Delixs10:Installationshandbuch/Ersteinrichtung: Unterschied zwischen den Versionen

Aus Delixs
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
Zeile 37: Zeile 37:




Das weitere Vorgehen entspricht der Verfahrensweise als Windows-Arbeitsstation. Bitte springen Sie nun zu [Zertifikat des Servers übernehmen] .
Das weitere Vorgehen entspricht der Verfahrensweise als Windows-Arbeitsstation. Bitte springen Sie nun zu [[#Zertifikat|Zertifikat des Servers übernehmen]] .




Zeile 213: Zeile 213:




== Zertifikat des Servers übernehmen ==
== <div id="Zertifikat">Zertifikat des Servers übernehmen</div> ==


Aus Sicherheitsgründen wird die Verbindung zwischen der Arbeitsstation und dem delixs-Server bei vielen Diensten verschlüsselt.<br/>
Aus Sicherheitsgründen wird die Verbindung zwischen der Arbeitsstation und dem delixs-Server bei vielen Diensten verschlüsselt.<br/>

Version vom 3. Juli 2012, 15:37 Uhr

Diese Seite ist momentan eine Baustelle im Zustand: 1

Wird bearbeitet von: Hjg
Hilfe zum Bearbeitungsstatus: Hilfe:Status eines Artikels


Einführung

Diese Anleitung zeigt, wie der Schulserver nach seiner Grundinstallation eingerichtet wird. Schritt für Schritt erfolgt die Anbindung einer rbeitsstation, Aufnahme in die Domäne und Konfiguration des Lehrer-PCs.


Der erste Start des Servers

Nach der Grundinstallation führt der Server einen Neustart aus und installiert dabei ggfls. noch einige Zusatzprogramme.

Danach sehen Sie folgenden Bildschirm mit Hinweisen zum weiteren Vorgehen.


Start-Bildschirm
Abbildung: Start-Bildschirm

Die Prompt-Zeile 'delixs Schulserver 0.23-alpha alix tty1' zeigt Ihnen den Namen ('alix') und die Version ('0.23-alpha') des delixs-Servers an.


Einrichtung an der Server-Konsole

Sofern Ihr delixs-Server mit einer graphikfähigen Videoanzeige ausgestattet ist, können Sie die Einrichtung des Servers direkt über eine Konsole am Server durchführen.

Für diese administrativen Aufgaben ist der Nutzer 'sysadm' bereits auf dem Server eingerichtet.
Bitte mnelden Sie sich nun mit dem während der Installation vergebenen Kennwort an.

con-sysadm
Abbildung: Anmeldung an der Server-Konsole

Der Server startet nun eine graphische Oberfläche, auf der für Sie bereits der Webbrowser 'Firefox' (aka 'Iceweasel') aufgerufen wird.

con-sysadmb
Abbildung: graph. Oberfläche des <sysadm>


Das weitere Vorgehen entspricht der Verfahrensweise als Windows-Arbeitsstation. Bitte springen Sie nun zu Zertifikat des Servers übernehmen .


Einrichtung über einen Lehrer-PC

In dieser Anleitung gehen wir davon aus, dass Ihre Arbeitsstation mit dem Betriebssystem 'Windows 7' (Professional oder Ultimate) fertig installiert und über das lokale Netzwerk mit dem Interface eth1 des delixs-Servers verbunden ist.

Netzwerk prüfen

Starten Sie Ihren PC und prüfen Sie zunächst, ob dem Rechner automatisch eine Netzwerk-Adresse vom delixs-Server zugewiesen wurde.

Hierzu öffnen Sie ein Shell-Fenster (Alle Programme | Zubehör | Eingabeaufforderung) und geben dort ein:

 ipconfig /all
ipconfig
Abbildung: Prüfung Netzwerkadresse

Unser PC hat die IP-Adresse 10.100.0.20 vom DHCP-Server 10.100.0.1 erhalten - also entsprechend der von uns während der Installation des delixs-Servers angegebenen Konfiguration.

Windows vorbereiten

Damit unser PC der Windows-Domäne 'SCHULE' beitreten kann, muss seine Registrierungsdatenbank entsprechend vorbereitet werden.

Hierzu starten Sie ein kleines Tolls auf dem Server, das diese Arbeit für Sie erledigt.

Öffnen Sie den Windows-Explorer und tippen Sie in die obere Adresszeile ein:

 \\alix\netlogon
netlogon
Abbildung: Netlogon anzeigen

Da Sie auf ein Verzeichnis des Servers zugreifen wollen, müssen Sie sich zunächst anmelden.
Verwenden Sie bitte den Benutzernamen 'Administrator' zusammen mit dem während der Installation des delixs-Servers festgelegten Kennwort.

