnis aufnehmen soll.

2.	Starten Sie das Programm ªUserManagerº im Verzeichnis /NextAdmin. Wenn Sie sich nicht als ªrootº angemeldet haben, werden Sie in einem Dialogfenster darauf hingewiesen, daû Sie för diese Anwendung den Superuser-Status benðtigen. Geben Sie das Paûwort för das ªrootº-Account ein und klicken Sie auf ªAnmeldenº.

3.	WÙhlen Sie im Menö ªBenutzer-Eintragº den Befehl  ªBenutzer ðffnenº. Das Dialogfenster ªIn NetInfo-Domain ðffnenº erscheint.

4.	WÙhlen Sie die lokale Domain im oberen Fensterbereich aus, in der sich das Benutzer-Account befindet (beispielsweise /erde, wobei erde der Computer ist, der das lokale Account aufnimmt).

5.	Im unteren Fensterbereich doppelklicken Sie auf das Account, das netzwerkweit verfögbar gemacht werden soll. Daraufhin wird ein Benutzer-Fenster angezeigt.

,

6.	…ndern Sie das Benutzer-ID nur falls notwendig, um Konflikte mit bestehenden Netzwerk-Accounts zu vermeiden.

7.	…ndern Sie das Feld ªHeimverzeichnisº und geben Sie das entsprechende netzwerkweite Verzeichnis an (beispielsweise /Net/erde/Benutzer/lbrown).

8.	Klicken Sie im Menö ªBenutzer-Eintragº auf ªSichern in Domainº. Daraufhin erscheint das Dialogfenster ªIn NetInfo-Domain sichernº. Geben Sie die Root-Domain an (oder die entsprechende Domain, wenn Sie eine dreistufige NetInfo-Struktur haben) und klicken Sie auf OK.

9.	In einem Hinweisfenster werden jetzt alle Informationen öber das Benutzer-Account angezeigt. Vergewissern Sie sich, daû die Angaben richtig sind und klicken Sie anschlieûend auf Ja. 

,

10.	In einem Warnfenster werden Sie dann gefragt, ob das Heimverzeichnis eingerichtet werden soll. Klicken Sie auf Ja.

,

11.	Eventuell mössen Sie das ªrootº-Paûwort der Root-Domain in einem Dialogfenster eingeben. Klicken Sie auf ªAnmeldenº, nachdem Sie das Paûwort eingegeben haben. (Anfangs ist das ªrootº-Paûwort för die Root-Domain das gleiche wie das ªrootº-Paûwort des NetInfo-Master-Servers. Weitere Informationen hierzu finden Sie im Abschnitt ªSo pröfen Sie die NetInfo-Datenbankº weiter hinten in diesem Kapitel.)

,

12.	Falls das Benutzer-ID in der ausgewÙhlten Domain bereits vorhanden ist, werden Sie in einem Warnfenster darauf hingewiesen. Klicken Sie dann auf ªSichern abbrechenº, Ùndern Sie das Benutzer-ID und klicken Sie anschlieûend wieder auf ªSichernº.

,

13.	Vergewissern Sie sich, daû die Gruppenmitgliedschaften för das neue Netzwerk- Account korrekt sind. Falls das lokale Benutzer-Account z. B. einer Benutzergruppe angehðrt, die sich nicht in der Root-Domain befindet, lðschen Sie die Netzwerk- Benutzer in diesen Gruppen. Sie mðchten Netzwerk-Benutzer womðglich auch Gruppen hinzufögen, die nur in der Root-Domain verfögbar sind.

So lðschen Sie ein lokales Account

Zu diesem Zeitpunkt verfögt der Benutzer öber zwei Accounts, ein lokales und ein netzwerkweites. Um sich korrekt beim Netzwerk-Account anzumelden, mössen Sie das lokale Account entfernen:

1.	Um ein lokales Account zu lðschen, folgen Sie den Anweisungen weiter vorne in diesem Kapitel unter ªSo lðschen Sie ein Benutzer-Accountº. Achten Sie dabei darauf, die richtige lokale Domain auszuwÙhlen. Lðschen Sie den Benutzer-Eintrag, nicht aber das Heimverzeichnis, indem Sie die Option ªAccount aus NetInfo-Datenbank lðschenº wÙhlen.

