Änderungen von Dokument Nacharbeiten nach erfolgreichem LD4.0 Server-Upgrade
Zuletzt geändert von Tom Altenbrunn am 2024/03/15 15:38
Von Version 60.1
bearbeitet von Michael Reichenbach
am 2023/08/22 11:21
am 2023/08/22 11:21
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 46.1
bearbeitet von Tom Altenbrunn
am 2023/06/27 11:21
am 2023/06/27 11:21
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)
-
Anhänge (0 geändert, 0 hinzugefügt, 1 gelöscht)
Details
- Seiteneigenschaften
-
- Dokument-Autor
-
... ... @@ -1,1 +1,1 @@ 1 -xwiki:XWiki.m ichaelreichenbach@sbede1 +xwiki:XWiki.TomAltenbrunn@sbede - Inhalt
-
... ... @@ -1,22 +1,33 @@ 1 -{{toc/}} 1 +(% class="wikitoc" %) 2 +* 3 +** [[Einführung>>path:#HEinfFChrung]] 4 +** [[Deployment>>path:#HDeployment]] 5 +** [[Benutzerverwaltung>>path:#HBenutzerverwaltung]] 6 +*** [[Benutzerlistenimport>>path:#HBenutzerlistenimport]] 7 +**** [[Serverexport>>path:#HServerexport]] 8 +**** [[LD Console Export>>path:#HLDConsoleExport]] 9 +**** [[Import im LD Control Center>>path:#HImportimLDControlCenter]] 10 +** [[Optional>>path:#HOptional]] 11 +*** [[Treiberkonfiguration>>path:#HTreiberkonfiguration]] 2 2 3 3 ---- 4 4 5 -== __ 1.Einführung__ ==15 +== __Einführung__ == 6 6 7 7 Nach erfolgreichem Abschluss des Upgradeskripts ist es** **erforderlich, an diversen Stellen des LD-Systems Anpassungen vorzunehmen, um die Funktionalität und Stabilität der zahlreichen Module von LogoDIDACT sicherzustellen. 8 8 9 -{{info}} 19 +(% class="box infomessage" %) 20 +((( 10 10 **Machen Sie sich vor der Umstellung unbedingt Notizen zu den LD Deploy Zuweisungen (Räume, AutoConf-Optionen, Software, Druckerlisten, etc.) im LD Control Center, um diese nach dem Upgrade wieder geeignet zuweisen zu können. Die Anordnung von Räumen wird während des Upgrades aufgelöst, d.h. die Räume müssen nach dem Upgrade wieder richtig angeordnet und ggf. mit den entsprechenden Konfigurationen verknüpft werden. Wir empfehlen, hierbei auf Screenshots / Bildschirmaufnahmen zurückzugreifen!** 11 - {{/info}}22 +))) 12 12 13 13 Zunächst ist eine Einwahl und Anmeldung im neuen LD Control Center nötig. Dieses lässt sich im Browser über die URL __https:~/~/ctrl__ aufrufen. Anpassungen sind sowohl im Reiter "**Deployment**", als auch in der "**Benutzerverwaltung**" notwendig. 14 14 15 -[[image:image-20230605153657-1.png||height="452" width="1050" class="img-thumbnail"]] 26 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/image-20230605153657-1.png?width=1050&height=452&rev=1.1||alt="image-20230605153657-1.png" height="452" width="1050" class="img-thumbnail"]] 16 16 17 17 ---- 18 18 19 -== (% style="font-size:26px" %)__ 2.Deployment__(%%) ==30 +== (% style="font-size:26px" %)__Deployment__(%%) == 20 20 21 21 Beim erstmaligen Öffnen der allgemeinen Geräteübersicht fallen nun mehrere Veränderungen ins Auge: 22 22 ... ... @@ -26,7 +26,7 @@ 26 26 27 27 - Räume sind mit einem vorangestellten **_conflictRAUMNAME** dargestellt 28 28 29 -[[image:image-20230606094840-2.png||class="img-thumbnail"]] 40 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/image-20230606094840-2.png?rev=1.1||alt="image-20230606094840-2.png" class="img-thumbnail"]] 30 30 31 31 32 32 ROOT bezeichnet an dieser Stelle den obersten Eintrag in der Abbildungshierarchie von Mandanten. Unterhalb eines ROOT-Stamms können unter LD4.0 auf lange Sicht mehrere Mandanten (Haussymbol) und