Die zentrale Verwaltung von Benutzern und Gruppen hat zahlreiche Vorteile.

• Im Netzwerk kann sich jeder Benutzer auf jedem Rechner mit demselben Benutzernamen und Passwort einloggen. Daten von Benutzern können personalisiert auf dem Server gespeichert werden.
  
• Freigabe von Dateien für bestimmte Benutzer und Gruppen.
• Organisation der eMail- und Groupware-Accounts
• Zahlreiche Webanwendungen können an die Benutzerdatenbank angebunden werden. Benutzer können sich dann z. B. in einem Firmenwiki mit den gleichen Benutzernamen und Passwort einloggen, mit dem sie sich auch in ihrem eMail-Konto anmelden.
• u. v. m.

Für Jeden neu angelegte Benutzer wird ein Verzeichnis (Homeverzeichnis) unterhalb des Ordners /home auf dem Zentyal-Server angelegt. Hier werden die persönlichen Daten des Benutzer gespeichert. Im Dateifreigabe-Modul kann man einstellen, ob diese Daten mit dem Homeverzeichnis des Client synchronisiert werden sollen. In diesem Fall sind die persönlichen Daten auf jedem Rechener des Netzwerks gleich, der Benutzer hat somit auf jedem Rechner die gleichen Einstellungen. Insbesondere bedeutet dies, dass das Aussehen (hintergrundbild, Farben, etc.) für den Benutzer unabhängig vom Rechner ist, auf dem er sich eingeloggt hat.

Wenn man das Groupware- oder eMail-Modul aktiviert, enthält die Konfigurationsseite für Benutzer und Gruppen mehr Einstellungsmöglichkeiten. Diese Einstellungen werden dann in den jeweiligen Artikeln zu den Modulen beschrieben.

Über den Menüpunkt Office → Benutzer und Gruppen → Benutzer können im Abschnitt „Benutzer hinzufügen“ kann man neue Benutzer erstellen.

• Benutzername: Name des Benutzers im System. Er wird zur Authentifikation genutzt.
• Vorname: Vorname des Benutzers.
• Nachname: Nachname des Benutzers
• Kommentar: Zusätzliche Information zu dem Benutzer
• Password: Passwort für den Benutzernamen. Um Tippfehler zu vermeiden,muss es zwei Mal eingegeben werden.
• Gruppe: Gruppe des Benutzers. Soll der Benutzer in mehreren Gruppen Mitglied sein, müssen diese nach der Erstellung zugewiesen werden (siehe Benutzer bearbeiten).

Neuen Benutzer hinzufügen

Im Abschnitt „Benutzer“ werden alle Benutzer des Systems aufgelistet.

Alle Benutzer des Systems

Um die angaben zu einem Benutzer nachträglich zu verändern, ihm weitere Gruppen zuzuordnen oder ihn zu löschen, wählt man den Button in der Spalte „Bearbeiten“ der Übersichtsliste aus. Hier kann auch der Systemadministrator das Passwort des Benutzers ändern. Will der Benutzer das Passwort selber ändern, so muss der Benutzerbereich-Modul aktiviert sein.
Die Option „Speicherplatz des Benutzers“ wurde beim Erstellen des Benutzers auf den Wert aus der Standard Benutzer-Vorlage gesetzt und kann hier manuelle angepasst werden.

Angaben des Benutzers ändern, Gruppen zuweisen oder den Benutzer löschen

Neue Gruppe anlegen

Über den Menüpunkt Office → Benutzer und Gruppen → Gruppen kann man neue Gruppen anlegen. Gruppen werden verwendet, um z. B. Zugriffsrechte auf Dateien für mehrere Mitglieder zu setzen.

Im Abschnitt „Gruppen“ werden die bereits angelegten Gruppen aufgelistet.

Übersicht über angelegte Gruppen.

Über den Button in der „Bearbeiten“-Spalte kann man die Angaben zu der gewählten Gruppe ändern oder Benutzer der Gruppe zuweisen.

Angaben zu einer Gruppe ändern und Benutzer zu einer Gruppe hinzufügen

Einrichten der

Unter dem Menüpunkt Office → Benutzer und Gruppen → Standard Benutzer-Vorlagen kann man Werte voreinstellen, die jeder neu angelegte Benutzer als Standardwert bekommt.

Hat man noch nicht das Groupware- oder eMail-Modul aktiviert, gibt es hier nur die Möglichkeit die „Default user quota“ anzugeben. Diese besagt, wie viel Speicherplatz der Benutzer in seinem Homeverzeichnis belegen darf (s. o.).

Man kann für jeden Benutzer die Standardwerte ändern, indem man unter Office → Benutzer und Gruppen → Benutzer auf den Button in der Spalte „Bearbeiten“ des Benutzers klickt (siehe Benutzer bearbeiten).

Zentyal nutzt eine hierarchische Datenbank (sog. LDAP-Verzeichnisdienst), um die Benutzer und Gruppen zu verwalten. Diese Datenbank wird mit Hilfe von LDAP (Lightweight Directory Access Protocol) angefragt.

Das Thema LDAP ist sehr komplex, der Artikel Ldap gibt einen ersten Einblick.

Unter dem Menüpunkt Office → Benutzer und Gruppen → LDAP-Einstellungen

Informationen über das LDAP-Einstellungen

Im Bereich „PAM-Einstellung“ (Pluggable Authentication Modules) kann man zwei Einstellungen vornehmen

• PAM aktivieren: Ist dieses aktiviert können sich alle Benutzer auch direkt am Zentyal-Server einloggen. Dies ist u. a. nötig, wenn man einen FTP-Server betreibt, oder es den Benutzern ermöglichen will, sich per ssh auf dem Zentyal-Server einzuloggen.
• Default Login-Shell: Legt die Standard-Shell (Kommandointerpreter) für den Benutzer fest. Änderungen hier werden nur für neue Benutzer angewendet, die nach der Änderung angelegt werden.

Port des Benutzerbereichs festlegen

Benutzereinstellungen können bis jetzt nur vom Administrator geändert werden. Dies ist umständlich und sehr zeitintensiv. Hat man das Modul „Benutzerbereich“ aktiviert, wird es den Benutzern ermöglicht, ihr Passwort selbst zu ändern. Ist das eMail- bzw. VoIP-Modul aktiviert, können die Benutzer über den Benutzerbereich auch weitere Einstellungen ändern.

Der Benutzerbereich erreicht man im Browser über die Adresse des Zentyal-Servers, allerdings wird standardmäßig der Port 8888 genutzt, man muss also die Adresse https://<zentyal-server-adresse>:8888 eingeben. Möchte man einen andere Port nutzen, kann man diesen unter Office → Benutzer und Gruppen → Benutzerbereich ändern (s. Abb.rechts).

Anmeldebildschirm des Benutzerbereichs

Nachdem man sich als Benutzer eingeloggt hat, kann man eine neues Passwort eingeben.

Passwort ändern im Benutzerbereich