Univention Corporate Server

Univention Corporate Server 是一个基于Debian GNU / Linux操作系统的企业级Linux服务器分发版。它为小型企业客户以及大型企业和非营利组织提供可靠且预先配置的服务器环境。 Univention Corporate Server支持Microsoft Active Directory兼容的域服务，一个用于管理客户端，服务器和用户的集成管理系统，以及用于虚拟桌面和服务器操作系统并行操作的功能。

作为面向服务器的分发，没有可用的实时环境。但是，从将USB或DVD介质插入计算机的那一刻起，安装过程大约需要30分钟。 Univention Corporate Server操作系统的启动菜单由GRUB引导加载程序软件提供支持，并提供三个选项，允许用户基本安装分发版，以及引导当前安装在计算机磁盘驱动器上的操作系统。

安装Univention Corporate Server

在安装过程中，您将能够选择系统的角色，该角色因主域控制器，备份域控制器和从属域控制器，基本系统和成员服务器而异。安装完成后，服务器的整个配置都通过易于使用且直观的Web界面完成，可以从任何平台访问。此外，App Center工具允许用户在Univention Corporate Server Linux操作系统中轻松安装和管理应用程序和组件。

Univention Corporate Server将企业级Linux发行版安装为安全，经济高效且稳定的IT基础架构的虚拟基础。它具有广泛的开源服务器软件，用户和云服务的单点登录（SSO）功能。它是免费提供的，支持64位和32位架构，我们坚信您应该将其用作Microsoft昂贵的服务器解决方案的替代品。

什么是新的在此版本中：

• UMC系统诊断模块已通过其他测试进行了扩展。它们支持管理员检查UCS系统和整个域的系统运行状况。
• 管理系统的可用性和可配置性得到了扩展。在几个地方，预期的可用性得到了改善，例如配置电子邮件地址或DNS设置时。
• 内容安全策略已集成到UCS管理系统中，以通过保护Web Cookie来提高浏览器安全性。
• 各种安全更新已集成到UCS 4.3-1中，例如： Apache2，Linux内核和Samba4。

版本中的新功能：

• 对于UMC诊断模块，添加了大量其他功能测试，以帮助管理员检查服务器和整个域的运行状况。
• 进一步扩展了管理系统的可用性和可配置性。在可用性方面修订了管理系统助理和对话的设计。还增加了管理系统单点登录的附加配置选项，例如： G。所用证书的可配置性。
• 当UCS系统加入Microsoft Active Directory域时，现在会执行更多检查。这允许显示有关已知问题的信息，包括有关如何纠正它们的提示。
• 各种安全更新已集成到UCS 4.2-3中，例如Linux内核，Samba，Asterisk。

版本4.2-2中的新功能：

• 门户网站现在也可以轻松用于云设置。例如，可以直接访问UCS上安装的服务，无需进一步的配置步骤。为此，门户网站将现有链接转换为相对链接。对于具有多个链接的门户条目，启发式过程用于确定最佳链接。
• 管理系统的可用性进一步提高。这允许复制用户和组，在几个地方改进了错误处理，性能也是如此。
• 现在，每个应用提供商都可以通过App Provider Portal创建自己的应用设备。 App Appliances将应用程序与UCS捆绑到一个可立即使用的虚拟机中。此外，通过所谓的应用设置，可以显着提高应用的集成深度。这些可以由应用提供商通过提供商门户创建，无需额外的编程知识。
• 各种安全更新已集成到UCS 4.2-2中，例如。适用于OpenLDAP，Linux内核，Samba，MySQL或PostgreSQL。

版本4.2-1中的新功能：

• 现在可以在管理系统中为每个邮件用户设置电子邮件转发。
• 更改密码以登录UCS管理系统已得到改进。这允许Microsoft Active Directory域中的用户更改其过期密码。此外，如果密码更改失败，则会显示更多信息。
• 以root用户身份登录时，现在会显示提示，因为root用户不像Administrator u.a.域模块不可用。
• 各种服务的IPv6配置功能已得到改进，例如在Nagios或代理服务器配置和管理系统中。
• App Center docker集成已得到改进，因此现在可以更好地对错误做出反应。此外，UCS系统的代理配置现在转发到docker app。