sogar Organisationen strukturell abgebildet werden. So lässt sich beispielsweise ein Schulzentrum, bestehend aus Grund-/Realschule und Gymnasium schematisch darstellen. ... ... @@ -33,7 +33,7 @@ 33 33 34 34 Aufgrund dieser eingeführten Neustrukturierung wird allerdings die von LD2.0 bekannte Struktur (ad.schulname.logodidact.net) während der Migration zerstört und neu aufgebaut. Von LD Deploy verwaltete Rechner verlieren in diesem Prozess ebenfalls ihre Vertrauensstellung zur Domäne. Einem (neuen) Mandanten wird eine eindeutige Maildomain zugewiesen. Dies kann sowohl die normale "schule.local" Maildomain, als auch eine öffentliche Maildomain der Schule sein. 35 35 \\Zunächst einmal müssen die schuleigene E-Mail-Domäne und der LongName der Schule einmalig aktualisiert werden. Dazu ist in den Konfigurationsoptionen des Mandanten der neue Punkt "**Domänen**" hinzugekommen. Über das Stiftsymbol kann man dies bearbeiten: 36 -[[image:image-20230606134038-3.png||class="img-thumbnail"]] 47 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/image-20230606134038-3.png?rev=1.1||alt="image-20230606134038-3.png" class="img-thumbnail"]] 37 37 38 38 39 39 In der Regel ist die lokale Standardmaildomäne "schule.local" als Hauptmaildomäne für den Mandanten zuweisbar. In Sonderfällen kann die Standardmaildomäne von der üblichen Bezeichnung abweichen. ... ... @@ -43,7 +43,7 @@ 43 43 44 44 Erst im Anschluss - also nach der Festlegung einer Maildomain - kann der LongName unterhalb des ROOT-Knoten umbenannt und sinnvoll vergeben werden. Hier empfiehlt es sich, mindestens das vorangestellte Schlüsselwort "**_update**" im Namen zu entfernen. Für die Räume gilt dies genauso, diese sollten umbenannt und wieder in die richtige Struktur gebracht werden. Das Verschachteln der Räume ist über den Menüpunkt "Standort" pro Raum oder auch per Drag-and-Drop möglich. 45 45 46 -[[image:image-20230606141856-4.png||height="215" width="404" class="img-thumbnail"]] 57 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/image-20230606141856-4.png?width=404&height=215&rev=1.1||alt="image-20230606141856-4.png" height="215" width="404" class="img-thumbnail"]] 47 47 48 48 Ebenfalls empfehlenswert ist die Vollständigkeit der Objektzuweisungen im LD Control Center zu prüfen und die zugehörigen Elementverlinkungen, z.B. kann es vorkommen, dass eine AutoConf-Rolle gar nicht mehr oder dem falschen Raum zugewiesen ist. Gegebenenfalls diese per Drag&Drop oder aber über den Reiter "**Standort**" im jeweiligen Raum / Mandanten zuweisen. Eine Kontrolle der Konfigurationen muss zwingendermaßen für jeden einzelnen Raum bzw. jedes einzelne Gerät stattfinden! Die Richtigkeit sollte man mittels Screenshots, welche man vor dem LD4.0 Upgrade erstellt, verifizieren. 49 49 \\Zu Objekt-und Elementverlinkungen gehören: ... ... @@ -60,14 +60,25 @@ 60 60 61 61 - "Schutz vor Statusänderungen" an speziellen Clients, wie z.B. die KMS 62 62 74 +(% style="background-color:#f39c12" %)ZU KNAPP... mit Screenshots erklären.... pro Listenobjekt rechts im Fenster die "Zuweisungen" aufklappen und kontrollieren, ob hier Verlinkungen zu Räumen/Geräten oder übergeordnet existieren. Falls gar keine Zuweisungen vorhanden sind, in den früheren Screenshots (vor dem LD4.0 Upgrade) überprüfen, ob das so seine Richtigkeit hat. 75 + 76 + 77 +Schlussendlich muss an allen Clients, welche eine Imagekonfiguration per LD Deploy erhalten haben, ein Re-Setup durchgeführt werden. Primär dient der Re-Setup dazu, die von LD Deploy verwalteten Rechner wieder in die Schul-Domäne aufzunehmen und somit unter anderem die Anmeldung der Schüler und Lehrer an den Arbeitsstationen nach dem Upgrade sicherzustellen. 