Borland® StarTeam® 2006 - Borland Technical Publications

Borland® StarTeam® 2006 - Borland Technical Publications Borland® StarTeam® 2006 - Borland Technical Publications

techpubs.borland.com
von techpubs.borland.com Mehr von diesem Publisher
22.11.2013 Aufrufe

Administrators verfügt über die Berechtigung zum Löschen von Elementen, die Gruppe "All Users" jedoch nicht. Benutzer A kann alle Elemente der Projekte in der Serverkonfiguration löschen. Eine Mitgliedschaft kann explizit oder implizit sein. Eine Gruppenmitgliedschaft ist in den folgenden Fällen explizit: ♦ Wenn die Gruppe bei der Erstellung des Benutzerkontos ausgewählt wurde. ♦ Wenn der Name der Gruppe im Register Gruppenmitgliedschaft des Dialogfelds Benutzereigenschaften im Serveradministrations-Tool ausgewählt wurde. Implizite Mitgliedschaften ergeben sich aus der Position eines Benutzers in der Gruppenhierarchie. Wenn ein Benutzer Mitglied einer Untergruppe ist, ist er implizit auch Mitglied der übergeordneten Gruppe, auch wenn sein Name in der Benutzerliste der übergeordneten Gruppe nicht direkt angezeigt wird. Sie müssen das Auswahlfeld Benutzer in allen nachfolgenden Gruppen anzeigen aktivieren, um eine vollständige Liste der Mitglieder einer ausgewählten Gruppe anzuzeigen, die über Untergruppen verfügt. Ein Benutzer, der sowohl Mitglied einer übergeordneten Gruppe als auch Mitglied einer Untergruppe dieser Gruppe ist, verfügt über eine implizite und eine explizite Mitgliedschaft in der übergeordneten Gruppe. Unterstützung für Verzeichnisdienst StarTeam ermöglicht die Passwortverifizierung mit Microsoft Active Directory. Der Active Directory-Dienst ist in Microsoft Windows Server 2003 und Microsoft Windows 2000 verfügbar. Er unterstützt die zentralisierte, sichere Verwaltung des gesamten Netzwerks. Damit Benutzer mithilfe des Verzeichnisservers validiert werden können, muss sich der Server in einer Domäne befinden, die er als vertrauenswürdig erkennt. Sie müssen im Register Verzeichnisdienst des Dialogfelds Server konfigurieren die Option Unterstützung für Verzeichnisdienst aktivieren auswählen und den Speicherort sowie die Port-Nummer des Verzeichnisservers eingeben. Für jede Person, die mithilfe des Verzeichnisservers validiert werden soll, muss die Option Über Verzeichnisdienst validieren im Dialogfeld Eigenschaften für den neuen Benutzer oder Benutzereigenschaften ausgewählt und ein eindeutiger Name (wird zur eindeutigen Identifizierung eines Verzeichnisdienstbenutzers verwendet) für die Person eingegeben werden. Auch wenn diese Einstellungen richtig sind, kann sich der Benutzer zukünftig nicht mehr anmelden, wenn der Verzeichnisserver nicht verfügbar ist. Obwohl die Unterstützung des Verzeichnisdienstes standardmäßig deaktiviert ist, kann sie jederzeit aktiviert werden. Die Server dürfen nicht aktiviert sein, wenn Sie die Unterstützung aktivieren oder deaktivieren. Wenn der Benutzer einen StarTeam-Anmeldenamen und ein Microsoft Active Directory-Passwort angibt, erkennt der StarTeam-Server, dass für den Benutzer die Passwortverifizierung durch den Verzeichnisdienst eingerichtet wurde und verwendet den Eindeutigen Namen und das Passwort, um die Verbindung zu Active Directory herzustellen. Sobald das Passwort überprüft wurde, kann der Benutzer auf die StarTeam- Serverkonfiguration zugreifen. Tipp: Weitere Informationen zum Aktivieren der Verzeichnisunterstützung finden Sie unter den Links "Unterstützung für Verzeichnisdienst aktivieren" und "Benutzer einrichten" am Ende dieses Themas. Verwandte Konzepte Zugriffsrechte gewähren Verwandte Verfahrensweisen Benutzer und Gruppen verwalten Benutzer einrichten Unterstützung für Verzeichnisdienst aktivieren 274

