Mit dem Update des Univention Corporate Server auf Version 4.4-4 (UCS 4.4-4) bringt der Open-Source-Spezialist aus Bremen neben Bugfixes und Verbesserungen auch einige neue Funktionen in seinem Server unter. Dazu zählt Univention die Protokollierung der Anmeldungen am LDAP-Server.
Diese Protokollierung der LDAP BINDs sei zuvor nur über Samba 4 möglich gewesen, berichtet Univention im Unternehmensblog. Die Protokollierung erfolge jetzt über die Aktivierung des sogenannten Lastbind-Overlay-Modul in den LDAP-Servern und anschließend skriptgesteuert. Administratoren können die von den Skripten eingesammelten Zeitstempel der Anmeldungen in Skripten auswerten oder in der Univention Management Console anzeigen lassen. Voraussetzung sei die Aktualisierung aller beteiligten LDAP-Server auf UCS 4.4-4. Zu bedenken sei, dass durch die Protokollierung die Serverlast steigt.
Die Management Konsole zeigt den Zeitstempel der jüngsten Anmedlung an. Quelle: Univention
Die in UCS enthaltene App zur Active-Directory-Verbindung dient der Zusammenführung von Microsofts Active Directory und einer UCS-Domäne und erledigt auch den Datenabgleich zwischen Windows Active Directory und Univention Corporate Server. Die neue Version der App unterstützt offiziell Windows Server 2019. Die wichtigste Neuerung sieht Univention aber in der Synchronisierung von Passwort-Hashes von einer Microsoft Active Directory-Domäne mit einer UCS-Domäne, die durch das Auslesen von Kerberos-Keys nun deutlich sicherer geworden sei. Bislang konnten nur NTLM-Hashes abgeglichen werden, heißt es im Blogbeitrag. Das Feature sei standardmäßig deaktiviert, Admins müssten es also einschalten. In den ausführlichen Release Notes beschreibt Univention alle Änderungen und Neuerungen.
