https://wiki.sachsen.schule/dwiki/index.php?action=history&feed=atom&title=Delixs10%3AInstallationshandbuch%2Fsmbldap-Tools 2026-05-05T05:36:21Z Versionsgeschichte dieser Seite in Delixs MediaWiki 1.44.0 https://wiki.sachsen.schule/dwiki/index.php?title=Delixs10:Installationshandbuch/smbldap-Tools&diff=8549&oldid=prev 2011-08-27T09:52:01Z

<p>smbldap-Tools</p> <p><b>Neue Seite</b></p><div>__NOTOC__<br /> <br /> {{EditStatus|1|Kirmse}} <br /> <br /> <br /> == User- und Rechnerverwaltung mit den smbldap-Tools ==<br /> <br /> Es werden durch das Paket &quot;delixs-smbldap-tools&quot; die smbldap-Tools eingespielt und konfiguriert.<br /> Die delixs-eigenen Scripte zur User- und Rechnerverwaltung werden zu diesen Quasi-Standard <br /> kompatibel implementiert. Damit ist gewährleistet, dass die User- und Rechnerverwaltung auch mit <br /> diesen Tools, also mit &quot;Bordmitteln&quot; erfolgen kann. Es wird davon ausgegangen, dass alle Befehle <br /> als root abgesetzt werden!<br /> <br /> Die Übersicht wird hier nach den CRUD-Operationen angegeben. CRUD = Create (Datensatz anlegen), <br /> Read (Datensatz lesen), Update (Datensatz aktualisieren) und Delete (Datensatz löschen).<br /> <br /> <br /> == User anlegen ==<br /> <br /> <br /> Hinweis: <br /> <br /> * das Homeverzeichnis wird automatisch beim ersten Anmelden mit einem Windows-Client erstellt.<br /> * das Profil-Verzeichnis wird automatisch beim ersten Abmelden mit einem Windows-Client erstellt.<br /> <br /> <br /> === Schüler anlegen ===<br /> <br /> <br /> &quot;standard&quot;: smbldap-useradd -a -A 1 -n -m mmustermann<br /> mit GECOS: smbldap-useradd -a -A 1 -n -m -c &quot;Manfred Mustermann&quot; mmustermann<br /> mit Shell: smbldap-useradd -a -A 1 -n -m -s /bin/bash mmustermann<br /> <br /> <br /> dabei bedeuten die Parameter:<br /> <br /> # -a is a Windows User (otherwise, Posix stuff only)<br /> # -A can change password ? 0 if no, 1 if yes<br /> # -g gid<br /> # -n do not create a group<br /> # -c gecos<br /> # -d home<br /> # -m creates home directory and copies /etc/skel<br /> <br /> <br /> Hinweis:<br /> <br /> * für die Nutzung von Mail ist zu beachten, dass im LDAP-Eintrag des Users das Attribut &#039;mail&#039; und das Attribut &#039;destinationIndicator&#039; (nomail | mailintern | mailextern) zwingend gesetzt wird. siehe unter aktualisieren/ändern.<br /> <br /> <br /> <br /> === Lehrer anlegen (GID = 1001) ===<br /> <br /> <br /> smbldap-useradd -a -A 1 -n -m -g 1001 -d /home/teachers/mmustermann mmustermann <br /> <br /> <br /> === Arbeitsplatznutzer anlegen (GID = 1000) ===<br /> <br /> <br /> smbldap-useradd -a -A 1 -n -m -g 1000 -d /home/wsusers/mmustermann mmustermann <br /> <br /> <br /> <br /> === User lesen ===<br /> <br /> <br /> smbldap-userlist -u (listet alle User im LDAP auf)<br /> <br /> <br /> <br /> === User aktualisieren/ändern ===<br /> <br /> <br /> Passwort setzen:<br /> <br /> smbldap-passwd mmustermann<br /> <br /> <br /> GECOS ändern:<br /> <br /> smbldap-usermod -c &#039;Manfred Mustermann&#039; mmustermann<br /> <br /> <br /> Mail-Adresse ändern:<br /> <br /> smbldap-usermod -Z mail=manfred.mustermann@delixs-schule.de