Änderungen von Dokument Zusätzliche Freigabe als Netzlaufwerk am Server erstellen

Zusammenfassung

• Seiteneigenschaften (3 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Titel

...	...	@@ -1,1 +1,1 @@
1		-Zusätzliches Netzlaufwerk und Freigabe erstellen
	1	+Zusätzliche Freigabe als Netzlaufwerk am Server erstellen

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-XWiki.cge@sbede
	1	+XWiki.jonasmayer@sbede

Inhalt

...	...	@@ -1,35 +1,57 @@
1		-**Netzlaufwerk erstellen**
	1	+(% class="box infomessage" %)
	2	+(((
	3	+Dies ist ein Beispiel, und zwar die Definition einer zusätzlichen Verwaltung-Freigabe. Falls ein anderes Laufwerk oder andere Zugriffsberechtigungen benötigt werden, bitte die gewünschten Namen wie benötigt ersetzen.
	4	+)))
2	2
3		-Neues Verzeichnis /home/samba/verwaltung anlegen.
	6	+Die nachfolgenden Schritte müssen alle im LXC-Container logosrv durchgeführt werden, der als File-Server fungiert.
4	4
5		-/etc/samba/smb.conf.custom
	8	+{{toc start="4"/}}
6	6
7		-# Hier können eigene Einstellungen stehen
8	8
9		-{{code}}
	11	+==== **Weitere Freigabe am Server erstellen** ====
	12	+
	13	+Neue Freigabe in der **/etc/samba/smb.conf.custom** wie folgt anlegen. Änderungen in der smb.conf.custom werden durch Updates nicht überschrieben.
	14	+
	15	+{{code language="yaml"}}
	16	+# Hinweis: das $-Zeichen am Ende des Namens bewirkt, dass es sich um eine versteckte SMB-Freigabe handelt
10	10	[verwaltung$]
11	11	comment = Verwaltung
12	12	path = /home/samba/verwaltung
13	13	browseable = no
14	14	include = /etc/samba/smb.conf.vscan
15		- write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
16		- admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
17		- valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
18		- invalid users = @schueler, @course, @sonstige
19		- guest ok = no
20		- nt acl support = yes
21		- inherit acls = yes
22		- inherit permissions = yes
23		- map acl inherit = yes
	22	+ write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
	23	+ admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
	24	+ valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
	25	+ invalid users = @schueler, @course, @sonstige
	26	+ guest ok = no
	27	+ nt acl support = yes
	28	+ inherit acls = yes
	29	+ inherit permissions = yes
	30	+ map acl inherit = yes
24	24	writeable = no
25	25	{{/code}}
26	26
27		-/etc/init.d/samba restart
	34	+(% style="color:#e74c3c; font-size:12px" %)**__Achtung:__**(% style="font-size:12px" %) der Parameter **invalid users** muss je nach Anforderung an die eigenen Bedürfnisse angepasst werden. Dort aufgeführte Benutzer oder Gruppen erhalten keinerlei Zugriff auf die Freigabe.
28	28
29		-**Netzlaufwerk verbinden**
30		-\\/home/samba/netlogon/group_verwaltung-schreiben.bat
31	31
	37	+Danach einen leeren Ordner am Server erstellen, der dem Wert aus der Option "**path**" entspricht. Hier im Beispiel also:
	38	+
32	32	{{code language="bash"}}
	40	+mkdir -p /home/samba/verwaltung
	41	+{{/code}}
	42	+
	43	+ Samba neustarten, damit die neue Freigabe aktiviert wird.
	44	+
	45	+{{code language="bash"}}
	46	+/etc/init.d/samba restart
	47	+{{/code}}
	48	+
	49	+
	50	+==== **Als Netzlaufwerk durch Anmeldeskript verbinden lassen** ====
	51	+
	52	+Neues Batch-Skript in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-schreiben.bat**. Die Batch-Datei wird ausgeführt, wenn ein Benutzer aus der Gruppe "verwaltung-schreiben" sich anmeldet.
	53	+
	54	+{{code language="bat"}}
33	33	echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
34	34	if exist V: net use V: /DELETE /YES >NUL
35	35	if not exist V: goto connect_v
...	...	@@ -41,9 +41,9 @@
41	41	:skip_v
42	42	{{/code}}
43	43
44		-/home/samba/netlogon/group_verwaltung-lesen.bat
	66	+ Neues Batch-Skript in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-lesen.bat**. Die Batch-Datei wird ausgeführt, wenn ein Benutzer aus der Gruppe "verwaltung-lesen" sich anmeldet.
45	45
46		-{{code language="bash"}}
	68	+{{code language="bat"}}
47	47	echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
48	48	if exist V: net use V: /DELETE /YES >NUL
49	49	if not exist V: goto connect_v
...	...	@@ -56,6 +56,6 @@
56	56	{{/code}}
57	57
58	58
59		-**Gruppen für die Netzlaufwerke anlegen**
	81	+==== **Berechtigungsgruppen für die Netzlaufwerke anlegen** ====
60	60
61		-Die Gruppen verwaltung-schreiben und verwaltung-lesen in der LDC anlegen
	83	+Die beiden Gruppen **verwaltung-schreiben** und **verwaltung-lesen** als Rollen im Modul Benutzerverwaltung der LogoDIDACT-Console anlegen und die Mitglieder wie gewünscht zuordnen, um die Zugriffsberechtigungen auf die Freigabe festzulegen.