Sicherheitsprotokolle Die Anwendungs-Clients und -Server erzeugen eine Reihe von Protokolldateien. Mithilfe dieser Protokolle können Administratoren die Leistung des Systems beurteilen und den Ursachen von Problemen möglicherweise auf den Grund gehen. Jede Serverkonfiguration verfügt über ein eigenes Serverprotokoll und ein Sicherheitsprotokoll. Jeder Client erzeugt seine eigene Protokolldatei, in der die Aktivitäten zwischen dem Client und der mit dem Client verbundenen Serverkonfiguration aufgezeichnet werden. Benutzer müssen über entsprechende Sicherheitszugriffsrechte verfügen, um Protokolldateien anzeigen zu können. Diese Zugriffsrechte können über die Menüoption Tools Konten Zugriffsrechte im Serveradministrations- Tool festgelegt werden. Weitere Informationen zu Zugriffsrechten finden Sie unter "Zugriffsrechte und Berechtigungen" im Abschnitt "Verwandte Informationen" weiter unten. In den nachstehenden Abschnitten wird Folgendes beschrieben: ♦ Serverprotokolldateien ♦ Sicherheitsprotokolldateien ♦ Client-Protokolldatei (StarTeam.Log) Serverprotokolldateien In der Serverprotokolldatei (Server.Länderkennung) werden die Aktivitäten einer Serverkonfiguration aufgezeichnet. Bei jedem Start einer Serverkonfiguration benennt der Server die bestehende Protokolldatei um und erstellt eine neue Protokolldatei für die aktuelle Sitzung der Serverkonfiguration. Die Protokolldatei des vorhergehenden Starts der Konfiguration erhält einen Namen, der das Datum und die Uhrzeit des Zeitpunkts erhält, zu dem die Datei umbenannt wurde (Server.Länderkennung.Datum.Log). Wenn Sie beispielsweise eine Serverkonfiguration am 9. November 2005 um 17:22 Uhr starten, wird die alte Datei Server.Länderkennung.Log in Server.de-De.2005-11- 09-17-22-59.Log umbenannt und es wird eine neue Datei Server.Länderkennung.Log erstellt, deren Zeitstempel 11/9/2005 17:23:03 lautet. Wenn die Ländereinstellung des Betriebssystems, auf dem der Server ausgeführt wird, nicht "en-US" ist, werden zwei Serverprotokolldateien erstellt: eine für US-Englisch und eine für Ihre Ländereinstellung. Sie könnten beispielsweise die Dateien Server.en-US.Log und Server.de-De.Log haben. Das erste Protokoll wird für Unterstützungszwecke benötigt und das zweite kann von Ihnen verwendet werden. Sie können den Inhalt der Serverprotokolldatei anzeigen, auch, während die Serverkonfiguration ausgeführt wird, indem Sie Tools Administration Serverprotokoll wählen. Nur die letzten 64 KB der Protokolldateidaten werden angezeigt. Die gesamte Datei kann im Windows-Editor, in WordPad oder in einem anderen Texteditor angezeigt werden. Sicherheitsprotokolldateien In einem Sicherheitsprotokoll werden alle sicherheitsrelevanten Ereignisse für eine Serverkonfiguration aufgezeichnet. Das Protokoll enthält eine Auflistung aller sicheren Ereignisse (z. B. das An- oder Abmelden), Datums- und Zeitangaben der Ereignisse, die ausführenden Benutzer der Operationen, die Workstations, auf denen die Operationen ausgeführt wurden, die Elemente, für die die Aktionen ausgeführt wurden, und Informationen darüber, ob die Operationen fehlgeschlagen sind. Abhängig von der Anzahl der Benutzer und dem Umfang der Aktivitäten in einer Serverkonfiguration kann das Sicherheitsprotokoll sehr schnell anwachsen. Der Server kann alte Einträge löschen, um die Größe des Protokolls auf ein vernünftiges Maß zu beschränken. Entscheiden Sie zunächst, wie lange Sicherheitsereignisse gespeichert werden sollen, und legen Sie anschließend in der Serverkonfiguration fest, dass ältere Einträge gelöscht werden. Weitere Informationen zum Bereinigen von Einträgen im Sicherheitsprotokoll finden Sie unter dem Thema "Mit dem Sicherheitsprotokoll arbeiten" im Abschnitt "Verwandte Informationen". 275