2.	Fordern Sie den Benutzer auf, sich beim neuen Netzwerk-Account anzumelden (das muû mit dem Computer geschehen, der vorher das lokale Account aufgenommen hat). Der Benutzer sollte anschlieûend die Dateien aus dem alten Heimverzeichnis auf der lokalen Platte in das neue Heimverzeichnis im Netzwerk kopieren (ohne die BriefkÙsten zu vergessen).

Hinweis:  Es ist wichtig, daû die Dateien vom Benutzer und nicht vom Systemverwalter als ªrootº kopiert werden, damit das Heimverzeichnis die angemessenen Datei- Eigentumsrechte bewahrt. Wenn jemand anderes die Kopien anfertigt, mössen Sie die Datei-Eigentumsrechte mit dem Befehl chown Ùndern. Im UNIX-Handbuch finden Sie genaue Angaben zum Befehl chown.

3.	Lðschen Sie dann das alte Heimverzeichnis.

So passen Sie die Benutzerumgebung an

Das Programm ªUserManagerº richtet neue Benutzer-Accounts mit spezifisch voreingestellten Daten und einem standardmÙûigen Heimverzeichnis ein. Manche dieser Voreinstellungen kðnnen Sie Ùndern, damit das auf Ihrem Netzwerk eingerichtete Benutzer-Account auch den spezifischen Anforderungen entspricht.

Um das Heimverzeichnis des neuen Benutzer-Accounts einzurichten, kopiert UserManager das Verzeichnis /usr/template/user. Wenn bestimmte Dateien in alle Heimverzeichnisse neuer Benutzer eingefögt werden sollen oder andere …nderungen am voreingestellten Verzeichnis vorgenommen werden sollen, kðnnen Sie das Modell in /usr/template/user abÙndern. (Es ist ratsam, eine Kopie der Systemdateien anzulegen, bevor sie geÙndert werden. Sie sollten /usr/template/user beispielsweise in das Verzeichnis /usr/template/user.orig kopieren, bevor Sie es verÙndern.) Beachten Sie, daû diese …nderungen bereits vorhandene Heimverzeichnisse nicht beeinflussen.

UserManager verwendet die gleiche Konfigurations-Datei (/etc/nu.cf) wie das UNIX-Dienstprogramm nu. Durch diese Datei werden die voreingestellten Werte der verschiedenen Komponenten der neuen Benutzer-Accounts bestimmt sowie auch zahlreiche andere Funktionen von UserManager. Sie kðnnen in dieser Datei den Anfang der Benutzer-ID Ùndern, die voreingestellte Gruppe und verschiedenes mehr. Weitere Informationen zu diesem Thema finden Sie im UNIX-Handbuch unter nu.

So verwalten Sie Benutzergruppen

Eventuell lohnt es sich, in Ihrem Netzwerk mehrere Benutzergruppen einzurichten. Sie kðnnten, der Betriebsorganisation folgend, Benutzer der gleichen Abteilung jeweils in einer Gruppe zusammenfassen oder aber eine spezielle Gruppe aller an einem bestimmten Projekt beteiligten Benutzer einrichten. Sobald die Gruppe eingerichtet ist, kðnnen ihre Mitglieder sich gegenseitige Dateizugriffsrechte gewÙhren, die Nichtmitgliedern verweigert werden.

Elemente der Benutzergruppen

Benutzergruppen und Benutzer-Accounts sind sich in vieler Hinsicht Ùhnlich. Genau wie Benutzer-Accounts bestehen Benutzergruppen aus mehreren Elementen, einschlieûlich Name und ID.

Gruppenname

Jeder Benutzergruppe wird ein Name zugeordnet, den Sie verwenden, um die Gruppe einer Datei oder einem Benutzer zuzuordnen. Der Gruppenname sollte nur ASCII-Buchstaben (keine diakritischen Zeichen), Zahlen und Unterstriche (_) enthalten und darf aus hðchstens acht Zeichen bestehen. Konventionell enthalten Gruppennamen keine Groûbuchstaben und beginnen nicht mit einer Zahl.