版本4.2中的新功能：

• UCS中的Debian基础已从Debian 7（Wheezy）更改为Debian 8（Jessie）。整个Debian发行版将不再重建。这样可以更快地发布安全更新，并且可以提高二进制兼容性。
• 此更改还涉及将默认启动系统切换到systemd。但是，所有以前的init脚本仍然启动，因此可以连续迁移应用程序。
• 可配置的Web门户提供域中安装的服务的概述。
• 如果域中有多个UCS系统，则会显示服务器概述。
• 对UCS管理系统进行了许多设计和可用性改进。
• 如果配置了SAML（Web单点登录）并且名称解析适用于浏览器，则UCS管理系统的登录将直接分配给单点登录。
• 密码自助服务1的可用性和用户指导在可用性测试后进行了修订。
• 更新到Samba 4.64，其中包含大量细节改进和更好的性能。
• 更新内核4.91。
• 更新到Docker 1.12。
• 将虚拟化组件QEMU / KVM2更新为2.8版。
• Univention Directory监听器现在内部使用LMBD3，自UCS 4.0以来，它已成功用于OpenLDAP。

版本4.1-4 / 4.2里程碑2中的新功能：

• 安装向导和UCS管理系统现在也有法语版本。
• Samba已更新至4.5.1版。这包括各种改进，其中包括DRS复制，Active Directory兼容性，文件服务和打印机处理。
• Linux内核已更新为4.1长期内核的最新稳定版本。这包括多个安全更新，稳定性方面的改进，以及更新和更新的驱动程序，以获得更好的硬件支持。
• Dockerized应用程序现在可以使用简单的配置设置在UCS系统上使用数据库，这简化了迁移到dockerize应用程序的过程。

版本4.1-4 / 4.2里程碑1中的新功能：

• 安装向导和UCS管理系统现在也提供法语版本。
• Samba已更新至4.5.1版。这包括各种改进，其中包括DRS复制，Active Directory兼容性，文件服务和打印机处理。
• Linux内核已更新为4.1长期内核的最新稳定版本。这包括多个安全更新，稳定性方面的改进，以及更新和更新的驱动程序，以获得更好的硬件支持。
• Dockerized应用程序现在可以使用简单的配置设置在UCS系统上使用数据库，这简化了迁移到dockerize应用程序的过程。

版本4.1-4中的新功能：

• 安装向导和UCS管理系统现在也提供法语版本。
• Samba已更新至4.5.1版。这包括各种改进，其中包括DRS复制，Active Directory兼容性，文件服务和打印机处理。
• Linux内核已更新为4.1长期内核的最新稳定版本。这包括多个安全更新，稳定性方面的改进，以及更新和更新的驱动程序，以获得更好的硬件支持。
• Dockerized应用程序现在可以使用简单的配置设置在UCS系统上使用数据库，这简化了迁移到dockerize应用程序的过程。

版本4.1-3中的新功能：

• App Center在多个领域得到了改进，并且已经实现了将应用程序迁移到“dockerized”应用程序的更多可能性。
• 目录服务对象的复制已在许多极端情况下得到稳定。
• 现在可以使用超过100,000个目录服务对象来连接其他基于Samba的Active Directory域控制器。
• 应用设备已进一步扩展，现在它们允许应用提供商定义自己的品牌以及激活快速演示模式。现在，测试人员可以使用预定义的设置快速评估设备中的应用程序。
• 数据库管理系统的配置设置现在可以通过UCR变量确定MySQL。例如，应用程序可以根据需要更轻松地更改数据库系统的设置。
• UCS 4.1-3中集成了多个导入安全更新，其中包括libvirt OpenSSL，QEMU和Samba。此外，还集成了标准LDAP ACL和UMC服务器中的安全更新。