Der Inhalt des Verzeichnisses 'Netlogon' wird angezeigt, und Sie wechseln bitte in das Unterverzeichnis 'config'.

netlogon-config
Abbildung: Das config-Verzeichnis


In diesem Verzeichnis finden gleich am Anfang das Tool '_Win-Patch', das Sie bitte mit einem Doppelklick ausführen.

Da mit diesem Programm die Windows-Registrierungsdatenbank verändert wird, fragt Windows nach Ihrer Zustimmung.

registry-warn
Abbildung: Windows-Warnung

Auch den folgenden Warnhinweis beantworten Sie bitte mit 'Ja'.

registry-warnb
Abbildung: Registry-Warnung

Als Bestätigung erhalten Sie folgende Meldung:

registry-ok
Abbildung: Registrierung erfolgreich


Der Windows-Domäne beitreten

Sie werden den PC jetzt mit der Domäne 'SCHULE' des delixs-Servers verbinden.

Klicken Sie im Explorer-Fenster mit der rechten Maus-Taste auf 'Computer' und wählen Sie den Menupunkt 'Eigenschaften'.

computer
Abbildung: Computer - Eigenschaften


Sie erhalten die Anzeige 'Basisinformationen' des PCs.

computer-system
Abbildung: Basisinformationen Computer


Im Bereich 'Einstellungen für Computername, Domäne...' klicken Sie bitte auf 'Einstellungen ändern'.

system-aendern
Abbildung: Systemeigenschaften ändern

Im Fenster 'Systemeigenschaften' klicken Sie den Button 'Ändern'.

Der Computer ist momentan noch Mitglied der Arbeitsgruppe 'Workgroup'.
Klicken Sie nun auf 'Domäne' und tragen den Namen der während der Server-Installation festgelegten Domäne ein. Bestätigen Sie mit 'Ok'.

doma
Abbildung: Domäne beitreten

Sie werden nun nach einer Authorisierung gefragt, um der Domäne beitreten zu dürfen.
Geben Sie als Benutzer bitte 'Administrator' und als Kennwort das während der Serverinstallation vergebene Kennwort ein.

domb
Abbildung: Domäne beitreten

Nach ca. 15-20 Sekunden sollten Sie diese Bestätigung sehen:

domc
Abbildung: Domäne erfolgreich beigetreten

Unter 'Windows 7' erhalten Sie danach vermutlich noch eine Fehlermeldung bzgl. des DNS-Namens Ihrer Domäne. Sie können diese Warnung ignorieren, und sollte Sie diese Meldung stören, bietet Microsoft einen entsprechenden Hotfix an.

domc-warn
Abbildung: DNS-Warnung

Weitere Informationen zu diesem Hotfix finden Sie hier:

 http://support.microsoft.com/kb/2171571/en-us 


Abschließend müssen Sie den Computer neu starten, damit Windows die Änderungen ordnungsgemäß verarbeiten kann.

domd
Abbildung: Neustart durchführen


An der Domäne anmelden

Nach dem Neustart des PCs möchte Windows Sie mit dem bisherigen Namen lokal am Computer anmelden.

anmeldunga
Abbildung: Anmeldung lokal

Aber wir möchten uns nun an der neuen Domäne des delixs-Servers anmelden und klicken deshalb 'Benutzer wechseln'.

anmeldungb
Abbildung: Anmeldung an Domäne

Als 'Anderer Benutzer' wählen wir wieder 'Administrator' mit dem bekannten Kennwort.
Achten Sie darauf, dem Nutzernamen 'Administrator' die Domäne (in unserem Beispiel 'schule') voranzustellen, um Verwechselungen mit dem gleichnamigen lokalen Benutzer zu vermeiden.

Nach 30-40 Sekunden sollte Windows die Einrichtung unseres Profils abgeschlossen haben und den Standard-Desktop anzeigen.

Mozilla Firefox

Als Alternative zum mitgelieferten Webbrowser 'Internet Explorer' können wir das freie Projekt 'Mozilla Firefox' empfehlen.

Eine Installationsdatei des Firefox finden Sie auf dem delixs-Server im Brereich 'pub' auf dem Laufwerk P: im dortigen Verzeichnis 'Firefox'.

firefox
Abbildung: Firefox auf dem delixs

EinDoppelklick auf die Datei 'Firefox Setup ...' startet die Installation. Folgen Sie einfach den Anweisungen des Installationsassistenten.

