Änderungen von Dokument Zusätzliche Freigabe als Netzlaufwerk am Server erstellen

Zusammenfassung

• Seiteneigenschaften (3 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Titel

...	...	@@ -1,1 +1,1 @@
1		-Zusätzliche Freigabe als Netzlaufwerk am Server erstellen
	1	+Zusätzliches Netzlaufwerk und Freigabe erstellen

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-XWiki.jonasmayer@sbede
	1	+XWiki.cge@sbede

Inhalt

...	...	@@ -1,57 +1,56 @@
1		-(% class="box infomessage" %)
2		-(((
3		-Dies ist ein Beispiel, und zwar die Definition einer zusätzlichen Verwaltung-Freigabe. Falls ein anderes Laufwerk oder andere Zugriffsberechtigungen benötigt werden, bitte die gewünschten Namen wie benötigt ersetzen.
4		-)))
	1	+**Das ist ein Beispiel (Verwaltung). Falls ein anderes Laufwerk/Gruppe gebraucht wird, den tatsächlichen Namen stattdessen einsetzen.**
5	5
6		-Die nachfolgenden Schritte müssen alle im LXC-Container logosrv durchgeführt werden, der als File-Server fungiert.
7	7
8		-{{toc start="4"/}}
	4	+==== **Netzlaufwerk erstellen** ====
9	9
10	10
11		-==== **Weitere Freigabe am Server hinzufügen** ====
	7	+Neues Verzeichnis **/home/samba/verwaltung** anlegen.
12	12
13		-Neue Freigabe in der **/etc/samba/smb.conf.custom** wie folgt anlegen. Änderungen in der smb.conf.custom werden durch Updates nicht überschrieben.
	9	+{{code}}
	10	+/etc/samba/smb.conf.custom
	11	+{{/code}}
14	14
15		-{{code language="yaml"}}
16		-# Hinweis: das $-Zeichen am Ende des Namens bewirkt, dass es sich um eine versteckte SMB-Freigabe handelt
	13	+{{code}}
17	17	[verwaltung$]
18	18	comment = Verwaltung
19	19	path = /home/samba/verwaltung
20	20	browseable = no
21	21	include = /etc/samba/smb.conf.vscan
22		- write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
23		- admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
24		- valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
25		- invalid users = @schueler, @course, @sonstige
26		- guest ok = no
27		- nt acl support = yes
28		- inherit acls = yes
29		- inherit permissions = yes
30		- map acl inherit = yes
	19	+ write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
	20	+ admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
	21	+ valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
	22	+ invalid users = @schueler, @course, @sonstige
	23	+ guest ok = no
	24	+ nt acl support = yes
	25	+ inherit acls = yes
	26	+ inherit permissions = yes
	27	+ map acl inherit = yes
31	31	writeable = no
32	32	{{/code}}
33	33
34		-(% style="color:#e74c3c; font-size:12px" %)**__Achtung:__**(% style="font-size:12px" %) der Parameter **invalid users** muss je nach Anforderung an die eigenen Bedürfnisse angepasst werden. Dort aufgeführte Benutzer oder Gruppen erhalten keinerlei Zugriff auf die Freigabe.
	31	+{{code}}
	32	+/etc/init.d/samba restart
	33	+{{/code}}
35	35
	35	+==== ====
36	36
37		-Danach einen leeren Ordner am Server erstellen, der dem Wert aus der Option "**path**" entspricht. Hier im Beispiel also:
	37	+==== ====
38	38
39		-{{code language="bash"}}
40		-mkdir -p /home/samba/verwaltung
41		-{{/code}}
	39	+==== ====
42	42
43		- Samba neustarten, damit die neue Freigabe aktiviert wird.
	41	+(% class="wikigeneratedid" %)
	42	+==== ====
44	44
45		-{{code language="bash"}}
46		-/etc/init.d/samba restart
47		-{{/code}}
	44	+==== **Netzlaufwerk verbinden** ====
48	48
49	49
50		-==== **Freigabe als Netzlaufwerk durch Anmeldeskript verbinden lassen** ====
	47	+==== ====
51	51
52		-Neues Batch-Skript in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-schreiben.bat**. Die Batch-Datei wird ausgeführt, wenn ein Benutzer aus der Gruppe "verwaltung-schreiben" sich anmeldet.
	49	+{{code}}
	50	+/home/samba/netlogon/group_verwaltung-schreiben.bat
	51	+{{/code}}
53	53
54		-{{code language="bat"}}
	53	+{{code language="bash"}}
55	55	echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
56	56	if exist V: net use V: /DELETE /YES >NUL
57	57	if not exist V: goto connect_v
...	...	@@ -63,9 +63,11 @@
63	63	:skip_v
64	64	{{/code}}
65	65
66		- Neues Batch-Skript in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-lesen.bat**. Die Batch-Datei wird ausgeführt, wenn ein Benutzer aus der Gruppe "verwaltung-lesen" sich anmeldet.
	65	+{{code}}
	66	+/home/samba/netlogon/group_verwaltung-lesen.bat
	67	+{{/code}}
67	67
68		-{{code language="bat"}}
	69	+{{code language="bash"}}
69	69	echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
70	70	if exist V: net use V: /DELETE /YES >NUL
71	71	if not exist V: goto connect_v
...	...	@@ -77,10 +77,7 @@
77	77	:skip_v
78	78	{{/code}}
79	79
80		-In den beiden Batch-Skripten ist der Laufwerks-Buchstabe enthalten, der für die Verbindung am Client verwendet wird - hier im Beispiel der Buchstabe {{box}}V:{{/box}}.
81		-Bitte stellen Sie sicher, dass der vorgesehene Buchstabe am Client noch frei ist.
82	82
	82	+==== **Gruppen für die Netzlaufwerke anlegen** ====
83	83
84		-==== **Berechtigungsgruppen für die Netzlaufwerke anlegen** ====
85		-
86		-Die beiden Gruppen **verwaltung-schreiben** und **verwaltung-lesen** als Rollen im Modul Benutzerverwaltung der LogoDIDACT-Console anlegen und die Mitglieder wie gewünscht zuordnen, um die Zugriffsberechtigungen auf die Freigabe festzulegen.
	84	+Die Gruppen verwaltung-schreiben und verwaltung-lesen in der LDC anlegen