Gruppen-ID

Genau wie ein Benutzer-ID vom System zur Identifizierung eines Benutzer-Accounts verwendet wird, wird ein Gruppen-ID vom System verwendet, um eine Benutzergruppe zu identifizieren. Wenn ein Benutzer sich angemeldet hat, hÙlt das System eine Liste mit den IDs aller Gruppen bereit, zu denen der Benutzer gehðrt. Das schlieût die im Benutzer- Account aufgeföhrte voreingestellte Gruppe ein sowie alle in NetInfo gespeicherten Gruppen, in denen der Benutzer Mitglied ist. Wenn Sie eine Benutzergruppe mit UserManager einrichten, wird ihr ein voreingestelltes Gruppen-ID zugeordnet. Wenn Sie Ihre eigenen Gruppen-IDs verwenden, vergewissern Sie sich, daû sie im Netzwerk nur einmal vorkommen. Gruppen-IDs kleiner als 100 werden för Systemzwecke verwendet (siehe nÙchster Abschnitt).

	Warnung:	Im allgemeinen ist es nicht ratsam, denselben Gruppennamen oder dieselben Gruppen-IDs mehrmals in der NetInfo-Domainhierarchie zu verwenden. Wenn beispielsweise eine lokale und eine Netzwerk-Gruppe das gleiche Gruppen-ID aber verschiedene Namen haben, kðnnen die Mitglieder beider Gruppen auf die Dateien der anderen Gruppe zugreifen. Um derartige Probleme zu vermeiden, sollten Sie Gruppen immer in den gleichen NetInfo-Domains wie die Benutzer dieser Gruppen halten. Wenn Sie Gruppen und Benutzer in mehrere Domains verstreut haben, vergewissern Sie sich, daû die Gruppen- (oder Benutzer-) IDs sich zwischen den Domains nicht öberdecken. Standardgruppen wie wheel, die in mehreren Domains vorkommen, bilden da eine Ausnahme.

Gruppenmitglieder

Jede Benutzergruppe besitzt eine Liste ihrer Mitglieder.

Standardgruppen

Wie bei Benutzer-Accounts umfaût jede lokale Domain mehrere Benutzergruppen. Die meisten dieser Gruppen werden auûer för spezielle Zwecke nicht verwendet, und alle besitzen ein Benutzer-ID kleiner als 20. Im allgemeinen sollten Sie zu Gruppen mit solchen IDs keine Netzwerk-Benutzer hinzufögen. Eine Ausnahme stellt die Gruppe other mit ID 20 dar, die als Gruppe för solche Benutzer verwendet werden kann, die keiner bestimmten Gruppe angehðren mössen. Wenn Sie ein öbergeordnetes Verzeichnis mit NetInfoManager oder SimpleNetworkStarter einrichten, werden mehrere Gruppen, einschlieûlich other, in der neuen Domain erstellt.

Hier eine kurze Beschreibung einiger Standardgruppen:

·	other (Gruppen-ID 20)ÐDie einzige Standardgruppe för normale Benutzer; die voreingestellte Gruppe för neue Benutzer-Accounts.

·	wheel (Benutzer-ID 0)ÐMitglieder dieser Gruppe dörfen su verwenden, um ªrootº-Zugriff zu erhalten. Vielen Systemdateien wird diese Gruppe zugeordnet. Systemverwalter sollten zur wheel-Gruppe gehðren.

·	nogroup (Gruppen-ID -2)ÐDieser Gruppe werden anonyme NFS-Benutzer zugeordnet (Einzelheiten enthÙlt Kapitel 4).

·	operator (Gruppen-ID 9)ÐMitglieder dieser Gruppe dörfen auf GerÙtedateien zugreifen und kðnnen auf diese Weise System-Backups durchföhren.

So fögen Sie eine Benutzergruppe hinzu

Um eine neue Benutzergruppe einzurichten, gehen Sie folgendermaûen vor:

1.	Starten Sie UserManager.

2.	WÙhlen Sie im Menö ªBenutzer-Eintragº den Befehl ªNeue Benutzergruppeº. Daraufhin erscheint das Dialogfenster ªNetInfo-Domain auswÙhlenº.

,

3.	Klicken Sie auf die gewönschte Domain und anschlieûend auf OK, damit das Gruppen-Fenster geðffnet wird.

,

4.	Föllen Sie die drei Felder dieses Fensters folgendermaûen aus:

GruppennameÐDer Name jeder Gruppe darf nur einmal vorkommen. Dieser Gruppen- name sollte nur Kleinbuchstaben und keine Leerzeichen oder Sonderzeichen enthalten. (Die Regeln för zulÙssige Account-Namen betreffen auch die Gruppennamen.)