Nach der Installation haben Sie zwei Möglichkeiten, den Nutzern dieses PCs, den Sie gerade einrichten, eine bestimmte Firefox-Konfigurtaion vorzubelegen.

Anpassung für neue User

Wenn sich ein Nutzer das erste Mal mit diesem Computer am delixs-Server anmeldet, wird in seinem Profil eine entsprechende Firefox-Konfiguration erstellt.
Dies ist eine Voreinstellung, für deren Nutzung Sie bereits alle Voraussetzungen erfüllt haben.

Die gewünschten Voreinstellungen können Sie auf dem delixs-Server anpassen unter

 /etc/samba/scripts/config/ff_prefs.js


Anpassung für alle User des Computers

Wenn Sie möchten, dass sowohl bestehende als auch zukünftige Nutzer des PCs eine bestimmte Firefox-Konfiguration erhalten, können Sie die Installation des Firefox entsprechend anpassen.

Starten Sie hierzu bitte dieses Script:

 P:\Firefox\FF_systemweit

Die gewünschten Voreinstellungen können Sie in dieser Datei anpassen:

 P:\FireFox\delixs.default\prefs.js

bzw. auf dem delixs-Server unter

 /home/software/Firefox/delixs.default/prefs.js


Zertifikat des Servers übernehmen

Aus Sicherheitsgründen wird die Verbindung zwischen der Arbeitsstation und dem delixs-Server bei vielen Diensten verschlüsselt.
Hierfür hat der Server ein Zertifikat erstellt, das Sie nun auf Ihre Arbeitsstation übernehmen werden.

Starten Sie den Webbrowser und rufen Sie die Startseite des delixs-Servers auf. Es erscheint folgendes Bild.

web-alix
Abbildung: Startseite des delixs-Servers

Wählen Sie den Button 'Server-Zertifikat' und authentifizieren Sie sich wie gewohnt als 'Administrator' mit dem bekannten Kennwort.

web-config
Abbildung: Authentifizierung zum Zertifikat

Der Webbrowser lädt das Zertifikat und fragt Sie, wie er es verwenden soll.
Markieren Sie bitte die Felder

 Dieser CA vertrauen, um Websites zu identifizieren
 Dieser CA vertrauen, um E-Mail-Nutzer zu identifizieren
cert
Abbildung: Zertifikatzwecke einstellen

Durch Klick auf den Button 'Ansehen' können Sie die Details Ihres Server-Zertifikats ansehen.

certb
Abbildung: Das Root-Zertifikat des delixs-Servers


Das User-Interface

Die weitere Konfiguration des delixs-Servers erfolgt im Webbrowser über das 'User-Interface'.
Klicken Sie auf der Startseite auf den entsprechenden Button und melden Sie sich an.

Da wir nun Konfigurationen ändern können, deren Auswirkung weit über die einzelne Arbeitsstation, an der wir gerade sitzen, hinausgehen und womöglich schulweite Konsequenzen mit sich bringen können, reicht es nicht mehr aus, sich als 'Administrator' zu authentifizieren.
Für diese weiterreichenden Konfigurationen ist der Nutzer 'sysadm' vorgesehen, dessen Kennwort während der Installation des Servers erfragt wurde.


ui-anmeldung
Abbildung: Anmeldung am User-Interface


Nach der Anmeldung sehen Sie diese Seite des User-Interfaces:

ui-anmeldungb
Abbildung: User-Interface

Lassen Sie uns kurz den Aufbau des User-Interfaces betrachten.

Kopf

In der Mitte des Kopfbereichs sehen Sie, für welche Schule ('Testschule Hamburg') der delixs-Server eingerichtet wurde.

Auf der linken Seite sehen Sie Informationen über Ihre Arbeitsstationen; auf der rechten Seite wird der aktuelle Status des Internetzugangsdargestellt.

Fuß

Der Fußbereich dient der Statusanzeige.

Links sehen Sie, unter welchem Benutzernamen Sie gerade angemeldet sind ('sysadm').

Daneben finden Sie einen Button, über den Sie sich vom User-Interface abmelden können. Innerhalb des Button wird ein Zähler der Inaktivität angezeigt, nach dessen Ablauf Sie aus Sicherheitsgründen automatisch abgemeldet werden. In der Mitte des Statusbereichs werden Systemmeldungen (z.B. Fehlermeldungen) angezeigt.

Im rechten Bereich finden Sie Angaben zur aktuellen Version des delixs-Servers und des User-Interfaces.

Menu

Am linken Rand sehen das Menu des angemeldeten Nutzers.