版本4.1-2中的新功能：

Univention Corporate Server 4.1-1的新功能（2016年2月17日）

版本4.1-1中的新功能：

• Linux内核已更新至4.1.16。这包括几个安全更新以及新的和更新的驱动程序，以获得更好的硬件支持。
• Samba更新到4.3.3后，与Active Directory的兼容性得到了改进。其中包括DRS复制和多个安全更新的改进。
• Univention Virtual Machine Manager（UVMM）现在能够管理Amazon Web Services（AWS）中的虚拟私有云（VPC）。这提供了管理EC2区域eu-central-1（法兰克福）的虚拟机的可能性。
• 目录服务复制的性能已显着提高。因此，加入具有数千个用户的域要快得多。
• 已实施Univention App Center的设计和可用性的若干增强功能。例如，现在可以在不同的应用程序之间轻松导航。此外，App Center的启动性能也得到了显着提升。
• 改进了与Internet Explorer的兼容性。此外，浏览器兼容性列表已更新。旧版不再受支持的浏览器的用户会收到通知。
• 在本地化和国际化方面已经进行了大量的错误修正和改进，因此可以轻松添加自己的翻译。
• 其他许多改进：
• UVMM支持已停止的虚拟机的迁移。
• Samba提供的Active Directory功能的管理和配置已得到增强。
• 自助服务功能得到了改进。
• 安装程序现在支持在角色域控制器主服务器中自动设置系统。
• 通过Nagios自动监控内置Active Directory的配置。
• 对打印服务器管理的改进
• LDAP复制的rubustness的改进
• 许多安全更新，其他用于MySQL，OpenJDK或Bootloader Grub。
• 广泛的稳定性改进包括App Center，安装程序，Samba管理以及UCS管理系统中的其他内容。
• 除了App Center之外，还可以在安装程序，UCS管理系统，更新程序以及UVMM中增强可用性。

版本4.1中的新功能：

• Univention App Center集成了容器技术Docker。使用Docker，可以单独运行应用程序并相互封装。这样可以提高UCS域的安全性，并降低Apps对其他软件库的依赖性。 Docker的集成对用户是透明的。 App Center将自动执行Docker容器的启动和配置。
• Univention App Center的可用性进一步提升。现在可以更清晰地显示应用。应用程序详细信息页面已经过清理，并通过“供应商支持”，“受欢迎程度奖”和“编辑奖”类别中的评级进行补充。分类基于诸如Apps的安装基础或应用程序提供商的维护行为之类的数据。因此，增加了应用程序的透明度和可比性。
• 通过SAML进行单点登录是UCS 4.1的产品组件，与UCS管理系统一起开箱即用。登录后，您无需登录即可在Web应用程序之间切换。
• 用户可以通过新的自助服务独立更改密码或在忘记密码的情况下重置密码。在这种情况下，令牌将被发送到必须由用户预先定义的电子邮件地址或移动电话号码。随后收到的令牌可用于设置新密码。
• Linux内核已更新为4.1长期内核的最新稳定版本。这包括几个安全更新以及新的和更新的驱动程序，以获得更好的硬件支持。
• Samba已更新至4.3.1版。除了许多细节改进之外，Samba 4.3还提供对SMB 3.1.1的支持，这是由Microsoft在Windows 10中引入的，并提供了安全性改进和更多功能。

版本4.0-3中的新功能：

• 邮件服务器Dovecot已作为标准IMAP / POP3服务器集成到UCS中，并提供了仍然可用的Cyrus IMAP服务器的替代方案。有关此更多信息，请参阅此博客文章。
• Samba更新到4.2.3后，与Active Directory的兼容性得到了改进。其中包括DRS复制和打印机驱动程序处理方面的改进。此外，现在也可以在UCS提供的Active Directory域中加入Huawai存储系统。
• 已实施Univention Management Console的设计和可用性的若干增强功能。例如，现在可以使用Web浏览器的前进和后退按钮。这样可以在管理界面中实现更简单，更快速的导航。
• 现在可以为LDAP策略定义LDAP过滤器。这意味着LDAP策略仅适用于与LDAP过滤器匹配的对象。这使得可以以简单和通用的方式使用LDAP策略，尤其是在大型环境中。
• Linux内核已更新为3.16长期内核的最新稳定版本。这包括几个安全更新以及新的和更新的驱动程序，以获得更好的硬件支持。
• 此更新中包含为UCS 4.0-2发布的所有安全更新。现在还可以通过仅设置Univention Configuration Registry变量将所有HTTP请求重定向到HTTPS。这提高了UCS系统的安全性。