78 + 63 63 (% class="box errormessage" %) 64 64 ((( 65 -**Manuell in die Domäne aufgenommene Arbeitsstationen muss man nach dem Upgrade möglicherweise mit der neuen Domäne bekanntmachen.** 81 +**An Rechnern mit Standaloneanbindung (= nicht von LD Deploy verwaltet) ist kein Re-Setup notwendig, da dieser keiner Domäne angehört. 82 +Manuell in die Domäne aufgenommene Arbeitsstationen muss man nach dem Upgrade ebenfalls mit der neuen Domäne bekanntmachen.** 66 66 ))) 67 67 85 +Neben einem Re-Setup kann die Wiederaufnahme eines Rechners ebenfalls per Re-Deploy erfolgen. Sinnvoll ist dies jedoch nur, wenn ein/mehrere Client/s Probleme haben sollten, der Domäne bei einem Re-Setup beizutreten oder aber ausreichend Zeit für einen vollständigen Deployment-Prozess vorhanden ist. 86 +\\(% style="background-color:#f39c12" %)WARUM? -> auch erklären. Es wird dadurch erreicht, dass die Rechner in der neuen Domäne wieder ihr Rechnerkonto erhalten. An PCs, die Standalone ohne Domäne betrieben werden, kann man sich das Re-Deploy auch sparen. 87 + 88 +(% style="background-color:#f39c12" %)Ebenfalls erklären, dass es neben Re-Deploy auch andere Aktionen gibt, die den gewünschten Zustand erzielen. Die Aktion "Re-Setup" reicht aus, um den Rechner wieder in die Domain joinen zu lassen. Das wäre der empfohlene Weg, Re-Deploy dann erst bei Problemen oder wenn zeit keine Rolle spielt. 89 + 68 68 ---- 69 69 70 -== (% style="font-size:26px" %)__ 3.Benutzerverwaltung__(%%) ==92 +== (% style="font-size:26px" %)__Benutzerverwaltung__(%%) == 71 71 72 72 Wechseln Sie zunächst in die allgemeine Übersicht des LD Control Center, indem Sie auf das Haus-Symbol in der linken oberen Fensterecke klicken und das Feld "**Benutzerverwaltung**" auswählen. Die allgemeine Übersicht ist auch hier ähnlich aufgebaut, wie im "**Deployment**". 73 73 ... ... @@ -79,23 +79,20 @@ 79 79 ))) 80 80 81 81 82 -=== (% style="font-size:20px" %)__ 3.1Benutzerlistenimport__(%%) ===104 +=== (% style="font-size:20px" %)__Benutzerlistenimport__(%%) === 83 83 84 84 Im Reiter "**Home/Verwaltung/Benutzerimport"** müssen die alten Benutzerlisten aus LD2.0 einmalig angelegt und verifiziert werden. Eine automatische Übernahme der Nutzerlisten während der Migration ist aus technischen Gründen nicht möglich. Ein Export der Nutzerlisten ist sowohl über den Server als auch über die LD Console durchführbar. 107 +**Die nachfolgenden Schritte unbedingt mit Sorgfalt durchführen und vor dem Import nochmals auf Korrektheit und Vollständigkeit prüfen!** 85 85 86 86 87 - __**DienachfolgendenSchritteunbedingtmitSorgfalt durchführen undvordem Importnochmals auf Korrektheit und Vollständigkeit prüfen!**__110 +==== (% style="font-size:18px" %)__Serverexport__(%%) ==== 88 88 89 - 90 -==== (% style="font-size:18px" %)__3.1.1 Serverexport__(%%) ==== 91 - 92 -Serverseitig liegen die (% id="cke_bm_580769S" style="display:none" %)liege(%%)Benutzerlisten als //benutzer.list//-Dateien vor und sind im Container //logosrv //unter folgendem Pfad gespeichert: {{code language="bash"}}root@logosrv: cd /etc/logodidact/userlist/{{/code}} 112 +Serverseitig liegen die (% id="cke_bm_580769S" style="display:none" %)liege(%%)Benutzerlisten als //benutzer.list//-Dateien vor und sind im Container //logosrv //unter folgendem Pfad gespeichert: (% class="box code" %)root@logosrv: (% style="color:#008000" %)cd(%%) /etc/logodidact/userlist/ 93 93 In der Regel sind dies standardmäßig Schüler und Lehrerlisten, sowie "Sonstige Benutzer". 