Zum Inhalt springen
Zuletzt geändert von Jonas Mayer am 2022/05/16 16:42
Von Version 19.1
bearbeitet von Jonas Mayer
am 2022/04/27 00:40
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 9.1
bearbeitet von Jonas Mayer
am 2022/03/08 18:55
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Titel
... ... @@ -1,1 +1,1 @@
1 -Zusätzliche Freigabe als Netzlaufwerk am Server erstellen
1 +Zusätzliches Netzlaufwerk und Freigabe erstellen
Inhalt
... ... @@ -1,51 +1,61 @@
1 1  **Das ist ein Beispiel (Verwaltung). Falls ein anderes Laufwerk/Gruppe gebraucht wird, den tatsächlichen Namen stattdessen einsetzen. Die nachfolgenden Schritte müssen im LXC-Container logosrv durchgeführt werden, der als File-Server fungiert.**
2 2  
3 3  
4 -==== **Freigabe erstellen** ====
4 +==== **Netzlaufwerk erstellen** ====
5 5  
6 +
6 6  Neue Freigabe in der **/etc/samba/smb.conf.custom** wie folgt anlegen. Änderungen in der smb.conf.custom werden durch Updates nicht überschrieben.
7 7  
8 -{{code language="yaml"}}
9 +{{code}}
9 9  [verwaltung$]
10 10   comment = Verwaltung
11 11   path = /home/samba/verwaltung
12 12   browseable = no
13 13   include = /etc/samba/smb.conf.vscan
14 - write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
15 - admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
16 - valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
17 - invalid users = @schueler, @course, @sonstige
18 - guest ok = no
19 - nt acl support = yes
20 - inherit acls = yes
21 - inherit permissions = yes
22 - map acl inherit = yes
15 + write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
16 + admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
17 + valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
18 + invalid users = @schueler, @course, @sonstige
19 + guest ok = no
20 + nt acl support = yes
21 + inherit acls = yes
22 + inherit permissions = yes
23 + map acl inherit = yes
23 23   writeable = no
24 24  {{/code}}
25 25  
26 -(% style="font-size: 12px; color: rgb(230, 126, 34)" %)**__Achtung:__**(% style="font-size:12px" %) der Parameter **invalid users** muss je nach Anforderung ggf. angepasst werden.
27 +Den "**path**" aus der **smb.conf.custom** anlegen, in dem Beispiel hier:
27 27  
28 -
29 -Danach den Wert aus der Option "**path**" als leeres Verzeichnis am Server anlegen, hier im Beispiel:
30 -
31 -{{code language="bash"}}
32 -mkdir -p /home/samba/verwaltung
29 +{{code}}
30 +mkdir /home/samba/verwaltung
33 33  {{/code}}
34 34  
35 35   Samba neustarten, damit die neue Freigabe aktiviert wird.
36 36  
37 -{{code language="bash"}}
35 +{{code}}
38 38  /etc/init.d/samba restart
39 39  {{/code}}
40 40  
39 +==== ====
41 41  
42 -==== **Als Netzlaufwerk durch Anmeldeskript verbinden lassen** ====
41 +==== ====
43 43  
43 +==== ====
44 +
45 +==== ====
46 +
47 +==== ====
48 +
49 +==== ====
50 +
51 +==== **Netzlaufwerk verbinden** ====
52 +
53 +
44 44  Neue Batch-Datei in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-schreiben.bat**. Die Batch-Datei wird ausgeführt wenn ein Benutzer aus der Gruppe "verwaltung-schreiben" sich anmeldet.
45 45  
46 46  ==== ====
47 47  
48 -{{code language="bat"}}
58 +{{code language="bash"}}
49 49  echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
50 50  if exist V: net use V: /DELETE /YES >NUL
51 51  if not exist V: goto connect_v
... ... @@ -59,7 +59,7 @@
59 59  
60 60   Neue Batch-Datei in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-lesen.bat**. Die Batch-Datei wird ausgeführt wenn ein Benutzer aus der Gruppe "verwaltung-lesen" sich anmeldet.
61 61  
62 -{{code language="bat"}}
72 +{{code language="bash"}}
63 63  echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
64 64  if exist V: net use V: /DELETE /YES >NUL
65 65  if not exist V: goto connect_v
... ... @@ -74,4 +74,4 @@
74 74  
75 75  ==== **Gruppen für die Netzlaufwerke anlegen** ====
76 76  
77 -Die beiden Gruppen **verwaltung-schreiben** und **verwaltung-lesen** als Rollen im Modul Benutzerverwaltung der LogoDIDACT Console anlegen und die Mitglieder wie gewünscht zuordnen, um die Zugriffsberechtigungen auf die Freigabe festzulegen.
87 +Die Gruppen verwaltung-schreiben und verwaltung-lesen in der LDC anlegen