新功能：

• 免费个人使用许可已被UCS Core Edition许可取代。这允许在商业环境中免费使用UCS。许可证的升级在SDB 1324中有所描述。有关UCS Core Edition的更多信息，请访问https://www.univention.com/products/prices/。
• 容器虚拟化Docker已添加到UCS。这允许在UCS系统上运行Docker容器。 UCS本身的第一个Docker镜像也可用。更多信息请见http://wiki.univention.de/index.php?title=Docker。
• 现在可以使用单独的教程创建应用程序。
• 现在，通过运行其连接脚本自动配置安装在远程系统上的应用程序。
• 完成了Univention Management Console的设计和可用性方面的一些增强和错误修正。
• 添加了一种在网络上无人值守安装UCS系统的模式。
• 与Active Directory的兼容性得到了改进。这允许Windows 2008 R2 Foundation Server作为成员服务器加入域。除此之外，还修复了有关使用NetApp存储系统解决SID的问题。
• Web服务器Apache和邮件服务器Postfix现在支持几种与加密和其他安全相关选项相关的其他设置。除此之外，默认情况下已禁用了几个旧的加密算法。

新功能：

• 整合Debian“Wheezy”7.8点更新
• 将“免费供个人使用”版本许可证扩展至50个用户和50个客户
• 通过改进设备模式简化系统安装和云实例设置
• 简化加入Active Directory域
• 与Samba相关的多个错误修正和改进，例如在打印机支持和使用Microsoft Sharepoint
• Univention Management Console的设计和可用性方面的一些增强功能和错误修正
• 更新了64位的DVD ISO映像
• 更新DVD为32位和64位
• 更新了VMware Player，VMware ESX和VirtualBox的虚拟机映像

版本4.0中的新功能：

• 图形管理界面Univention Management Console的设计和可用性已完全改进。通过使用响应式设计，Univention Management Console可提高平板电脑和智能手机的兼容性。
• 除本地虚拟化服务器外，UCS虚拟机管理器（UVMM）现在还可以管理OpenStack或Amazon EC2环境。这允许使用UCS开箱即用设置混合云场景。
• UCS 4.0基于Debian GNU / Linux 7.7（Wheezy）。超过16,000个源包已更新。选定的核心组件，例如与Debian GNU / Linux 7.7相比，OpenLDAP（2.4.40），Samba（4.2rc2）或Linux内核（3.16）在UCS中更新。
• UCS的安装已大大简化。现在使用Debian安装程序完成基本安装，最后使用基于Web的系统配置。同样，基于Web的系统也用于手动配置云图像或其他设备。
• OpenLDAP目录服务的性能得到了显着改善。默认情况下，现在在安装UCS时使用内存映射存储后端（MDB）。
• 通过集中式App Center简化了UCS域中的应用程序管理。这允许从单个系统在整个域中安装应用程序。
• UCS现在还支持使用UEFI SecureBoot在系统上进行安装。

版本3.2-4中的新功能：

• 改进Microsoft Windows Active Directory域中的UCS操作
• 将Active Directory迁移到UCS的改进
• 通过默认激活完美前向保密并使用SHA256作为默认哈希来提高UCS的安全性

