Active Directory-Verbindung: UCS- und Microsoft-Active-Directory-Domänen gemeinsam betreiben

Univention Corporate Server bietet umfassende Funktionen für den gemeinsamen Betrieb mit Microsoft Active Directory-Domänen. UCS baut analog zur Microsoft Windows-Domäne einen Vertrauenskontext in Form einer UCS-Domäne auf, deren Objekte wie Benutzer, Gruppen und Rechner im OpenLDAP-Verzeichnisdienst gespeichert werden.

Die UCS-Komponente Active Directory-Verbindung etabliert eine Verbindung zwischen UCS und Active Directory, so dass Verzeichnisdienstobjekte zwischen Microsoft Active Directory und dem OpenLDAP-Verzeichnis in UCS synchronisiert und wahlweise in beiden Umgebungen betrieben werden können.

UCS als Teil einer Active Directory-Domäne

Ein UCS Primary Directory Node kann einer gleichnamigen, bereits bestehenden Active Directory-Domäne als Domänenmitglied beitreten. Active Directory bleibt dabei der führende Verzeichnisdienst und UCS erhält limitierten Zugriff auf die Objektdaten in der AD-Domäne. UCS schafft so die Möglichkeit, eine bestehende Active Directoy-Domäne um alle Funktionen von UCS sowie die Applikationen des Univention App Centers zu erweitern, ohne dabei Veränderungen an der AD-Domäne vorzunehmen.