94 94 95 95 Die Konfigurationsinformationen zu jeder Nutzerliste liegen im selbigen Verzeichnis und sind als //benutzer.info //gekennzeichnet//. //Sie benötigen daher 2 Listen, einmal die reine Nutzerliste und dazu die entsprechende Listenkonfiguration. 96 -[[image:logosrv_Nutzerliste.PNG||class="img-thumbnail"]] 116 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/logosrv_Nutzerliste.PNG?rev=1.1||alt="logosrv_Nutzerliste.PNG" class="img-thumbnail"]] 97 97 98 - 99 99 Mittels eines FTA (FileTransferAgent) wie z.B. WinSCP ist ein Export aller Benutzerlisten aus dem serverseitigen Pfad im logosrv möglich. Wandeln Sie danach die //.list//-Dateien in CSV-Dateien um. Das geht mittels gängiger Software wie Microsoft Excel, Notepad++ oder der normale Windows Editor. 100 100 Aus den zugehörigen //.info//-Dateien sind für den späteren Import folgende Zeilen nötig: 101 101 ... ... @@ -103,38 +103,34 @@ 103 103 - Delimiter = Trennzeichen 104 104 - Role = Benutzerrolle 105 105 - Column 1,2,3,etc. (Bezeichnung bzw. Anzeigename der Spalten in der ersten Zeile einer Benutzerliste) 106 -- Columns mit dem Schlüsselwort "**PKEY**"** **sind Spalten, welche für die Benutzerkennung genutzt werden 107 107 108 -[[image:logosrv_Nutzerliste_conf.PNG||class="img-thumbnail"]] 126 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/logosrv_Nutzerliste_conf.PNG?rev=1.4||alt="logosrv_Nutzerliste_conf.PNG" class="img-thumbnail"]] 109 109 110 110 111 -Nachdem alle notwendigen Informationen notiert sind, bitte mit Schritt __[[3.2 Import im LD Control Center>>||anchor="ImportLDControl"]] __fortfahren. 112 - 129 +==== (% style="font-size:18px" %)__LD Console Export__(%%) ==== 113 113 114 -==== (% style="font-size:18px" %)__3.1.2 LD Console Export__(%%) ==== 115 - 116 116 Alternativ kann man die Benutzerlisten über die LD Console exportieren. Dazu die LD Console öffnen, beispielweise an einem internen Rechner im Schulnetz und in den Optionen den Reiter "**Benutzerverwaltung**" auswählen. 117 -\\[[image:LD_Console_Benutzerverwaltung.PNG||height="511" width="1134" class="img-thumbnail"]] 132 +\\[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/LD_Console_Benutzerverwaltung.PNG?width=1134&height=511&rev=1.1||alt="LD_Console_Benutzerverwaltung.PNG" height="511" width="1134" class="img-thumbnail"]] 118 118 \\Hier findet sich im oberen Bereich eine tabellenartige Aufzählung aller auf dem Server momentan in Verwendung befindlichen Benutzerlisten. In der Regel sind dies standardmäßig Schüler und Lehrerlisten, sowie "Sonstige Benutzer". Per Maus-Rechtklick auf eine Liste öffnet sich das Options-Menü. 119 119 120 -[[image:LD_Console_Liste 135 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/LD_Console_Liste%20bearbeiten.PNG?rev=1.8||alt="LD_Console_Liste bearbeiten.PNG" class="img-thumbnail"]] 121 121 122 122 123 123 Über den Reiter "**Benutzerliste bearbeiten**" hat man im darauf folgenden Anzeigemenü die Möglichkeit, die entsprechende Nutzerliste auf ein beliebiges Netzlaufwerk (z.B. Home Verzeichnis) oder aber