Da Sie sich als 'sysadm' angemeldet hatten, wird das Administrator-Menu aufgeklappt. Bei einer Anmeldung als normaler Lehrer oder Schüler würde das der Anmeldung entsprechende Menu angezeigt.

Inhaltsbereich

Der Hauptbereich des Fensters wird von der Inhaltsanzeige eingenommen. Direkt nach der Anmeldung wird hier jedem Nutzer die schulspezifische Nutzerordnung eingeblendet. Nach Auswahl eines Menupunktes erscheint dann an dieser Stelle die Ausgabe des jeweiligen Moduls.


Nutzer anlegen

Zum Anlegen eines neuen Nutzers wählen wir aus dem Administrator-Menu den Punkt 'Nutzer & Klassen'.

ui-nutzer
Abbildung: Benutzerverwaltung

Wir klicken auf 'Hinzufügen' und füllen das angezeigte Formular aus.

ui-nutzerb
Abbildung: Neuen Nutzer anlegen

Die rot markierten Felder sind Pflichtfelder, die ausgefüllt werden müssen.

Name / Vorname / Anmeldename

Tragen Sie hier Vor- und Nachname des neuen Nutzers ein.

Sobald Sie in beide Felder etwas eingetragen haben, generiert das System einen passenden Anmeldenamen. Sie können den Vorschlag übernehmen oder einen anderen Namen bestimmen. Mit diesem Anmeldenamen authentifiziert sich der Nutzer an der Windows-Arbeitsstation während der Domänen-Anmeldung bzw. auch im User-Interface.

Klasse

In diesem Feld legen Sie fest, welcher Klasse der neue Nutzer zugeordnet werden soll. Bei einem Schüler tragen Sie hier die entsprechende Klassenbezeichnung ein, bei einem Lehrer können Sie statt dessen aus dem Pull-Down-Feld den Begriff 'TEACHER' auswählen.


ui-nutzerc
Abbildung: Neuen Nutzer anlegen


Kennwort

In den Feldern 'Kennwort' und 'Kennwort wiederholen' tragen Sie das für diesen Nutzer gewünschte Anmelde-Passwort ein. Das die Eingabe verdeckt erfolgt, müssen Sie zur Sicherheit in beiden Felder identische Begriffe eintragen.


Sie haben nun die wichtigsten Daten des neuen Nutzers erfasst und können ihn mit einem Klick auf 'Speichern' endgültig anlegen.

Wenn Sie vorher den Bereich 'Details' aufklappen, können Sie noch weitere Kennwerte zu diesem Nutzer festlegen. Da hier aber schon sinnvolle Voreinstellungen gegeben sind, ist dies normalerweise nicht notwendig.

Nach dem Abspeichern des Nutzers können Sie weitere Nutzer anlegen oder das Formular mit 'Beenden' verlassen.


Wenn Sie das Formular verlassen, wird Ihnen eine Liste der nunmehr angelegten Nutzer angezeigt.

ui-nutzerd
Abbildung: Nutzer-Liste

Zum nachträglichen Verändern eines Nutzers markieren Sie ihn mit einem Klick in die entsprechende Zeile und Auswahl des gewünschten Buttons ('Bearbeiten' oder 'Löschen'), oder zum Bearbeiten einfach mit einem Doppelklick.

Sie können die Liste beliebig sortieren, indem Sie die Spaltenüberschrift der gewünschten Sortierung anklicken; ein nochmaliges Anklicken kehrt die Sortierreihenfolge um.


Grundeinstellungen der Schule ändern

Zum Ändern der Basiseinstellungen Ihrer Schule wählen Sie aus dem Administrator-Menu den Punkt 'Grundeinstellungen'.

ui-grund
Abbildung: Grundeinstellungen der Schule

Sie können hier den Namen und die Anschrift ihrer Schule anpassen. Einwandfreie Werte sind hier wichtig für die Verwaltung der Server-Sicherheitszertifikate.

ui-grundb
Abbildung: Stunden-Schema der Schule

Im Bereich 'Stunden-Schema' vermerken Sie, in welchem Zeitraum Ihre Schul-EDV benutzt wird.
Falls Sie Ihren delixs-Server entsprechend konfigurieren, wird zu Begin und am Ende dieses Zeitraums der Internetzugang ein- bzw. ausgeschaltet.

ui-grundc
Abbildung: Nutzungsordnung editieren

Jeder Nutzer der Schul-EDV sollte mit den für Ihre Schule geltenden Nutzungsbedingungen vertraut gemacht werden. Diese Bedingungen werden nach jeder Anmeldung angezeigt und können in diesem Bereich frei angepasst werden.




zurück | Hauptseite