Administratorhandbuch:Nutzer - Versionsgeschichte

Schoffer: kat

2012-03-16T10:12:07Z

kat

← Nächstältere Version		Version vom 16. März 2012, 12:12 Uhr
Zeile 62:		Zeile 62:
	----		----
	<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Administratorhandbuch\|zurück]] \| [[Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-05-01T09:43:18Z

Archiv

← Nächstältere Version		Version vom 1. Mai 2009, 11:43 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~fertig~~}}		{{Archiv}}

Schoffer: Schützte „Administratorhandbuch:Nutzer“ [edit=sysop:move=sysop]

2008-05-16T15:17:03Z

Schützte „Administratorhandbuch:Nutzer“ [edit=sysop:move=sysop]

← Nächstältere Version	Version vom 16. Mai 2008, 17:17 Uhr
(kein Unterschied)

Schoffer: 6 Versionen

2008-03-04T21:46:41Z

6 Versionen

← Nächstältere Version	Version vom 4. März 2008, 23:46 Uhr
(kein Unterschied)

Schoffer: Spezialuser games

2006-06-27T15:55:59Z

Spezialuser games

← Nächstältere Version		Version vom 27. Juni 2006, 17:55 Uhr
Zeile 53:		Zeile 53:
	* Der Nutzer '''internet:''' Dieser Nutzer darf das Internet ein- und ausschalten. Diese Aktion können Sie aber wesentlich komfortabler im Online-Menü mittels Webbrowser erledigen.		* Der Nutzer '''internet:''' Dieser Nutzer darf das Internet ein- und ausschalten. Diese Aktion können Sie aber wesentlich komfortabler im Online-Menü mittels Webbrowser erledigen.
	* Der Nutzer '''marsadm:''' Dieser Nutzer darf den "Novell-Netware-Emulator" verwalten. Weitere Informationen unter [[Tools:Mars\|Mars ein virtueller Novell-Server]] in den Tools und Anleitungen		* Der Nutzer '''marsadm:''' Dieser Nutzer darf den "Novell-Netware-Emulator" verwalten. Weitere Informationen unter [[Tools:Mars\|Mars ein virtueller Novell-Server]] in den Tools und Anleitungen
			* Der Nutzer '''games:''' Dieser Nutzer ist die Vorlage zum verteilen der Plattenplatzbeschränkungen an ganze Klassen oder Einzeluser. Anmelden kann man sich als games nicht, weder am Arktur, noch an einem Client. Weitere Informationen unter [[Installationshandbuch:Quotaeinrichten\|Quota einrichten]] im Installationshandbuch.

Schoffer: projektadm

2006-05-07T15:08:39Z

projektadm

← Nächstältere Version		Version vom 7. Mai 2006, 17:08 Uhr
Zeile 48:		Zeile 48:
	* Der Nutzer '''service:''' Dieser Nutzer dient der Fernwartung, falls Sie einmal selber nicht weiter kommen und Hilfe von außen benötigen. Weitere Informationen unter [[Administratorhandbuch:Hilfeholen\|Hilfe durch Fernwartung]] im Administratorhandbuch.		* Der Nutzer '''service:''' Dieser Nutzer dient der Fernwartung, falls Sie einmal selber nicht weiter kommen und Hilfe von außen benötigen. Weitere Informationen unter [[Administratorhandbuch:Hilfeholen\|Hilfe durch Fernwartung]] im Administratorhandbuch.
	* Der Nutzer '''ntadmin:''' Dieser Nutzer darf WindowsNT und XP Clients in die Domäne einbinden. Selbst anmelden darf dieser Nutzer sich jedoch nicht. Weitere Informationen unter [[Installationshandbuch:W2k\|Windows 2000]] im Clientinstallationshandbuch.		* Der Nutzer '''ntadmin:''' Dieser Nutzer darf WindowsNT und XP Clients in die Domäne einbinden. Selbst anmelden darf dieser Nutzer sich jedoch nicht. Weitere Informationen unter [[Installationshandbuch:W2k\|Windows 2000]] im Clientinstallationshandbuch.
			* Der Nutzer '''projektadm:''' Dieser Nutzer darf Projekte und deren Mitglieder verwalten, sowie Projektadministratoren ernennen und entfernen. Selbst anmelden darf dieser Nutzer sich jedoch nicht. Weitere Informationen unter [[Benutzerhandbuch:Projekte\|Projekte]] im Benutzerhandbuch.
	* Der Nutzer '''root:''' Dieser Nutzer darf einfach alles, auch das System zerstören, also Vorsicht.		* Der Nutzer '''root:''' Dieser Nutzer darf einfach alles, auch das System zerstören, also Vorsicht.
	* Der Nutzer '''sysadm:''' Dieser Nutzer darf auch alles, ist aber durch seine Menüoberfläche recht komfortabel zu handhaben.		* Der Nutzer '''sysadm:''' Dieser Nutzer darf auch alles, ist aber durch seine Menüoberfläche recht komfortabel zu handhaben.

