Dann 2 einfache und eine schwierige Möglichkeit:
Am einfachsten: Anstelle eines fremden (In Deinem Fall wohl Fedora/CentOS/Redhat/Suse) Systems einfach einen “UCS Member” Server installieren. Damit hast Du sofort alle Vorteile von Univention, z.B. auch Policys wie in meinem ersten reply beschrieben auch auf den Memberservern.
Noch relativ einfach: Bleibe bei Fedora/Redhat/Suse, aber installiere zuerst einen IPA Server, der sich seine Daten vom UCS Master aus dem ldap holt. Alle Deine weiteren “Fremd” Systeme werden dann mittels ipa-Client konfiguriert. Ipa bietet (ähnlich wie UCS) einige Policys die Du dann relativ einfach nutzen kannst. Der große Nachteil an dieser Lösung: Das Gesamtsystem wird komplexer, die Fehlersuche und -Behebung daher schwieriger: Du mußt dann eben zwei Systeme beherrschen.
unixmen.com/configure-freeip … -centos-7/
Etwas schwieriger: Installiere Die einen UCS Member-Server und baue das entsprechende Setup des UCS-Memberservers einfach auf Deinem gewünschten System nach. Du wirst wenn Du diesen Weg gehst jedoch viel von Hand arbeiten müssen. (Siehe Antwort von Moritz Bunkus, die geht darauf etwas genauer ein)
In meinen Augen liegt der große Vorteil von UCS darin Dir genau diese Aufgaben abzunehmen, deshalb würde ich dazu raten einfach einen UCS Member Server zu installieren. Das funktioniert dann einfach. (So einfach das ich den Link zur entsprechenden Doku erst suchen muss…) Lass mich das für Dich googeln:
Login über eine Gruppe erlauben:
docs.software-univention.de/hand … e_Benutzer
Policies:
docs.software-univention.de/hand … l:policies
I[quote]ch finde in der WebGui keine Möglichkeit, hier einer Usergruppe auf eine bestimmte Computergruppe bestimmte Services zu verbieten.[/quote]
Korrekt, lies dazu die Doku. Der Login ist nur Domänenadmins und root erlaubt. Du musst das also erst erlauben.
[quote]
Oder ist mir da noch was nicht ganz klar? Gibt es eine “bessere” Möglichkeit, Linuxmaschinen ins UCS einzubinden, gibt es sowas wie einen UCS Client?[/quote]
Ja, es gibt beides, den “UCS Client” und auch den “UCS Memberserver”. Hier: docs.software-univention.de/hand … eBeitreten
[quote]Thx, bin ganz neu mit UCS unterwegs,
Michael[/quote]
Ja ganz sehr Willkommen! Als allgemeiner Tipp: Die Doku von Univention ist im allgemeinen sehr gut, es lohnt also bei offenen Fragen immer zuerst in der Doku zu suchen, oder hier im Forum zu suchen. (Kleine Einschränkung: Bis auf den Teil mit der Doku der Kommandozeilenbefehle, da haben die Jungs leider leider immer noch kein Referenzhandbuch dazu hinbekommen).
Wenn Du vor hast ein UCS System nicht nur privat zum spielen einzusetzen empfehle ich Dir einen Adminworkshop bei Univention zu buchen: Das lohnt sich.
Gruß Lutz