Seminar iRedMail Pro: Administration und Benutzerverwaltung

Überblick

Der Schwerpunkt liegt auf der täglichen Administration einer bestehenden iRedMail-Plattform mit iRedAdmin-Pro. Behandelt werden Domänen, Konten, Quoten, Aliase, Verteiler, Rollen, Self-Service und betriebliche Richtlinien.

Alle Verwaltungsaufgaben werden in einer Übungsumgebung nachvollzogen. Dabei wird nicht nur die Bedienung der Oberfläche, sondern auch die technische Wirkung auf Verzeichnis, Datenbank, Maildienste und Protokollierung eingeordnet.

Inhaltsübersicht

1. Betriebsmodell, Rollen und Zuständigkeiten
2. Domänen anlegen und grundlegend konfigurieren
3. Benutzerkonten über den gesamten Lebenszyklus verwalten
4. Aliase, Verteiler und Zugriffsrichtlinien
5. Domänenadministration und Self-Service delegieren
6. Quoten, Limits, Richtlinien und Drosselung
7. Suche, Massenpflege und revisionsfähige Änderungen

Zielgruppe

Linux- und Mailserver-Administratoren, Systembetreuung, technische Anwendungsbetreuung und Service-Desk-Fachkräfte mit administrativen Aufgaben.

Voraussetzungen

• Grundkenntnisse zu SMTP, IMAP und E-Mail-Domänen
• Sichere Bedienung einer Linux-Shell
• Administrativer Zugriff auf eine Übungsinstallation

Seminarinhalte

1. Betriebsmodell, Rollen und Zuständigkeiten

1. Schritt 1: Die Komponenten der Plattform und ihre Verwaltungsgrenzen erfassen.
2. Schritt 2: Globale Administration, Domänenadministration und Self-Service voneinander abgrenzen.
3. Schritt 3: Ein Rollenmodell für Betrieb, Support und Fachadministration festlegen.
4. Schritt 4: Administrative Anmeldungen und Berechtigungen in der Übungsumgebung prüfen.

2. Domänen anlegen und grundlegend konfigurieren

1. Schritt 1: Eine neue Maildomäne mit Status, Anzeigenamen und Standardwerten anlegen.
2. Schritt 2: Domänenweite Quoten, Kontingente und Kennwortrichtlinien definieren.
3. Schritt 3: Zulässige Kontotypen und Servicefunktionen festlegen.
4. Schritt 4: Die Domäne mit einem standardisierten Prüfschema abnehmen.

3. Benutzerkonten über den gesamten Lebenszyklus verwalten

1. Schritt 1: Konten mit Namen, Kennwort, Quota und Sprache erstellen.
2. Schritt 2: POP3, IMAP, SMTP, Sieve, Weiterleitung und weitere Dienste gezielt steuern.
3. Schritt 3: Primäradresse, Aliasadressen, Weiterleitungen und BCC-Regeln pflegen.
4. Schritt 4: Konten sperren, reaktivieren, umbenennen und kontrolliert entfernen.

4. Aliase, Verteiler und Zugriffsrichtlinien

1. Schritt 1: Aliasadressen und Verteiler nach einem konsistenten Namensschema anlegen.
2. Schritt 2: Mitglieder, Moderation und Absenderberechtigungen konfigurieren.
3. Schritt 3: Unterschiede zwischen SQL- und LDAP-basierten Verteilerstrukturen berücksichtigen.
4. Schritt 4: Interne und externe Zustellung mit Testnachrichten verifizieren.

5. Domänenadministration und Self-Service delegieren

1. Schritt 1: Domänenadministratoren mit begrenztem Verantwortungsbereich einrichten.
2. Schritt 2: Self-Service-Funktionen für Kennwort, Weiterleitung, Listen und Quarantäne freigeben.
3. Schritt 3: Unerwünschte Rechte durch Gegenprüfung mit Testkonten ausschließen.
4. Schritt 4: Delegierte Änderungen anhand der Aktivitätsprotokolle nachvollziehen.

6. Quoten, Limits, Richtlinien und Drosselung

1. Schritt 1: Mailbox-Quoten und Kontingente auf Domänen- und Benutzerebene abstimmen.
2. Schritt 2: Grenzen für Nachrichtenanzahl, Nachrichtengröße und Datenvolumen definieren.
3. Schritt 3: Spamrichtlinien und dienstbezogene Einschränkungen passend zu Benutzergruppen setzen.
4. Schritt 4: Richtlinienkonflikte erkennen und die tatsächlich wirksame Ebene bestimmen.

7. Suche, Massenpflege und revisionsfähige Änderungen

1. Schritt 1: Konten nach Domäne, Adresse und Anzeigename auffinden.
2. Schritt 2: Wiederkehrende Änderungen über vorbereitete Arbeitslisten kontrolliert durchführen.
3. Schritt 3: Gelöschte Maildir-Pfade, letzte Anmeldungen und Administratoraktivitäten auswerten.
4. Schritt 4: Änderungen dokumentieren und eine belastbare Rücknahme vorbereiten.

Praxisübungen

• Aufbau einer neuen Domäne mit Quoten, Kennwortrichtlinie und Domänenadministrator
• Eintritt, Rollenwechsel, Adressänderung, Sperrung und Austritt eines Benutzerkontos
• Einrichtung eines moderierten Verteilers und Prüfung der Absenderberechtigungen
• Fehlersuche bei einer widersprüchlichen Weiterleitungs- und Dienstekonfiguration