Schoffer: GID

2006-05-07T14:48:02Z

GID

← Nächstältere Version		Version vom 7. Mai 2006, 16:48 Uhr
Zeile 25:		Zeile 25:
	==== Schüler und Lehrer ====		==== Schüler und Lehrer ====

	Lehrer erhalten eine UID zwischen 1000 und 1999 mit der GID ~~102~~, Schüler eine UID zwischen 2000 und 9999 mit der GID 102. Die Homeverzeichnisse der Lehrer liegen physisch unter "/home/Lehrer", die der Schüler unter "/home/Schueler". Weitere Informationen unter [[Installationshandbuch:Nutzereinrichten\|Lehrer- und Schülerzugänge]] im Installationshandbuch.		Lehrer erhalten eine UID zwischen 1000 und 1999 mit der GID 101, Schüler eine UID zwischen 2000 und 9999 mit der GID 102. Die Homeverzeichnisse der Lehrer liegen physisch unter "/home/Lehrer", die der Schüler unter "/home/Schueler". Weitere Informationen unter [[Installationshandbuch:Nutzereinrichten\|Lehrer- und Schülerzugänge]] im Installationshandbuch.

	==== Platz bezogene Zugänge ====		==== Platz bezogene Zugänge ====

Schoffer: Rechtschreibung

2006-01-08T16:11:56Z

Rechtschreibung

← Nächstältere Version		Version vom 8. Januar 2006, 18:11 Uhr
Zeile 44:		Zeile 44:

	* Der Nutzer '''adm:''' Dieser Nutzer darf serverbasierte Software installieren. Zugleich ist er auch lokaler Administrator auf WindowsNT und XP Clients. Weitere Informationen unter [[Administratorhandbuch:Software installieren\|Software installieren]] im Administratorhandbuch.		* Der Nutzer '''adm:''' Dieser Nutzer darf serverbasierte Software installieren. Zugleich ist er auch lokaler Administrator auf WindowsNT und XP Clients. Weitere Informationen unter [[Administratorhandbuch:Software installieren\|Software installieren]] im Administratorhandbuch.
	* Der Nutzer '''www:''' Dieser Nutzer verwaltet die zentralen Intranetseiten unter "/home/www", die angezeigt werden, wenn Sie im Browser "http://arktur" eingeben. Weitere Informationen unter [[Administratorhandbuch:Apache\|~~Der~~ WWW-Server]] im Administratorhandbuch.		* Der Nutzer '''www:''' Dieser Nutzer verwaltet die zentralen Intranetseiten unter "/home/www", die angezeigt werden, wenn Sie im Browser "http://arktur" eingeben. Weitere Informationen unter [[Administratorhandbuch:Apache\|WWW-Server]] im Administratorhandbuch.
	* Der Nutzer '''ftp:''' Dieser Nutzer verwaltet den lokalen ftp-Server, welcher Dateien im Schulnetz zum Download anbieten kann. Weitere Informationen unter [[Administratorhandbuch:Ftp\|~~Der ftp~~-Server]] im Administratorhandbuch.		* Der Nutzer '''ftp:''' Dieser Nutzer verwaltet den lokalen ftp-Server, welcher Dateien im Schulnetz zum Download anbieten kann. Weitere Informationen unter [[Administratorhandbuch:Ftp\|FTP-Server]] im Administratorhandbuch.
	* Der Nutzer '''service:''' Dieser Nutzer dient der Fernwartung, falls Sie einmal selber nicht weiter kommen und Hilfe von außen benötigen. Weitere Informationen unter [[Administratorhandbuch:Hilfeholen\|Hilfe durch Fernwartung]] im Administratorhandbuch.		* Der Nutzer '''service:''' Dieser Nutzer dient der Fernwartung, falls Sie einmal selber nicht weiter kommen und Hilfe von außen benötigen. Weitere Informationen unter [[Administratorhandbuch:Hilfeholen\|Hilfe durch Fernwartung]] im Administratorhandbuch.
	* Der Nutzer '''ntadmin:''' Dieser Nutzer darf WindowsNT und XP Clients in die Domäne einbinden. Selbst anmelden darf dieser Nutzer sich jedoch nicht. Weitere Informationen unter [[Installationshandbuch:W2k\|Windows 2000]] im Clientinstallationshandbuch.		* Der Nutzer '''ntadmin:''' Dieser Nutzer darf WindowsNT und XP Clients in die Domäne einbinden. Selbst anmelden darf dieser Nutzer sich jedoch nicht. Weitere Informationen unter [[Installationshandbuch:W2k\|Windows 2000]] im Clientinstallationshandbuch.

