Wiki-Quellcode von Zusätzliche Freigabe als Netzlaufwerk am Server erstellen

Version 20.1 von Jonas Mayer am 2022/04/27 00:41

version	line-number	content
9.1	1	Das ist ein Beispiel (Verwaltung). Falls ein anderes Laufwerk/Gruppe gebraucht wird, den tatsächlichen Namen stattdessen einsetzen. Die nachfolgenden Schritte müssen im LXC-Container logosrv durchgeführt werden, der als File-Server fungiert.
1.1	2
	3
10.1	4	==== Freigabe erstellen ====
7.1	5
8.1	6	Neue Freigabe in der /etc/samba/smb.conf.custom wie folgt anlegen. Änderungen in der smb.conf.custom werden durch Updates nicht überschrieben.
7.1	7
18.1	8	{{code language="yaml"}}
4.1	9	[verwaltung$]
1.1	10	comment = Verwaltung
	11	path = /home/samba/verwaltung
	12	browseable = no
	13	include = /etc/samba/smb.conf.vscan
18.1	14	write list = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
	15	admin users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben
	16	valid users = @sysadmins, @pgmadmins, @itbs, @verwaltung-schreiben, @verwaltung-lesen
	17	invalid users = @schueler, @course, @sonstige
	18	guest ok = no
	19	nt acl support = yes
	20	inherit acls = yes
	21	inherit permissions = yes
	22	map acl inherit = yes
1.1	23	writeable = no
4.1	24	{{/code}}
1.1	25
20.1	26	(% style="color: rgb(231, 76, 60); font-size: 12px" %)__Achtung:__(% style="font-size:12px" %) der Parameter invalid users muss je nach Anforderung ggf. angepasst werden.
8.1	27
19.1	28
	29	Danach den Wert aus der Option "path" als leeres Verzeichnis am Server anlegen, hier im Beispiel:
	30
17.1	31	{{code language="bash"}}
15.1	32	mkdir -p /home/samba/verwaltung
8.1	33	{{/code}}
	34
	35	Samba neustarten, damit die neue Freigabe aktiviert wird.
	36
17.1	37	{{code language="bash"}}
1.1	38	/etc/init.d/samba restart
7.1	39	{{/code}}
1.1	40
	41
11.1	42	==== Als Netzlaufwerk durch Anmeldeskript verbinden lassen ====
7.1	43
8.1	44	Neue Batch-Datei in folgendem Pfad anlegen /home/samba/netlogon/group_verwaltung-schreiben.bat. Die Batch-Datei wird ausgeführt wenn ein Benutzer aus der Gruppe "verwaltung-schreiben" sich anmeldet.
	45
7.1	46	==== ====
	47
17.1	48	{{code language="bat"}}
1.1	49	echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
	50	if exist V: net use V: /DELETE /YES >NUL
	51	if not exist V: goto connect_v
	52	echo FEHLER: Laufwerk V: ist bereits belegt und kann nicht entfernt werden!
	53	goto skip_v
	54	:connect_v
	55	echo.\|net use V: %LOGONSERVER%\verwaltung$ /YES /PERSISTENT:NO >NUL
	56	if not exist V: echo FEHLER: Laufwerk V: kann nicht verbunden werden!
	57	:skip_v
4.1	58	{{/code}}
1.1	59
8.1	60	Neue Batch-Datei in folgendem Pfad anlegen /home/samba/netlogon/group_verwaltung-lesen.bat. Die Batch-Datei wird ausgeführt wenn ein Benutzer aus der Gruppe "verwaltung-lesen" sich anmeldet.
1.1	61
17.1	62	{{code language="bat"}}
1.1	63	echo - Verbinde V: mit %LOGONSERVER%\verwaltung$
	64	if exist V: net use V: /DELETE /YES >NUL
	65	if not exist V: goto connect_v
	66	echo FEHLER: Laufwerk V: ist bereits belegt und kann nicht entfernt werden!
	67	goto skip_v
	68	:connect_v
	69	echo.\|net use V: %LOGONSERVER%\verwaltung$ /YES /PERSISTENT:NO >NUL
	70	if not exist V: echo FEHLER: Laufwerk V: kann nicht verbunden werden!
	71	:skip_v
2.1	72	{{/code}}
1.1	73
2.1	74
7.1	75	==== Gruppen für die Netzlaufwerke anlegen ====
1.1	76
14.1	77	Die beiden Gruppen verwaltung-schreiben und verwaltung-lesen als Rollen im Modul Benutzerverwaltung der LogoDIDACT Console anlegen und die Mitglieder wie gewünscht zuordnen, um die Zugriffsberechtigungen auf die Freigabe festzulegen.