Änderungen von Dokument Zusätzliche Freigabe als Netzlaufwerk am Server erstellen

Zusammenfassung

• Seiteneigenschaften (3 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Titel

...	...	@@ -1,1 +1,1 @@
1		-Zusätzliche Freigabe als Netzlaufwerk am Server erstellen
	1	+Zusätzliches Netzlaufwerk und Freigabe erstellen

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-XWiki.jonasmayer@sbede
	1	+XWiki.cge@sbede

Inhalt

...	...	@@ -1,57 +1,33 @@
1		-(% class="box infomessage" %)
2		-(((
3		-Dies ist ein Beispiel, und zwar die Definition einer zusätzlichen Verwaltung-Freigabe. Falls ein anderes Laufwerk oder andere Zugriffsberechtigungen benötigt werden, bitte die gewünschten Namen wie benötigt ersetzen.
4		-)))
	1	+**Netzlaufwerk erstellen**
5	5
6		-Die nachfolgenden Schritte müssen alle im LXC-Container logosrv durchgeführt werden, der als File-Server fungiert.
	3	+Neues Verzeichnis /home/samba/verwaltung anlegen.
7	7
8		-{{toc start="4"/}}
	5	+/etc/samba/smb.conf.custom
9	9
10		-
11		-==== **Weitere Freigabe am Server hinzufügen** ====
12		-
13		-Neue Freigabe in der **/etc/samba/smb.conf.custom** wie folgt anlegen. Änderungen in der smb.conf.custom werden durch Updates nicht überschrieben.
14		-
15		-{{code language="yaml"}}
16		-# Hinweis: das $-Zeichen am Ende des Namens bewirkt, dass es sich um eine versteckte SMB-Freigabe handelt
	7	+{{code}}
17	17	[verwaltung$]
18	18	comment = Verwaltung
19	19	path = /home/samba/verwaltung
20	20	browseable = no
21	21	include = /etc/samba/smb.conf.vscan
22		- write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
23		- admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
24		- valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
25		- invalid users = @schueler, @course, @sonstige
26		- guest ok = no
27		- nt acl support = yes
28		- inherit acls = yes
29		- inherit permissions = yes
30		- map acl inherit = yes
	13	+ write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
	14	+ admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
	15	+ valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
	16	+ invalid users = @schueler, @course, @sonstige
	17	+ guest ok = no
	18	+ nt acl support = yes
	19	+ inherit acls = yes
	20	+ inherit permissions = yes
	21	+ map acl inherit = yes
31	31	writeable = no
32	32	{{/code}}
33	33
34		-(% style="color:#e74c3c; font-size:12px" %)**__Achtung:__**(% style="font-size:12px" %) der Parameter **invalid users** muss je nach Anforderung an die eigenen Bedürfnisse angepasst werden. Dort aufgeführte Benutzer oder Gruppen erhalten keinerlei Zugriff auf die Freigabe.
35		-
36		-
37		-Danach einen leeren Ordner am Server erstellen, der dem Wert aus der Option "**path**" entspricht. Hier im Beispiel also:
38		-
39		-{{code language="bash"}}
40		-mkdir -p /home/samba/verwaltung
41		-{{/code}}
42		-
43		- Samba neustarten, damit die neue Freigabe aktiviert wird.
44		-
45		-{{code language="bash"}}
46	46	/etc/init.d/samba restart
47		-{{/code}}
48	48
	27	+**Netzlaufwerk verbinden**
	28	+\\/home/samba/netlogon/group_verwaltung-schreiben.bat
49	49
50		-==== **Freigabe als Netzlaufwerk durch Anmeldeskript verbinden lassen** ====
51		-
52		-Neues Batch-Skript in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-schreiben.bat**. Die Batch-Datei wird ausgeführt, wenn ein Benutzer aus der Gruppe "verwaltung-schreiben" sich anmeldet.
53		-
54		-{{code language="bat"}}
	30	+{{code language="bash"}}
55	55	echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
56	56	if exist V: net use V: /DELETE /YES >NUL
57	57	if not exist V: goto connect_v
...	...	@@ -63,9 +63,9 @@
63	63	:skip_v
64	64	{{/code}}
65	65
66		- Neues Batch-Skript in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-lesen.bat**. Die Batch-Datei wird ausgeführt, wenn ein Benutzer aus der Gruppe "verwaltung-lesen" sich anmeldet.
	42	+/home/samba/netlogon/group_verwaltung-lesen.bat
67	67
68		-{{code language="bat"}}
	44	+{{code language="bash"}}
69	69	echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
70	70	if exist V: net use V: /DELETE /YES >NUL
71	71	if not exist V: goto connect_v
...	...	@@ -77,10 +77,7 @@
77	77	:skip_v
78	78	{{/code}}
79	79
80		-In den beiden Batch-Skripten ist der Laufwerks-Buchstabe enthalten, der für die Verbindung am Client verwendet wird - hier im Beispiel der Buchstabe {{box}}V:{{/box}}.
81		-Bitte stellen Sie sicher, dass der vorgesehene Buchstabe am Client noch frei ist.
82	82
	57	+**Gruppen für die Netzlaufwerke anlegen**
83	83
84		-==== **Berechtigungsgruppen für die Netzlaufwerke anlegen** ====
85		-
86		-Die beiden Gruppen **verwaltung-schreiben** und **verwaltung-lesen** als Rollen im Modul Benutzerverwaltung der LogoDIDACT-Console anlegen und die Mitglieder wie gewünscht zuordnen, um die Zugriffsberechtigungen auf die Freigabe festzulegen.
	59	+Die Gruppen verwaltung-schreiben und verwaltung-lesen in der LDC anlegen