Schoffer: fertig gesetzt

2005-12-11T18:34:17Z

fertig gesetzt

← Nächstältere Version		Version vom 11. Dezember 2005, 20:34 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~zumTest~~}}		{{fertig}}

Schoffer am 4. Dezember 2005 um 17:23 Uhr

2005-12-04T17:23:01Z

Neue Seite

__NOTOC__
{{zumTest}}

== Nutzerkonzept ==

Jeder Unix-Server verwaltet die Nutzer an Hand einer Nummer, der "User Ident Number", kurz UID. Alle Gruppen werden auf die gleiche Weise an Hand einer Nummer, der "Group Ident Number", kurz GID verwaltet.

=== Systemnutzer ===

Alle Nutzer und Systemdienste (so genannte Daemons) mit einer '''UID zwischen 0 und 999''' gehören zum System des Arktur-Schulservers selbst und werden nicht im LDAP verwaltet. Diese UID werden in den beiden Dateien "/etc/passwd" und "/etc/shadow" verwaltet. Die Gruppen des Systems werden nicht im LDAP verwaltet, sondern in der Datei "/etc/group" und haben die '''GID zwischen 0 und 99'''.

'''Wichtig:''' Sie sollten keine Änderungen in diesen Bereichen vornehmen.

=== AddUser ===

Da die gesamte Verwaltung aller anderen Nutzer im LDAP erfolgt, ist es auch nicht mehr möglich, zusätzliche Nutzer anzulegen. Das Tool "adduser" würde versuchen, neue Nutzer in der Datei "/etc/passwd" anzulegen und ein "smbpasswd" für Samba zu erzeugen, beides jedoch nicht im LDAP.

Wenn Sie jedoch nach einer Möglichkeit suchen, platz bezogene Nutzer einzurichten, dann können Sie dies auf recht einfache Weise erledigen. Eine Beschreibung finden Sie im Kapitel [[Installationshandbuch:AndereUsereinrichten|Andere User einrichten]] im Installationshandbuch.

=== Schüler, Lehrer, Plätze und Klausurzugänge ===

Der Arktur-Schulserver verwaltet in der sysadm-Oberfläche Nutzer mit einer UID ab 1000 und Gruppen mit einer GID ab 100. Alle '''UID ab 1000''' und alle '''GID ab 100''' werden ausschließlich im LDAP geführt. Weitere Informationen unter [[Administratorhandbuch:LDAP|Der LDAP-Server]] im Administratorhandbuch.

==== Schüler und Lehrer ====

Lehrer erhalten eine UID zwischen 1000 und 1999 mit der GID 102, Schüler eine UID zwischen 2000 und 9999 mit der GID 102. Die Homeverzeichnisse der Lehrer liegen physisch unter "/home/Lehrer", die der Schüler unter "/home/Schueler". Weitere Informationen unter [[Installationshandbuch:Nutzereinrichten|Lehrer- und Schülerzugänge]] im Installationshandbuch.