auf anderweitige Ordner und Datenträger zu speichern. Die gespeicherte Liste liegt im CSV-Format vor. Achten Sie darauf, die CSV-Dateien für __**alle**__ Benutzerlisten zu speichern, die in Verwendung sind. 124 124 125 -[[image:LD_Console_Listenexport.PNG||height="563" width="893" class="img-thumbnail"]] 140 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/LD_Console_Listenexport.PNG?width=893&height=563&rev=1.1||alt="LD_Console_Listenexport.PNG" height="563" width="893" class="img-thumbnail"]] 126 126 127 127 128 -Notieren Sie sich ebenfalls die jeweilige Listenkonfiguration zu jeder einzelnen Benutzerliste und die dazugehörigen Benutzerkennungen (Spalten mit markiertem '*')129 -[[image:LD_Console_Benutzerverwaltung_Config.PNG|| height="282" width="962" class="img-thumbnail"]][[image:LD_Console_Benutzerkennung.PNG||class="img-thumbnail"]]143 +Notieren Sie sich ebenfalls die jeweilige Listenkonfiguration zu jeder einzelnen Benutzerliste. 144 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/LD_Console_Benutzerverwaltung_Config.PNG?rev=1.1||alt="LD_Console_Benutzerverwaltung_Config.PNG" class="img-thumbnail"]] 130 130 131 131 ---- 132 132 133 -=== (% style="font-size:20px" %)__ 3.2Import im LD Control Center{{id name="ImportLDControl"/}}__(%%) ===148 +==== (% style="font-size:20px" %)__Import im LD Control Center__(%%) ==== 134 134 135 135 Nach dem Speichern aller Nutzerlisten geht es zurück zum Benutzerimport im neuen LD Control Center. Klicken Sie zum Anlegen einer neuen Listenkonfiguration auf das '**+**'-Symbol auf der rechten, oberen Seite. 136 136 137 -[[image:image-20230607140648-1.png||height="362" width="1278" class="img-thumbnail"]] 152 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/image-20230607140648-1.png?width=1278&height=362&rev=1.1||alt="image-20230607140648-1.png" height="362" width="1278" class="img-thumbnail"]] 138 138 139 139 140 140 Zunächst wird für jede exportierte Nutzerliste eine Konfiguration erzeugt. Wichtige Angaben sind: ... ... @@ -152,7 +152,7 @@ 152 152 153 153 Anschließend kann man über den Button "**Benutzerliste hochladen**" in der rechten oberen Optionsleiste eine Benutzerliste zur Listenkonfiguration hinzufügen. 154 154 155 -[[image:1687340705363-630.png||class="img-thumbnail"]] 170 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/1687340705363-630.png?rev=1.1||alt="1687340705363-630.png" class="img-thumbnail"]] 156 156 157 157 158 158 Wie bereits beim Benutzerimport über die LD Console unter LD2.0 bekannt, erhalten Benutzer zur eindeutigen Zuordnung im System eine eindeutige Kennung, der sich aus verschiedenen Benutzereigenschaften (Vorname, Nachname, Geburtsdatum, Kürzel, etc.) zusammensetzt. Notwendigerweise muss dies ebenfalls einmalig pro importierte Liste gesetzt werden und ist über die Spaltenzuordnung möglich. Ebenfalls muss das Listen-Schema unbedingt beibehalten werden. ... ... @@ -162,7 +162,7 @@ 162 162 **Vergleichen Sie bei Unklarheiten die Einstellungen mit der früheren Listenkonfiguration aus der LogoDIDACT Console. Dort sind alle Spalten mit einem * markiert, die für die Benutzerkennung verwendet wurden.