Gruppen-IDÐDie Gruppen-ID (GID) jeder Benutzergruppe darf nur einmal vorkommen. Sie wird systemintern zur Identifizierung der Gruppe verwendet. Die nÙchste verfögbare Nummer wurde automatisch bestimmt und dieser Gruppe zugeordnet. …ndern Sie diesen Wert nur, wenn Sie einen guten Grund daför haben und sicher sind, daû keine andere Gruppe das neue Gruppen-ID verwendet.

GruppenbeschreibungÐDieses Feld wird vom System nicht verwendet und steht för nötzliche Informationen öber die Gruppe zur Verfögung, etwa för eine kurze Beschreibung des Zwecks dieser Gruppe.

5.	Speichern Sie die neue Benutzergruppe, indem Sie im Menö ªBenutzer-Eintragº auf ªSichernº klicken. Wenn Sie eine neue Netzwerk-Benutzergruppe einrichten, kðnnten Sie nach dem ªrootº-Paûwort der Root-Domain gefragt werden. 

,

6.	Geben Sie das entsprechende Paûwort ein und klicken Sie auf ªAnmeldenº. Die Gruppe ist anschlieûend verfögbar, wenn Sie neue Benutzer-Accounts hinzufögen. Schlieûen Sie das Fenster.

7.	Um bereits existierende Benutzer in eine neue Gruppe einzufögen, folgen Sie den Anweisungen im Abschnitt ªSo modifizieren Sie ein Benutzer-Accountº weiter vorne. Wenn Sie der Gruppe mehrere Benutzer gleichzeitig hinzufögen wollen, schlagen Sie im Abschnitt ªSo fögen Sie einer Benutzergruppe mehrere Benutzer hinzuº weiter hinten in diesem Kapitel nach.

So lðschen Sie eine Benutzergruppe

Fröher oder spÙter wollen Sie wahrscheinlich eine nicht mehr verwendete Gruppe entfernen. Wenn eine Benutzergruppe beispielsweise för Personen eingerichtet worden ist, die am gleichen Projekt gearbeitet haben, ist die Gruppe meist nach Abschluû des Projekts öberholt. In diesem Abschnitt wird erklÙrt, wie Sie eine Benutzergruppe lðschen.

1.	Starten Sie UserManager.

2.	Im Menö ªBenutzer-Eintragº wÙhlen Sie ªBenutzergruppe ðffnenº. Das Dialogfenster ªIn NetInfo-Domain ðffnenº erscheint. 

,

3.	Klicken Sie auf den Namen der Domain, in der sich die Gruppe befindet, die Sie lðschen wollen.

4.	Klicken Sie unten in diesem Fenster auf die Gruppe, die gelðscht werden soll, und anschlieûend auf OK. Daraufhin wird ein Gruppen-Fenster mit den Informationen öber die ausgewÙhlte Gruppe angezeigt. Vergewissern Sie sich, daû dies tatsÙchlich die Gruppe ist, die Sie lðschen wollen. 

,

5.	Klicken Sie im Menö ªBenutzer-Eintragº auf ªLðschenº. Sie werden nun in einem Warnfenster aufgefordert, Ihre Wahl zu bestÙtigen. 

,

6.	Klicken Sie auf ªLðschenº. Wenn Sie diese Gruppe aus einer Netzwerk-Domain entfernen, kðnnten Sie nach dem ªrootº -Paûwort der entsprechenden Domain gefragt werden. 

,

7.	Geben Sie das Paûwort ein und klicken Sie auf ªAnmeldenº.

Die Benutzergruppe wird jetzt aus der NetInfo-Datenbank gelðscht.

Hinweis:  Wenn Sie versuchen die voreingestellte Gruppe eines Benutzer-Accounts zu lðschen, erscheint eine Fehlermeldung. Klicken Sie auf OK und Ùndern Sie die voreingestellte Gruppe des entsprechenden Benutzers. Im nÙchsten Abschnitt finden Sie Einzelheiten hierzu.

,

So identifizieren Sie Accounts mit einer bestimmten voreingestellten Gruppe 

Wie bereits in Kapitel 3, ªNetInfo-Netzwerkbetriebº, beschrieben, kðnnen Sie bestimmen, wie die NetInfo-Verzeichnisse im Browser dargestellt werden. Das ist besonders praktisch, wenn Sie Verzeichnisse suchen, die för Eigenschaften - auûer name - einen bestimmten Wert haben.

1.	Starten Sie NetInfoManager. Wenn das Benutzer-Account nicht in der lokalen Domain gespeichert ist, verwenden Sie den Befehl ª–ffnenº im Menö ªDomainº, um die gewönschte Domain zu ðffnen.

