Änderungen von Dokument Zusätzliche Freigabe als Netzlaufwerk am Server erstellen

Zusammenfassung

• Seiteneigenschaften (3 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Titel

...	...	@@ -1,1 +1,1 @@
1		-Zusätzliches Netzlaufwerk und Freigabe erstellen
	1	+Zusätzliche Freigabe als Netzlaufwerk am Server erstellen

Dokument-Autor

...	...	@@ -1,1 +1,1 @@
1		-XWiki.cge@sbede
	1	+XWiki.jonasmayer@sbede

Inhalt

...	...	@@ -1,33 +1,57 @@
1		-**Netzlaufwerk erstellen**
	1	+(% class="box infomessage" %)
	2	+(((
	3	+Dies ist ein Beispiel, und zwar die Definition einer zusätzlichen Verwaltung-Freigabe. Falls ein anderes Laufwerk oder andere Zugriffsberechtigungen benötigt werden, bitte die gewünschten Namen wie benötigt ersetzen.
	4	+)))
2	2
3		-Neues Verzeichnis /home/samba/verwaltung anlegen.
	6	+Die nachfolgenden Schritte müssen alle im LXC-Container logosrv durchgeführt werden, der als File-Server fungiert.
4	4
5		-/etc/samba/smb.conf.custom
	8	+{{toc start="4"/}}
6	6
7		-{{code}}
	10	+
	11	+==== **Weitere Freigabe am Server erstellen** ====
	12	+
	13	+Neue Freigabe in der **/etc/samba/smb.conf.custom** wie folgt anlegen. Änderungen in der smb.conf.custom werden durch Updates nicht überschrieben.
	14	+
	15	+{{code language="yaml"}}
	16	+# Hinweis: das $-Zeichen am Ende des Namens bewirkt, dass es sich um eine versteckte SMB-Freigabe handelt
8	8	[verwaltung$]
9	9	comment = Verwaltung
10	10	path = /home/samba/verwaltung
11	11	browseable = no
12	12	include = /etc/samba/smb.conf.vscan
13		- write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
14		- admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
15		- valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
16		- invalid users = @schueler, @course, @sonstige
17		- guest ok = no
18		- nt acl support = yes
19		- inherit acls = yes
20		- inherit permissions = yes
21		- map acl inherit = yes
	22	+ write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
	23	+ admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
	24	+ valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
	25	+ invalid users = @schueler, @course, @sonstige
	26	+ guest ok = no
	27	+ nt acl support = yes
	28	+ inherit acls = yes
	29	+ inherit permissions = yes
	30	+ map acl inherit = yes
22	22	writeable = no
23	23	{{/code}}
24	24
25		-/etc/init.d/samba restart
	34	+(% style="color:#e74c3c; font-size:12px" %)**__Achtung:__**(% style="font-size:12px" %) der Parameter **invalid users** muss je nach Anforderung an die eigenen Bedürfnisse angepasst werden. Dort aufgeführte Benutzer oder Gruppen erhalten keinerlei Zugriff auf die Freigabe.
26	26
27		-**Netzlaufwerk verbinden**
28		-\\/home/samba/netlogon/group_verwaltung-schreiben.bat
29	29
	37	+Danach einen leeren Ordner am Server erstellen, der dem Wert aus der Option "**path**" entspricht. Hier im Beispiel also:
	38	+
30	30	{{code language="bash"}}
	40	+mkdir -p /home/samba/verwaltung
	41	+{{/code}}
	42	+
	43	+ Samba neustarten, damit die neue Freigabe aktiviert wird.
	44	+
	45	+{{code language="bash"}}
	46	+/etc/init.d/samba restart
	47	+{{/code}}
	48	+
	49	+
	50	+==== **Als Netzlaufwerk durch Anmeldeskript verbinden lassen** ====
	51	+
	52	+Neues Batch-Skript in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-schreiben.bat**. Die Batch-Datei wird ausgeführt, wenn ein Benutzer aus der Gruppe "verwaltung-schreiben" sich anmeldet.
	53	+
	54	+{{code language="bat"}}
31	31	echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
32	32	if exist V: net use V: /DELETE /YES >NUL
33	33	if not exist V: goto connect_v
...	...	@@ -39,9 +39,9 @@
39	39	:skip_v
40	40	{{/code}}
41	41
42		-/home/samba/netlogon/group_verwaltung-lesen.bat
	66	+ Neues Batch-Skript in folgendem Pfad anlegen **/home/samba/netlogon/group_verwaltung-lesen.bat**. Die Batch-Datei wird ausgeführt, wenn ein Benutzer aus der Gruppe "verwaltung-lesen" sich anmeldet.
43	43
44		-{{code language="bash"}}
	68	+{{code language="bat"}}
45	45	echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
46	46	if exist V: net use V: /DELETE /YES >NUL
47	47	if not exist V: goto connect_v
...	...	@@ -54,6 +54,6 @@
54	54	{{/code}}
55	55
56	56
57		-**Gruppen für die Netzlaufwerke anlegen**
	81	+==== **Berechtigungsgruppen für die Netzlaufwerke anlegen** ====
58	58
59		-Die Gruppen verwaltung-schreiben und verwaltung-lesen in der LDC anlegen
	83	+Die beiden Gruppen **verwaltung-schreiben** und **verwaltung-lesen** als Rollen im Modul Benutzerverwaltung der LogoDIDACT-Console anlegen und die Mitglieder wie gewünscht zuordnen, um die Zugriffsberechtigungen auf die Freigabe festzulegen.