mmustermann<br /> <br /> <br /> Hinweis: der Parameter -M geht (bei mir) überhaupt nicht, deswegen mit -Z<br /> <br /> <br /> Attribut (&#039;destinationIndicator&#039;) hinzufügen:<br /> <br /> smbldap-usermod -Z destinationIndicator=mailintern mmustermann<br /> <br /> <br /> <br /> === User löschen ===<br /> <br /> <br /> smbldap-userdel -r mmustermann<br /> # -r bedeutet, dass das Homeverzeichnis auch gelöscht wird<br /> <br /> <br /> <br /> === Klassen anlegen ===<br /> <br /> <br /> smbldap-groupadd -a 8b (hier Klasse 8b angelegt)<br /> <br /> <br /> === Klassen lesen (alle Schüler der Klasse auflisten) ===<br /> <br /> <br /> smbldap-groupshow 8b (die Zeile mit memberUid) <br /> <br /> <br /> <br /> === Klassen aktualisieren/ändern ===<br /> <br /> <br /> Den User &#039;mmustermann&#039; in die Klasse 8b aufnehmen:<br /> <br /> smbldap-groupmod -m mmustermann 8b<br /> smbldap-groupmod -m mmusterfrau,hanna2,test3 8b<br /> <br /> <br /> Den User &#039;mmustermann&#039; aus der Klasse 8b herausnehmen:<br /> <br /> smbldap-groupmod -x mmustermann 8b<br /> <br /> <br /> Die Klasse 8b in Klasse 9b umbenennen (versetzen):<br /> <br /> smbldap-groupmod -n 9b 8b<br /> <br /> <br /> <br /> === Klassen löschen ===<br /> <br /> <br /> Die Klasse 9b löschen:<br /> <br /> smbldap-groupdel 9b<br /> <br /> <br /> <br /> <br /> == Berechtigngen / Rollen (fachl, material, online, internet, tadmins, jadmins, hadmins) ==<br /> <br /> <br /> Hinweis: <br /> <br /> * diese Berechtigungen stellen auch nur Gruppen dar, die aber schon bei der Installation angelegt worden sind. Damit interessiert hier nur das Auflisten, Aufnehmen und Löschen von neuen Mitgliedern<br /> <br /> <br /> === Berechtigngen / Rollen lesen ===<br /> <br /> <br /> smbldap-groupshow fachl (die Zeile mit memberUid) <br /> smbldap-groupshow material (die Zeile mit memberUid) <br /> usw.<br /> <br /> <br /> <br /> === Berechtigngen / Rollen aktualisieren/ändern ===<br /> <br /> <br /> Den User &#039;mmustermann&#039; in die Gruppe &#039;material&#039; aufnehmen:<br /> <br /> smbldap-groupmod -m mmustermann material<br /> <br /> <br /> Den User &#039;mmustermann&#039; aus der Gruppe &#039;material&#039; herausnehmen:<br /> <br /> smbldap-groupmod -x mmustermann material<br /> <br /> <br /> <br /> == Maschinenaccount ==<br /> <br /> Hinweis: <br /> <br /> * die Maschinenaccounts werden beim Aufnehmen in die Domäne automatisch erstellt<br /> * beim Herausnehmen aus der Domäne werden die Maschinenaccounts im LDAP nicht gelöscht (ist auch beim Active Directory so - deshalb macht hier löschen Sinn)<br /> <br /> <br /> === Maschinenaccount lesen ===<br /> <br /> smbldap-userlist -m (listet alle Maschinenaccounts auf) <br /> <br /> <br /> === Maschinenaccount löschen ===<br /> <br /> <br /> smbldap-userdel pc01 (pc01 wird aus dem LDAP gelöscht!)<br /> <br /> <br /> == Weblinks ==<br /> <br /> * http://www.delixs.th.schule.de/alpha18/userverwaltung.txt<br /> <br /> <br /> ----<br /> &lt;div align=&quot;right&quot;&gt;[[Delixs10:Installationshandbuch|zurück]] | [[Hauptseite]]&lt;/div&gt;<br /> <br /> [[Kategorie:ServerInstallation]]</div>

Schoffer