2.	Klicken Sie im Verzeichnis-Browser auf /users und anschlieûend auf den Namen eines Benutzer-Accounts. 

,

3.	Klicken Sie im Menö ªDomainº auf ªšbersichtº und wÙhlen Sie im Menö ªšbersichtº den Befehl ªVerzeichnisse einsehen nachº. Daraufhin wird ein Fenster geðffnet, das eine Roll-Liste mit verschiedenen Eigenschaften enthÙlt.

,

In dieser Liste werden alle Eigenschaften der Verzeichnisse in der Browser-Spalte aufgeföhrt. Beachten Sie, daû name ausgewÙhlt ist und darauf hinweist, daû die Verzeichnisse im Browser nach dem Wert ihrer Eigenschaft name aufgelistet werden.

4.	Um die Verzeichnisse nach ihrem gid (der Gruppen-ID) aufzulisten, klicken Sie in der Roll-Liste auf gid und anschlieûend auf den Schalter ªšbersicht einstellenº. Daraufhin Ùndert sich die Darstellungsweise der Verzeichnisse im Domainfenster, wobei jetzt der Wert der Eigenschaft gid för jedes Verzeichnis (Benutzer-Account) angezeigt wird. 

,

5.	Gehen Sie durch die Anzeige und finden Sie die Benutzer-Accounts heraus, denen in der Voreinstellung die Benutzer-Gruppe zugeordnet wurde, die Sie lðschen wollen (erinnern Sie sich daran, daû die voreingestellte Gruppe unter ihrer Nummer und nicht unter ihrem Namen im Benutzer-Account gespeichert wird). Sie mössen die voreingestellte Gruppe dieser Accounts Ùndern, um die gewönschte Benutzergruppe zu lðschen.

6.	Suchen Sie alle Benutzer-Accounts heraus, denen die entsprechende Gruppe als Voreinstellung zugeordnet wurde. Doppelklicken Sie auf jedes dieser Verzeichnisse und notieren Sie den Wert ihrer Eigenschaft name.

7.	Um die Darstellungsweise wieder so einzustellen, wie sie vorher war, wÙhlen Sie ªDomainº und klicken Sie im Menö ªšbersichtº auf den Menöpunkt ªVerzeichnisse einsehen nachº. Klicken Sie in der daraufhin angezeigten Liste auf name und anschlieûend auf den Schalter ªšbersicht einstellenº.

8.	…ndern Sie die voreingestellte Benutzergruppe dieser Accounts so, daû Sie die gewönschte Benutzergruppe lðschen kðnnen. Folgen Sie dazu den Anweisungen weiter vorne unter ªSo modifizieren Sie ein Benutzer-Accountº.

Tip:  Sie kðnnen die voreingestellten Gruppen-IDs dieser Accounts wesentlich schneller und einfacher direkt mit NetInfoManager Ùndern, jedoch ist diese Methode auch gefÙhrlicher:

1.	Doppelklicken Sie im Browser auf den gid-Wert, um das Verzeichnisfenster anzuzeigen.

2.	Klicken Sie in der Spalte ªEigenschaftenº auf gid.

3.	Klicken Sie in der Spalte ªWerteº auf den Wert der Eigenschaft gid.

,

4.	Geben Sie den neuen gid-Wert (Gruppennummer) der Gruppe ein, die diesem Account als Voreinstellung zugeordnet werden soll, und dröcken Sie die Return-Taste.

5.	Klicken Sie im Menö ªVerzeichnisº auf ªSichernº, um das geÙnderte Account zu sichern.

	Warnung:	Bei allen mit NetInfoManager vorgenommenen VerÙnderungen sollten Sie immer besonders vorsichtig sein. Da dieses Programm keine Fehlerkontrolle vornimmt, kðnnen Fehler sehr leicht unterlaufen. Vergewissern Sie sich, daû Sie den Wert der Eigenschaft gid (in der Spalte ªWerteº) und nicht den Schlössel (in der Spalte ªEigenschaftenº) verÙndern. Vergewissern Sie sich ebenfalls, daû Sie eine zulÙssige Gruppen-ID gewÙhlt haben.

So fögen Sie einer Benutzergruppe mehrere Benutzer hinzu

Wenn Sie eine neue Benutzergruppe einrichten, kðnnen Sie Benutzer-Accounts einzeln mit UserManager hinzufögen. Mit NetInfoManager geht das wesentlich schneller.