** 163 163 ))) 164 164 165 -[[image:1687340859201-381.png||height="394" width="1652" class="img-thumbnail"]] 180 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/1687340859201-381.png?width=1652&height=394&rev=1.1||alt="1687340859201-381.png" height="394" width="1652" class="img-thumbnail"]] 166 166 167 167 168 168 Nachdem alle notwendigen Konfigurationen getätigt sind, verifiziert man die Benutzerliste. Dabei werden die Datensätze aus der Benutzerliste auf Vollständigkeit und Korrektheit geprüft. Die Verifizierung erfolgt in der allgemeinen Benutzerimport-Ansicht. ... ... @@ -169,13 +169,13 @@ 169 169 170 170 Mit einem Klick auf die entsprechende Benutzerliste wählen Sie das "**Prüfen**"-Symbol aus. Über den Status wird der Fortschritt der Verifizierung angezeigt. 171 171 172 -[[image:ld40_ctrl_Benutzerimport.PNG||height="397" width="1667" class="img-thumbnail"]] 187 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/ld40_ctrl_Benutzerimport.PNG?width=1667&height=397&rev=1.1||alt="ld40_ctrl_Benutzerimport.PNG" height="397" width="1667" class="img-thumbnail"]] 173 173 174 174 Neben dem Status existiert auch eine Log, die bei Verifizierungsfehlern Aufschluss geben kann. Zumeist handelt es sich um doppelte Datensätze, ungültige Zeichen oder fehlende Spaltennamen. Ergänzen und korrigieren Sie dies bei Bedarf, solange bis keiner Fehler mehr bei der Verifizierung auftreten. 175 175 176 -[[image:1687341536144-291.png||class="img-thumbnail"]] 191 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/1687341536144-291.png?rev=1.1||alt="1687341536144-291.png" class="img-thumbnail"]] 177 177 178 -[[image:ld40_ctrl_Benutzerimport_Verifizierung-erfolgreich.JPG||class="img-thumbnail"]] 193 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/ld40_ctrl_Benutzerimport_Verifizierung-erfolgreich.JPG?rev=1.1||alt="ld40_ctrl_Benutzerimport_Verifizierung-erfolgreich.JPG" class="img-thumbnail"]] 179 179 180 180 181 181 Mit erfolgreicher Verifizierung der Benutzerliste ist der Vorgang abgeschlossen. ... ... @@ -187,52 +187,36 @@ 187 187 188 188 ---- 189 189 190 -== (% style="font-size:26px" %)__ 4.Optional__(%%) ==205 +== (% style="font-size:26px" %)__Optional__(%%) == 191 191 192 192 Die nachfolgenden Konfigurationen sind optional, die Festlegung dieser Einstellungen wird allerdings aus Sicherheitsgründen empfohlen. 193 193 194 194 195 - ===(% style="font-size:18px" %)__4.1Erstellen einer globalen Benutzerrichtlinie__(%%) ===210 +(% style="font-size:20px" %)__Erstellen einer globalen Benutzerrichtlinie__ 196 196 197 197 Eine Benutzerrichtlinie definiert diverse benutzer/-oder gruppenbezogene Eigenschaften, darunter die Passwortrichtlinien, sowie Mail/-Festplatten/-und Druckkontingente. Im Beispiel wird zunächst eine globale Benutzerkonfiguration erstellt und mit dem ROOT-Stamm verknüpft. Aufgrund des Vererbungsprinzips erhalten alle darunter liegenden Objekte dieselbe Konfiguration. Natürlich kann die Vererbung durch Erstellen und Verknüpfen einer weiteren Benutzerkonfiguration zu einem Objekt im Stammverzeichnis überschrieben werden. 198 198 199 199 Zunächst wird unter "**//Home/Benutzerverwaltung/Konfigurationen/Benutzerkonfigurationen"//** eine neue Richtlinie erstellt, indem man auf das '**+**'-Symbol in der rechten oberen Optionsleiste klickt. 