Administrators verfügt über die Berechtigung zum Löschen von Elementen, die Gruppe "All Users" jedoch nicht.<br />

Benutzer A kann alle Elemente der Projekte in der Serverkonfiguration löschen.<br />

Eine Mitgliedschaft kann explizit oder implizit sein. Eine Gruppenmitgliedschaft ist in den folgenden Fällen explizit:<br />

♦ Wenn die Gruppe bei der Erstellung des Benutzerkontos ausgewählt wurde.<br />

♦ Wenn der Name der Gruppe im Register Gruppenmitgliedschaft des Dialogfelds Benutzereigenschaften<br />

im Serveradministrations-Tool ausgewählt wurde.<br />

Implizite Mitgliedschaften ergeben sich aus der Position eines Benutzers in der Gruppenhierarchie. Wenn ein<br />

Benutzer Mitglied einer Untergruppe ist, ist er implizit auch Mitglied der übergeordneten Gruppe, auch wenn sein<br />

Name in der Benutzerliste der übergeordneten Gruppe nicht direkt angezeigt wird. Sie müssen das Auswahlfeld<br />

Benutzer in allen nachfolgenden Gruppen anzeigen aktivieren, um eine vollständige Liste der Mitglieder einer<br />

ausgewählten Gruppe anzuzeigen, die über Untergruppen verfügt.<br />

Ein Benutzer, der sowohl Mitglied einer übergeordneten Gruppe als auch Mitglied einer Untergruppe dieser Gruppe<br />

ist, verfügt über eine implizite und eine explizite Mitgliedschaft in der übergeordneten Gruppe.<br />

Unterstützung für Verzeichnisdienst<br />

StarTeam ermöglicht die Passwortverifizierung mit Microsoft Active Directory. Der Active Directory-Dienst ist in<br />

Microsoft Windows Server 2003 und Microsoft Windows 2000 verfügbar. Er unterstützt die zentralisierte, sichere<br />

Verwaltung des gesamten Netzwerks. Damit Benutzer mithilfe des Verzeichnisservers validiert werden können,<br />

muss sich der Server in einer Domäne befinden, die er als vertrauenswürdig erkennt.<br />

Sie müssen im Register Verzeichnisdienst des Dialogfelds Server konfigurieren die Option Unterstützung für<br />

Verzeichnisdienst aktivieren auswählen und den Speicherort sowie die Port-Nummer des Verzeichnisservers<br />

eingeben. Für jede Person, die mithilfe des Verzeichnisservers validiert werden soll, muss die Option Über<br />

Verzeichnisdienst validieren im Dialogfeld Eigenschaften für den neuen Benutzer oder<br />

Benutzereigenschaften ausgewählt und ein eindeutiger Name (wird zur eindeutigen Identifizierung eines<br />

Verzeichnisdienstbenutzers verwendet) für die Person eingegeben werden.<br />

Auch wenn diese Einstellungen richtig sind, kann sich der Benutzer zukünftig nicht mehr anmelden, wenn der<br />

Verzeichnisserver nicht verfügbar ist. Obwohl die Unterstützung des Verzeichnisdienstes standardmäßig deaktiviert<br />

ist, kann sie jederzeit aktiviert werden. Die Server dürfen nicht aktiviert sein, wenn Sie die Unterstützung aktivieren<br />

oder deaktivieren. Wenn der Benutzer einen StarTeam-Anmeldenamen und ein Microsoft Active Directory-Passwort<br />

angibt, erkennt der StarTeam-Server, dass für den Benutzer die Passwortverifizierung durch den Verzeichnisdienst<br />

eingerichtet wurde und verwendet den Eindeutigen Namen und das Passwort, um die Verbindung zu Active<br />

Directory herzustellen. Sobald das Passwort überprüft wurde, kann der Benutzer auf die StarTeam-<br />

Serverkonfiguration zugreifen.<br />

Tipp: Weitere Informationen zum Aktivieren der Verzeichnisunterstützung finden Sie unter den Links<br />

"Unterstützung für Verzeichnisdienst aktivieren" und "Benutzer einrichten" am Ende dieses Themas.<br />

Verwandte Konzepte<br />

Zugriffsrechte gewähren<br />

Verwandte Verfahrensweisen<br />

Benutzer und Gruppen verwalten<br />

Benutzer einrichten<br />

Unterstützung für Verzeichnisdienst aktivieren<br />

274

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!