	Warnung:	Es sei hier nochmals betont, daû Sie immer besonders vorsichtig sein mössen, wenn Sie irgendwelche …nderungen mit NetInfoManager vornehmen. Da dieses Programm keine Fehlerkontrolle durchföhrt, kðnnen Fehler sehr schnell unterlaufen. Vergewissern Sie sich jedesmal, daû Sie das korrekte Element abÙndern und öberpröfen Sie Ihre Arbeit lieber zweimal.

1.	Starten Sie NetInfoManager und klicken Sie im Browser auf /groups. Entscheiden Sie, welchen Benutzergruppen neue Benutzer hinzugefögt werden sollen, und doppelklicken Sie auf ihre Namen, um das entsprechende Verzeichnisfenster zu ðffnen.

,

2.	Wenn es die Eigenschaft users noch nicht gibt, erstellen Sie sie folgendermaûen:

a.	Klicken Sie in der Spalte ªEigenschaftenº auf gid und anschlieûend im Menö ªVerzeichnisº auf ªEigenschaft anfögenº.

,

b.	Geben Sie users in das Textfeld ein und dröcken Sie die Return-Taste.

3.	Klicken Sie in der Spalte ªEigenschaftenº auf users.

4.	Wenn för die Eigenschaft users nicht bereits ein Wert in der Spalte ªWerteº angezeigt wird, klicken Sie im Menö ªVerzeichnisº auf ªNeuer Wertº. Andernfalls klicken Sie in der Spalte ªWerteº auf den angezeigten Wert und anschlieûend im Menö ªVerzeichnisº auf ªWert anfögenº.

,

5.	…ndern Sie den neuen Wert, geben Sie den Namen des Accounts ein, den Sie dieser Gruppe hinzufögen wollen. Dröcken Sie anschlieûend die Return-Taste.

,

6.	Um ein weiteres Account hinzuzufögen, klicken Sie im Menö ªVerzeichnisº auf ªWert anfögenº, geben den gewönschten Account-Namen ein und dröcken die Return-Taste. Diese Prozedur wiederholen Sie för alle verbleibenden Accounts, die noch hinzugefögt werden sollen.

7.	Nachdem alle Accounts hinzugefögt wurden, klicken Sie im Menö ªVerzeichnisº auf ªSichernº. Sie werden daraufhin in einem Warnfenster gefragt, ob diese …nderungen tatsÙchlich vorgenommen werden sollen.

,

8.	Klicken Sie auf ª…ndernº. Geben Sie das ªrootº-Paûwort der Domain ein, falls Sie dazu aufgefordert werden, und klicken Sie anschlieûend auf ªAnmeldenº.

So wandeln Sie lokale Benutzergruppen in netzwerkweite Benutzergruppen um

Wenn Sie aus irgendwelchen Grönden eine lokale Benutzergruppe in eine Netzwerk-Gruppe umwandeln mðchten, folgen Sie den Anweisungen in diesem Abschnitt.

So richten Sie die Netzwerk-Benutzergruppe ein

Richten Sie zunÙchst folgendermaûen die Netzwerk-Benutzergruppe ein:

1.	Starten Sie das Programm ªUserManagerº in /NextAdmin. Wenn Sie sich nicht als ªrootº angemeldet haben, macht ein Dialogfenster Sie darauf aufmerksam, daû Sie den Superuser-Status benðtigen, um dieses Programm auszuföhren. Geben Sie das Paûwort för das ªrootº-Account ein und klicken Sie auf ªAnmeldenº.

2.	Klicken Sie im Menö ªBenutzer-Eintragº auf ªBenutzergruppe ðffnenº.

3.	WÙhlen Sie im oberen Fensterbereich die lokale Domain aus, in der sich die Benutzergruppe befindet (beispielsweise /erde, wobei erde der Computer mit der Benutzergruppe ist).

,

4.	Doppelklicken Sie im unteren Bildbereich auf die Gruppe, die netzwerkweit gemacht werden soll. Daraufhin erscheint ein Gruppenfenster.

,

5.	Klicken Sie im Menö ªBenutzer-Eintragº auf ªSichern in Domainº. Daraufhin erscheint ein Dialogfenster mit dem Titel ªIn NetInfo sichernº.

,

6.	WÙhlen Sie die Root-Domain (oder eine andere entsprechende Domain, wenn Sie eine NetInfo-Hierarchie mit mehr als zwei Ebenen haben) und klicken Sie auf OK.

