Moin, ich bin der Martin und schreib hier mal was zu meiner Lion Server Installation.
Folgende Dienste soll der Server bereitstellen:
Installation des normalen OSX Lion.
Alle Updates einspielen.
Zugriffsrechte reparieren.
Hostname vergeben (Systemeinstellungen -> Sharing -> Feld Gerätename -> Name eingeben, aber ohne Domain)
So, … der Server ist installiert. Jetzt geht’s ans DNS einrichten. Dies ist essentiell für weitere Dienste und sollte ordentlich laufen. Dazu die Server Admin Tools von Apple runterladen und installieren (lokal oder auf dem Server ist egal).
Jetzt wird das Open Directory eingerichtet.
Server-Admin -> Open Directory -> Einstellungen ->
Funktion: Eigenständiges Verzeichnis -> Ändern
Um neue User anzulegen, verwende ich den Arbeitsgruppenmanager Server.app.
Edit: Den Arbeitsgruppenmanager verwende ich nicht mehr, da er unschöne Meldungen in der Konsole erzeugt. Die User lege ich mit der Server.app an und nehme dann den Arbeitsgruppenmanager um die Feinheiten einzustellen.
Der Arbeitsgruppenmanager ist Bestandteil der Server Admin Tools, welche ich auf meinem Macbook installiert habe.
Vorraussetzung für die Verwendung von (mobilen) Userkonten ist die Freigabe eine entsprechenden Verzeichnisses mit der Server App.
Das Macbook wird in das Open Directory eingebunden, damit dieses auch zentral im Workgroup Manager verwaltet werden kann.
Dazu auf dem Macbook:
Systemeinstellungen -> Benutzer & Gruppen -> Anmeldeoptionen -> Netzwerkaccount-Server -> Button Verbinden
Jetzt geht’s an die Konfiguration des Mailservers. Als Domain wird eine Domain bei Strato verwendet. Direktes senden zu externen Mailservern verwende ich nicht, da ich keine feste IP habe und die Mails damit als SPAM markiert werden.
Die Strato Domain wird dabei als Mail Relay verwendet.
Server-Admin Tools öffnen, Server markieren und den Mail Dienst hinzufügen:
Jetzt geht’s an die Konfiguration des Webservers. Die Domain soll über www.jum-online.de – intern und extern – über Port 80 erreichbar sein.
Andere Seiten oder Webapps (z.B. Webmail) sollen nur über https zu erreichen sein.
Die Zertifikate sollen für Webmail, alles was mit Mail zusammenhängt (IMAP, SMTP), iCal und Adressbuch gelten. Für die normale Seite wird kein Zertifikat verwendet. Standardmäßig wird ein Zertifikat für alle Dienste verwendet. Dieses Zertifikat wird auf den FQDN ausgestellt, stimmt jedoch bei externem Zugriff nicht mit der Domain überein.