新功能：

• 发布候选人的目标是渠道合作伙伴，技术合作伙伴和有兴趣的团体，他们希望第一眼看到即将发布的Univention Corporate Server（UCS）。它包括对UEFI安全启动的支持，这是舒适App管理的中心App Center，进一步改进了UCS管理系统完全重新设计的图形界面的响应式设计，特别是关于智能手机和Debian 7.7的更新包。
• UCS 4.0的候选版本可用作amd64的DVD-ISO。已安装的系统配置为从testing.univention.de检索包更新。它允许通过更新包来轻松地跟踪UCS 4.0的开发。候选版本仅用于测试目的而非生产用途。

4.0版里程碑2中的新功能：

• 它已经包含了完全重新设计的Univention Management Console的预览，这是UCS基础设施管理系统的基于Web的图形界面，旨在提高整体可用性。它还包括与OpenStack和Amazon EC2的连接，以管理混合云。
• 里程碑旨在吸引渠道合作伙伴，技术合作伙伴和有兴趣的各方，他们希望第一眼看到即将发布的计划于2014年11月中旬发布的Univention Corporate Server（UCS）。

版本3.2-3中的新功能：

• 新模块Active Directory连接合并由UCS管理的域和现有的Active Directory。然后，UCS可用作Active Directory域中应用程序集成操作的平台。
• UCS设置向导已经过彻底检修，现在可以通过UCS的域配置特别舒适地引导用户，并自动检测配置设置并建议有用的默认设置。
• PHP 5.4.4已被反向移植到UCS 3.2。它可以从单独的存储库安装，并将接收安全更新。
• 通过使用唯一ID跟踪目录服务中的更改，OpenLDAP复制得到了显着改进。复制性能得到改善，复制错误也减少了。
• Linux内核程序包已更新至3.10.11版。除了许多错误修复，这也改善了硬件支持。
• Active Directory兼容性已得到改进。 UCS现在支持Microsoft数据保护应用程序接口（DPAPI）。

版本3.2-2中的新功能：

• 简化了系统时间不正确的Windows客户端的域名加入;现在不再需要提前同步系统时间。此外，Samba AD域现在也支持登录尝试失败后的密码锁定。
• Univention AD Takeover - 用于自动将Active Directory域迁移到UCS的UCS解决方案 - 现在也可以通过Univention Management Console模块执行。
• Univention App Center已经进一步扩展，例如：现在也可以提供并非所有处理器架构都可用的应用程序。
• 现在可以通过新的Radius应用程序在Univention Management Console中配置通过RADIUS协议访问WLAN网络的配置。
• 集成了Debian点更新6.0.9。它包含各种错误修复。

版本3.2-1中的新功能：

• Linux内核包已更新至3.10.26。除了许多错误修正，这也改善了硬件支持。
• Univention App Center得到了扩展：除了几个错误修正之外，还提供了新的界面，可以改善第三方应用程序的集成。
• Univention AD Takeover - 用于将Active Directory域自动迁移到UCS的UCS解决方案 - 得到了进一步改进;它现在还支持以英语或德语以外的语言运行的AD域的迁移。
• Univention Management Console（UMC）中的多个可用性增强。

版本3.2中的新功能：

• Univention Management Console的操作已经在许多方面进行了优化和简化，例如，现在有用于创建用户的简化向导，并且基本设置中不再显示内部系统用户。此外，Univention Management Console现在提供单点登录;登录一次允许用户访问不同的UMC实例。
• SAML（安全断言标记语言）是一种基于XML的交换身份验证信息的标准，允许跨域边界进行单点登录。 UCS现在提供SAML身份提供者：然后通过加密证书注册外部服务（例如，Salesforce）并由身份提供者信任。然后，用户只需要在UCS中对自己进行身份验证，并且无需重新进行身份验证即可使用集成服务。
• Univention App Center已进一步扩展，为第三方提供更广泛的集成可能性（例如，应用程序关系和App Center的应用程序可选订购）。现在，还通过App Center安装/删除了标准UCS组件。
• Samba 4已更新至4.1版。 SMB2用作文件服务的首选协议，而不是CIFS。 Univention S4连接器已经大大加快，组的同步得到了改善。
• 现在还可以在Univention Management Console中配置网桥，绑定和VLAN。
• 底层Debian基础已更新至6.0.8版;这带来了许多改进和错误修复。
• Linux内核已更新至3.10.15。
• 简化了股份管理。 NFS共享现在也支持NFSv4。
• 现在也可以通过Kerberos进行代理身份验证。