200 200 201 -[[image:ld40_Benutzerkonfiguration_Generell.PNG||height="556" width="1341" class="img-thumbnail"]] 202 - 203 - 216 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/ld40_Benutzerkonfiguration_Generell.PNG?width=1341&height=556&rev=1.3||alt="ld40_Benutzerkonfiguration_Generell.PNG" height="556" width="1341" class="img-thumbnail"]] 204 204 Im darauf erscheinenden Fenster legt man im Reiter "**Generell**" zunächst einen aussagekräftigen Namen für die neue Richtlinie fest, sowie allgemeine Passworteigenschaften. Dazu gehören die Gültigkeitsdauer des Kennworts, die Beschaffenheit des Initialkennworts und ob dieses von Nutzern geändert werden muss. Lassen Sie das Feld "//Gültigkeitsdauer des Kennworts//" leer, haben die Kennwörter keine festgelegte Gültigkeit. Wird das Feld "//Initialkennwort//" leer gelassen, wird ein globales, zufälliges Standardinitialkennwort generiert. Wenn Sie diese Funktion nutzen, empfehlen wir, dies in Zusammenhang mit der Option "//Kennwort" muss geändert werden//" zu verwenden. Somit kann sich jeder Benutzer erstmalig mit dem Initialkennwort anmelden und nach der Anmeldung sein eigenes, persönliches Passwort festlegen. 205 - 206 - 207 -Die explizite Passwortdefinition erfolgt im nächsten Reiter "**Generierungsregeln**". Hier werden die minimale Kennwortlänge, die Komplexität (Kleinbuchstaben/Großbuchstaben/Sonderzeichen, Zahlen) und auch die verwendbaren Sonderzeichen definiert. Am Besten ist eine minimale Kennwortlänge von mind. 8 Zeichen. Wir empfehlen die Passwort-Vorgaben von [[Microsoft>>https://support.microsoft.com/de-de/account-billing/so-erstellen-sie-ein-sicheres-kennwort-f%C3%BCr-ihr-microsoft-konto-f67e4ddd-0dbe-cd75-cebe-0cfda3cf7386]] einzuhalten. Besonders an Schulen, welche den LD-Azure-Sync-Connector zur Benutzerkontensynchronisation vom lokalen LD-Server zu Microsoft 365 nutzen, ist die Vorgabe unerlässlich. 208 - 209 - 218 +Die explizite Passwortdefinition erfolgt im nächsten Reiter "**Generierungsregeln**". Hier werden die minimale Kennwortlänge, die Komplexität (Kleinbuchstaben/Großbuchstaben/Sonderzeichen, Zahlen) und auch die verwendbaren Sonderzeichen definiert. Am Besten ist eine minimale Kennwortlänge von mind. 8 Zeichen. Wir empfehlen die Passwort-Vorgaben von [[Microsoft>>url:https://support.microsoft.com/de-de/account-billing/so-erstellen-sie-ein-sicheres-kennwort-f%C3%BCr-ihr-microsoft-konto-f67e4ddd-0dbe-cd75-cebe-0cfda3cf7386]] einzuhalten. Besonders an Schulen, welche den LD-Azure-Sync-Connector zur Benutzerkontensynchronisation vom lokalen LD-Server zu Microsoft 365 nutzen, ist die Vorgabe unerlässlich. 210 210 Im nachfolgenden Beispiel ist eine Standard-Kennwortkonfiguration zu sehen. Die minimale Kennwortlänge beträgt 10 Buchstaben, wovon mind. 1 Kleinbuchstabe, 1 Großbuchstabe, 1 Zahl und 1 Sonderzeichen enthalten sein muss. Im Feld "//Verwendbare Sonderzeichen//" kann man die den Nutzern zur Verfügung stehenden Sonderzeichen definieren. Je nach Schulart können Sie die Passwort-Komplexität somit anpassen. 211 -[[image:ld40_Benutzerkonfiguration_Speziell.PNG||height="549" width="549" class="img-thumbnail"]] 212 - 213 - 220 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/ld40_Benutzerkonfiguration_Speziell.PNG?width=549&height=549&rev=1.12||alt="ld40_Benutzerkonfiguration_Speziell.PNG" height="549" width="549" class="img-thumbnail"]] 214 214 Im letzten Reiter "**Kontingent**" erfolgen die Kontingentbegrenzungen zu Mail/-Festplatten/-und Druckkontingenten. Im nachfolgenden Beispiel erhält jeder Benutzer, welcher von dieser Benutzerrichtlinie verwaltet wird, 215 215 - ein Mailkontigent (Postfachgröße im Kopano) von 2GB 216 - 217 217 - ein Festplattenkontingent (Speichergröße des Homelaufwerkes auf dem LD Server) von 500MB 218 - 219 -- (% style="background-color:#e67e22" %)Druckkontingent von 0 (Drucken ist verboten). Das Druckkontingent greift lediglich in Verbindung mit konfiguriertem cups/pykota {{mention reference="xwiki:XWiki.jonasmayer@sbede" style="FULL_NAME" anchor="xwiki-XWiki-jonasmayer@sbede-qablzl"/}} : stimmt das noch? Bin mir da nicht sicher, dann bitte korrigieren. 