==== Platz bezogene Zugänge ====

Platz bezogene Zugänge erhalten eine UID zwischen 10000 und 11999 mit der GID 100. Die Homeverzeichnisse der platz bezogenen Zugänge liegen physisch unter "/home/Plaetze". Weitere Informationen unter [[Installationshandbuch:AndereUsereinrichten|Andere User einrichten]] im Installationshandbuch.

==== Klausurzugänge ====

Klausurzugänge erhalten eine UID zwischen 12000 und 12999 mit der GID 199. Die Homeverzeichnisse der Klausurzugänge liegen physisch unter "/home/KLAUSUR". Weitere Informationen unter [[Administratorhandbuch:Einrichten der Klausurumgebung | Klausurumgebung]] im Administratorhandbuch.

=== Projekte ===

Für Projekte gibt es keine eigenen UID, da ja immer Nutzer zu einem Projekt hinzugefügt werden, die es im System schon gibt. Die Zugehörigkeit zu einem Projekt ist also eine Erweiterung des Zugriffsrechtes für einen Nutzer. Die Projekte liegen physisch unter "/home/Projekte". Weitere Informationen unter [[Benutzerhandbuch:Projekte|Projekte]] im Benutzerhandbuch.

=== Sondernutzer ===

Es existieren einige vorinstallierte Nutzer mit besonderen Rechten im System:

* Der Nutzer '''adm:''' Dieser Nutzer darf serverbasierte Software installieren. Zugleich ist er auch lokaler Administrator auf WindowsNT und XP Clients. Weitere Informationen unter [[Administratorhandbuch:Software installieren|Software installieren]] im Administratorhandbuch.
* Der Nutzer '''www:''' Dieser Nutzer verwaltet die zentralen Intranetseiten unter "/home/www", die angezeigt werden, wenn Sie im Browser "http://arktur" eingeben. Weitere Informationen unter [[Administratorhandbuch:Apache|Der WWW-Server]] im Administratorhandbuch.
* Der Nutzer '''ftp:''' Dieser Nutzer verwaltet den lokalen ftp-Server, welcher Dateien im Schulnetz zum Download anbieten kann. Weitere Informationen unter [[Administratorhandbuch:Ftp|Der ftp-Server]] im Administratorhandbuch.
* Der Nutzer '''service:''' Dieser Nutzer dient der Fernwartung, falls Sie einmal selber nicht weiter kommen und Hilfe von außen benötigen. Weitere Informationen unter [[Administratorhandbuch:Hilfeholen|Hilfe durch Fernwartung]] im Administratorhandbuch.
* Der Nutzer '''ntadmin:''' Dieser Nutzer darf WindowsNT und XP Clients in die Domäne einbinden. Selbst anmelden darf dieser Nutzer sich jedoch nicht. Weitere Informationen unter [[Installationshandbuch:W2k|Windows 2000]] im Clientinstallationshandbuch.
* Der Nutzer '''root:''' Dieser Nutzer darf einfach alles, auch das System zerstören, also Vorsicht.
* Der Nutzer '''sysadm:''' Dieser Nutzer darf auch alles, ist aber durch seine Menüoberfläche recht komfortabel zu handhaben.
* Der Nutzer '''internet:''' Dieser Nutzer darf das Internet ein- und ausschalten. Diese Aktion können Sie aber wesentlich komfortabler im Online-Menü mittels Webbrowser erledigen.
* Der Nutzer '''marsadm:''' Dieser Nutzer darf den "Novell-Netware-Emulator" verwalten. Weitere Informationen unter [[Tools:Mars|Mars ein virtueller Novell-Server]] in den Tools und Anleitungen

'''All diesen Nutzern ist eins gemeinsam:''' Sie haben bei der Installation ein ungültiges Passwort, so dass sich niemand mit einer dieser Kennungen anmelden kann. Erst dann, wenn Sie ganz bewusst einem der oben genannten Nutzer ein Passwort vergeben, dann können Sie sich auch anmelden.

----
<div align="right">[[Administratorhandbuch|zurück]] | [[Hauptseite]]</div>