版本3.1-1中的新功能：

• Univention App Center的广泛改进以及UCS管理系统在移动设备上的可用性。
• 用户现在可以通过反馈按钮向Univention提供直接反馈。
• Debian基础更新到Debian 6.0.7点更新。
• Samba 4.0.3的更新。
• 现在可以下载预安装的VMware映像和VirtualBox映像。
• Linux内核更新到V3.2.39。
• i386和amd64的新DVD ISO文件。
• AMI Univention Corporate Server（UCS）3.1（官方图片）rev的更新。 5在亚马逊的AWS中。
• 用于查看网桥，VLAN和绑定配置的新UMC模块。

版本3.1中的新功能：

• 凭借全新的3.1版，UCS已发展成为各种形状和规模的公司和权威机构的IT基础架构的综合运营和管理平台。与单服务器解决方案相比，UCS还支持在共享的安全信任上下文中的多个站点上运行大量服务器。因此，UCS 3.1还允许简单地集成基于云的服务。因此，UCS 3.1为组织提供了适应云策略的高度灵活性。
• 新增功能：Univention App Center：选择应用程序，安装并运行它们：
• 特别是在新的Univention App Center中，UCS提供了出色的，易于使用的功能，可以在云端或您自己的计算机中心试用应用程序。用户可以立即看到App Center中可用的应用程序，然后只需单击鼠标即可轻松安装和卸载它们。通过这种方式，UCS还为新应用程序提供了简单的测试可能性，并且可以扩展具有额外功能的现有环境，例如来自协作和CRM领域。
• 在UCS 3.1中，除了Univention解决方案，例如新桌面和瘦客户端产品Univention Corporate Client（UCC）的预览版本，App Center还包括一系列第三方应用程序，例如群件解决方案Zarafa和Open-Xchange，备份解决方案“SEP sesam”，文档管理系统agorum核心，客户管理
• 解决方案“SugarCRM”和Dropbox替代“owncloud”。据Univention称，其他制造商目前也正致力于在Univention App Center中提供他们的软件。应用程序目录位于：http：//www.univention.de/en/products/ucs/app-catalogue-for-univention-corporate-server/为用户提供了Univention App Center中当前可用的所有应用程序的概述。 / LI>
• 从Active Directory简化迁移到Samba 4的新工具：
• 除了两天前批准的Samba 4官方版本之外的Samba 4版本，UCS 3.1还拥有一个新工具，可以简化现有Microsoft Active Directory环境向UCS的迁移。除其他功能外，此工具还自动采用用户和计算机帐户以及Microsoft Active Directory中的组策略。这使管理员可以非常轻松地用UCS替换现有的Active Directory，而无需在域中重新安装Microsoft Windows客户端。
• 用户友好，简单的网络配置和改进的硬件支持：
• 用户和域管理的UCS管理系统的用户界面也进行了修订：管理员现在可以选择单个管理模块作为收藏夹，这样可以轻松个性化UCS管理工具。
• 除了对重要的UCS组件（如虚拟化软件Xen或目录服务OpenLDAP）进行广泛的其他更新外，UCS 3.1还具有一个用于网络配置的新模块，通过该模块可以实现虚拟客户机操作系统的网络设置。特别是现在相当简单。 Linux内核已更新至版本3.2.30，UCS 3.1现在支持BIOS后继UEFI（统一可扩展固件接口），它是新硬件的组件。
• 新文档，价格和供货情况：
• UCS 3.1可用作i386和amd64的DVD-ISO。测试版本可从以下网址下载：http：//www.univention.de/en/download-and-support/。测试系统也可以毫无问题地扩展到商业UCS许可证。 50名员工，Univention Corporate Server成本和欧元; 985，安装支持和欧元; 1,885，标准支持 - 两个版本包括一年的维护。