7.	Geben Sie, falls Sie dazu aufgefordert werden, das ªrootº-Paûwort der Domain ein und klicken Sie auf ªAnmeldenº. 

So lðschen Sie die lokale Gruppe

Zu diesem Zeitpunkt haben Sie zwei Benutzergruppen Ð eine lokale und eine netzwerkweite. Um Konflikte zu vermeiden, sollten Sie die lokale Gruppe lðschen.

·	Folgen Sie den weiter vorne im Abschnitt ªSo lðschen Sie eine Benutzergruppeº gegebenen Anweisungen, um alle umgewandelten lokalen Gruppen zu lðschen. Vergewissern Sie sich, daû Sie die richtige lokale Domain jedes Hosts auswÙhlen, wenn Sie die alten Gruppen lðschen. 

So pröfen Sie die NetInfo-Datenbank

Wie Sie bereits bemerkt haben, verÙndert UserManager die entsprechende NetInfo- Domain, wenn Sie ein neues Benutzer-Account einrichten. Folgendermaûen kðnnen Sie die NetInfo-Datenbank direkt öberpröfen, um zu sehen, welche VerÙnderungen UserManager vorgenommen hat.

1.	Starten Sie das Programm ªNetInfoManagerº in /NextAdmin.

2.	Klicken Sie im Menö ªDomainº auf ª–ffnenº und doppelklicken Sie im anschlieûend angezeigten Dialogfenster auf ª/º, um die Root-Domain zu ðffnen. Wenn Sie eine NetInfo-Hierarchie mit mehr als zwei Stufen haben, ðffnen Sie die Domain, die Sie för die Benutzer-Accounts verwendet haben.

3.	Klicken Sie auf /users, um alle Benutzer-Accounts der Domain anzuzeigen.

,

4.	Doppelklicken Sie auf das Verzeichnis eines neu hinzugefögten Benutzer-Accounts, um das Verzeichnisfenster anzuzeigen.

,

5.	šberpröfen Sie die verschiedenen Eigenschaftswerte, indem Sie nacheinander jeden der Eigenschaftsschlössel anklicken. Diese Werte sollten Ihnen vertraut erscheinen, zumal Sie diese selbst in UserManager eingegeben haben.

6.	Klicken Sie auf die Eigenschaft _writers_passwd und sehen Sie sich den Wert an.

,

Mit dieser Eigenschaft werden die Namen der Benutzer aufgelistet, die die Eigenschaft passwd Ùndern dörfen. Diese Eigenschaft hat den gleichen Wert wie die Eigenschaft name (d.h. der Benutzername), damit der Benutzer das Paûwort ohne Hilfe des Systemverwalters Ùndern kann. 

Hinweis:  Normalerweise kðnnen Eigenschaften und Werte nur von einem Benutzer verÙndert werden, der das ªrootº-Paûwort der Domain kennt, oder von einem Benutzer, der als ªrootº auf dem Computer för diese Domain angemeldet ist. Wenn ein Verzeichnis jedoch eine Eigenschaft _writers enthÙlt, dörfen die als Werte dieser Eigenschaft aufgelisteten Benutzer alle Eigenschaften oder Werte in dem Verzeichnis Ùndern. Mit der Eigenschaft _writers_Eigenschaft werden alle Benutzer aufgelistet, die den Wert der angegebenen Eigenschaft Ùndern dörfen.

7.	Verlassen Sie NetInfoManager, indem Sie im Hauptmenö auf ªVerlassenº klicken.

So Ùndern Sie das ªrootº-Paûwort einer Domain

Wie bereits weiter oben erwÙhnt, besitzt jede Domain ihr eigenes ªrootº-Account. Wenn Sie VerÙnderungen an der Domain vornehmen, wird das Paûwort för dieses Account gefordert. Wenn eine neue Domain eingerichtet wird, etwa mit SimpleNetworkStarter, wird das ªrootº-Account von der lokalen Domain kopiert. Anfangs ist das Paûwort för beide Domains identisch. Wenn Sie das ªrootº-Paûwort mit der Anwendung ªPreferencesº oder mit einem UNIX-Befehl Ùndern, Ùndern Sie nur das Account in der lokalen Domain. 

