Zum Inhalt springen
Zuletzt geändert von Jonas Mayer am 2022/05/16 16:42
Von Version 4.1
bearbeitet von Christian Germann
am 2022/03/08 10:41
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 24.1
bearbeitet von Jonas Mayer
am 2022/05/16 16:41
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Titel
... ... @@ -1,1 +1,1 @@
1 -Zusätzliches Netzlaufwerk und Freigabe erstellen
1 +Zusätzliche Freigabe als Netzlaufwerk am Server erstellen
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -XWiki.cge@sbede
1 +XWiki.jonasmayer@sbede
Inhalt
... ... @@ -1,41 +1,57 @@
1 -= zusätzliche Freigabe und Netzlaufwerk einrichten =
1 +(% class="box infomessage" %)
2 +(((
3 +Dies ist ein Beispiel, und zwar die Definition einer zusätzlichen Verwaltung-Freigabe. Falls ein anderes Laufwerk oder andere Zugriffsberechtigungen benötigt werden, bitte die gewünschten Namen wie benötigt ersetzen.
4 +)))
2 2  
3 -Zuletzt geändert von [[Christian Germann>>url:https://wiki.sbe.de/xwiki/bin/view/XWiki/cge]] am 04.03.2022, 11:03
6 +Die nachfolgenden Schritte müssen alle im LXC-Container logosrv durchgeführt werden, der als File-Server fungiert.
4 4  
5 -----
8 +{{toc start="4"/}}
6 6  
7 -**Netzlaufwerk erstellen**
8 8  
9 -Neues Verzeichnis /home/samba/verwaltung anlegen.
11 +==== **Weitere Freigabe am Server hinzufügen** ====
10 10  
11 -/etc/samba/smb.conf.custom
13 +Neue Freigabe in der **/etc/samba/smb.conf.custom** wie folgt anlegen. Änderungen in der smb.conf.custom werden durch Updates nicht überschrieben.
12 12  
13 -# Hier können eigene Einstellungen stehen
14 -
15 -{{code}}
15 +{{code language="yaml"}}
16 +# Hinweis: das $-Zeichen am Ende des Namens bewirkt, dass es sich um eine versteckte SMB-Freigabe handelt
16 16  [verwaltung$]
17 17   comment = Verwaltung
18 18   path = /home/samba/verwaltung
19 19   browseable = no
20 20   include = /etc/samba/smb.conf.vscan
21 - write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
22 - admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
23 - valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
24 - invalid users = @schueler, @course, @sonstige
25 - guest ok = no
26 - nt acl support = yes
27 - inherit acls = yes
28 - inherit permissions = yes
29 - map acl inherit = yes
22 + write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
23 + admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
24 + valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
25 + invalid users = @schueler, @course, @sonstige
26 + guest ok = no
27 + nt acl support = yes
28 + inherit acls = yes
29 + inherit permissions = yes
30 + map acl inherit = yes
30 30   writeable = no
31 31  {{/code}}
32 32  
33 -/etc/init.d/samba restart
34 +(% style="color:#e74c3c; font-size:12px" %)**__Achtung:__**(% style="font-size:12px" %) der Parameter **invalid users** muss je nach Anforderung an die eigenen Bedürfnisse angepasst werden. Dort aufgeführte Benutzer oder Gruppen erhalten keinerlei Zugriff auf die Freigabe.
34 34  
35 -**Netzlaufwerk verbinden**
36 -\\/home/samba/netlogon/group_verwaltung-schreiben.bat
37 37  
37 +Danach einen leeren Ordner am Server erstellen, der dem Wert aus der Option "**path**" entspricht. Hier im Beispiel also:
38 +
38 38  {{code language="bash"}}
40 +mkdir -p /home/samba/verwaltung
41 +{{/code}}
42 +
43 + Samba neustarten, damit die neue Freigabe aktiviert wird.
44 +
45 +{{code language="bash"}}
46 +/etc/init.d/samba restart
47 +{{/code}}
48 +
49 +
50 +==== **Freigabe als Netzlaufwerk durch Anmeldeskript verbinden lassen** ====
51 +
52 +Neues Batch-Skript in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-schreiben.bat**. Die Batch-Datei wird ausgeführt, wenn ein Benutzer aus der Gruppe "verwaltung-schreiben" sich anmeldet.
53 +
54 +{{code language="bat"}}
39 39  echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
40 40  if exist V: net use V: /DELETE /YES >NUL
41 41  if not exist V: goto connect_v
... ... @@ -47,9 +47,9 @@
47 47  :skip_v
48 48  {{/code}}
49 49  
50 -/home/samba/netlogon/group_verwaltung-lesen.bat
66 + Neues Batch-Skript in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-lesen.bat**. Die Batch-Datei wird ausgeführt, wenn ein Benutzer aus der Gruppe "verwaltung-lesen" sich anmeldet.
51 51  
52 -{{code language="bash"}}
68 +{{code language="bat"}}
53 53  echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
54 54  if exist V: net use V: /DELETE /YES >NUL
55 55  if not exist V: goto connect_v
... ... @@ -61,7 +61,10 @@
61 61  :skip_v
62 62  {{/code}}
63 63  
80 +In den beiden Batch-Skripten ist der Laufwerks-Buchstabe enthalten, der für die Verbindung am Client verwendet wird - hier im Beispiel der Buchstabe {{box}}V:{{/box}}.
81 +Bitte stellen Sie sicher, dass der vorgesehene Buchstabe am Client noch frei ist.
64 64  
65 -**Gruppen für die Netzlaufwerke anlegen**
66 66  
67 -Die Gruppen verwaltung-schreiben und verwaltung-lesen in der LDC anlegen
84 +==== **Berechtigungsgruppen für die Netzlaufwerke anlegen** ====
85 +
86 +Die beiden Gruppen **verwaltung-schreiben** und **verwaltung-lesen** als Rollen im Modul Benutzerverwaltung der LogoDIDACT-Console anlegen und die Mitglieder wie gewünscht zuordnen, um die Zugriffsberechtigungen auf die Freigabe festzulegen.