220 - 221 - 222 -(% style="background-color:#e67e22" %)[[image:ld40_Benutzerkonfiguration_Kontingent.png||height="683" width="1108" class="img-thumbnail"]](%%) 223 - 224 - 224 +- (% style="background-color:#e67e22" %)Druckkontingent von 0 (Drucken ist verboten). Das Druckkontingent greift lediglich in Verbindung mit konfiguriertem cups/pykota [[@Jonas Mayer>>path:/xwiki/bin/view/XWiki/jonasmayer%40sbede||id="xwiki-XWiki-jonasmayer@sbede-qablzl" class="xwiki-mention user"]] : stimmt das noch? Bin mir da nicht sicher, dann bitte korrigieren. 225 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/ld40_Benutzerkonfiguration_Kontingent.png?width=1108&height=683&rev=1.1||alt="ld40_Benutzerkonfiguration_Kontingent.png" height="683" width="1108" class="img-thumbnail"]] 225 225 Verknüpfen Sie die Konfiguration im Anschluss in der allgemeinen Übersicht mit einem Objekt (Mandant, Gruppe, Rolle,etc.). Diese Einstellungen gelten global für alle Benutzer-und Gruppenobjekte unterhalb des verknüpften Objektes. Natürlich können auch weiterhin in den Benutzer-Einstellungen für einzelne Nutzer Quotas angepasst werden. Die vererbte, übergeordnete Benutzerrichtlinie gilt somit für das einzelne Nutzerobjekt nicht mehr. 226 - (% style="background-color:#e67e22"%)[[image:LD40_Benutzerverwaltung_allgemein.png||class="img-thumbnail"]]227 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/LD40_Benutzerverwaltung_allgemein.png?rev=1.1||alt="LD40_Benutzerverwaltung_allgemein.png" class="img-thumbnail"]] 227 227 228 228 ---- 229 229 230 -=== (% style="font-size:20px" %)__ 4.2Treiberkonfiguration__(%%) ===231 +=== (% style="font-size:20px" %)__Treiberkonfiguration__(%%) === 231 231 232 232 In den Optionen einer Treiberkonfiguration können mit LD4.0 nun "//Treiber von WinPE Konfiguration übernehmen//" aktiviert und deaktiviert werden. Somit verwendet der Client schlussendlich explizit die vom Nexus während der WinPE-Phase bereitgestellten Treiber. Damit soll Treiberproblemen, welche häufig in Bluescreens enden , während der kritischen Erstinitialisierungsphase (selbstständiger Bootvorgang nach durchlaufener Setup-Phase) in Windows vorgebeugt werden. 233 233 [[image:https://www.ubackup.com/screenshot/de/others/windows-10-inaccessible-boot-device-after-clone.png||height="362" width="702" class="img-thumbnail"]] 234 - 235 - 236 236 Zu den kritischen Treibern zählen notwendige Festplatten-und Grafiktreiber, sowie Netzwerktreiber. 237 237 Treiberkonfigurationen finden sich im Pfad "**Home/Deployment/Konfiguration/Treiber**". 238 -[[image:grafik.png||height="532" width="500" class="img-thumbnail"]] 237 +[[image:/xwiki/wiki/entwurf/download/Main/LD%20Server/Allgemein/LD4.0%3A%20Nacharbeiten%20nach%20erfolgreicher%20Server-Migration/WebHome/grafik.png?width=500&height=532&rev=1.110||alt="grafik.png" height="532" width="500" class="img-thumbnail"]]
- LD_Console_Benutzerkennung.PNG
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -xwiki:XWiki.TomAltenbrunn@sbede - Größe
-
... ... @@ -1,1 +1,0 @@ 1 -15.4 KB - Inhalt