Sie kðnnen das ªrootº-Paûwort einer anderen Domain folgendermaûen Ùndern:

1.	Starten Sie NetInfoManager.

2.	Klicken Sie im Menö ªDomainº auf ª–ffnenº.

3.	Klicken Sie im angezeigten Dialogfenster auf den Namen der gewönschten Domain und anschlieûend auf OK.

4.	Klicken Sie im Menö ªDomainº auf ªSicherheitº und anschlieûend auf ªªrootº-Paûwort Ùndernº. Sie werden in einem Dialogfenster aufgefordert, das alte Paûwort einzugeben. 

,

5.	Geben Sie das aktuelle ªrootº-Paûwort ein und klicken Sie auf OK. Es erscheint ein anderes Dialogfenster, in das Sie das neue Paûwort eingeben.

,

6.	Geben Sie das neue Paûwort ein und klicken Sie auf OK.

7.	Anschlieûend werden Sie gebeten, das Paûwort zu bestÙtigen. Geben Sie es noch einmal ein und klicken Sie auf OK.

Damit ist das Paûwort för das ªrootº-Account geÙndert.

Stðrungsbeseitigung

Probleme mit neuen Benutzer-Accounts treten im allgemeinen dann auf, wenn der Benutzer versucht, sich anzumelden. Das hÙufigste Problem mit einem neuen Benutzer-Account ist ein Fehler beim Zuordnen des Heimverzeichnisses. Drei Symptome deuten darauf hin, daû ein Problem mit dem Heimverzeichnis des Benutzers vorliegt:

·	Anstatt des voreingestellten Anwendungsdocks erscheint das mit dem ªrootº-Account verbundene Symbol-Dock.

·	Als Heimverzeichnis-Symbol erscheint ein Nachbar-Symbol (zwei HÙuser) und nicht das Heim-Symbol (ein Haus).

·	WÙhrend der Anmeldung erscheint ein Dialogfenster mit der Meldung ªKein Heimverzeichnisº.

Um den Fehler zu beheben, sollten Sie zunÙchst den Benutzer-Eintrag des entsprechenden Benutzer-Accounts mit UserManager öberpröfen. Vergewissern Sie sich, daû die Werte im Feld ªHeimverzeichnis des Benutzersº richtig sind und das angegebene Verzeichnis tatsÙchlich vorhanden ist. Berichtigen Sie gegebenenfalls folgendermaûen die falschen Angaben:

·	Wenn der Wert des Feldes ªHeimverzeichnis des Benutzersº nicht korrekt ist, korrigieren Sie ihn und speichern Sie den geÙnderten Benutzer-Eintrag.

·	Wenn der Wert richtig ist, das Verzeichnis aber nicht vorhanden ist, richten Sie es ein, indem Sie im Menö ªBenutzer-Eintragº auf ªBenutzer-Verzeichnis einrichtenº klicken.

Falls der Wert des Heimverzeichnisfeldes korrekt ist und das Verzeichnis auch vorhanden ist, liegt ein Problem mit der Eigentums- oder Zugriffsberechtigung för das Verzeichnis vor. Sie kðnnen Eigentum und Berechtigungen för das Verzeichnis mit dem Inspektor des Workspace Manager im Menö ªWerkzeugeº öberpröfen. Korrigieren Sie eventuelle Fehler folgendermaûen:

·	Wenn der Benutzer mit den aktuellen Zugriffsberechtigungen nicht auf das Verzeichnis zugreifen kann, korrigieren Sie die Einstellungen mit dem Inspektor.

·	Wenn der in ªInspektorº aufgeföhrte Besitzer nicht der richtige Benutzer ist, verwenden Sie den UNIX-Befehl chown in einem Shell-Fenster. Ersetzen Sie dabei benutzername mit dem Account-Namen des Benutzers und Heimverzeichnis mit dem vollstÙndigen Pfad vom Heimverzeichnis des Benutzers:

chown -R benutzername /Heimverzeichnis

Wenn ein Benutzer sich erfolgreich bei einem neu eingerichteten Account anmelden kann, spÙter jedoch Hinweisfenster angezeigt werden, wenn er versucht, auf Dateien oder Verzeichnisse zuzugreifen, kðnnte das Problem auf Datei-Eigentum oder Zugriffsberechtigung zuröckzuföhren sein. šberpröfen Sie auch hier mit dem Inspektor des Workspace Manager, ob derartige Probleme vorliegen und berichtigen Sie eventuell die Fehler mit dem ªInspektorº und/oder dem UNIX-Befehl chown.