close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Changes between Version 55 and Version 56 of AdminClientAufsetzen


Ignore:
Timestamp:
May 16, 2016, 4:21:16 PM (10 years ago)
Author:
Rüdiger Kupper
Comment:

pam-groups

Legend:

Unmodified
Added
Removed
Modified
  • AdminClientAufsetzen

    v55 v56  
    694694
    695695
    696 -----
    697 ab hier unbearbeitet
    698 ------
    699 
    700 
    701 
    702 
    703 
    704 
    705 
    706 
    707 
    708 
    709 
    710 
    711 
    712 
    713696
    714697== Drucker einrichten
    … …  
    716699Die Drucker werden über den CUPS des paedml zur Verfügung gestellt. Auf dem paedml ist das "printer-sharing" aktiviert, so dass die LtspServer die verfügbaren Drucker selbst entdecken. Dabei sollen sie nur die Drucker anzeigen, die vom paedml veröffentlicht werden. Sonst erscheinen auch Drucker, die an Rechnern irgendwo im Netzwerk eingerichtet sind -- z.B. an der TGS oder am Laptop von Kollegen ("Drucker-Waschküche").
    717700
    718 In `/etc/cups/cups-browsed.conf` einfügen:
    719  Im Schülernetz::
     701In `/etc/cups/cups-browsed.conf` in der Sektion "Only browse remote printers from selected servers" einfügen:
    720702 {{{
    721703 BrowseAllow 10.32.1.1
    722  }}}
    723  Im Lehrernetz::
    724  {{{
    725704 BrowseAllow 10.16.112.4
    726705 }}}
    727706
    728  Hinweis:: Wegen eines (vermutlichen) Bugs im CUPS-Browse-Daemon werden zwar die Drucker, aber nicht die Druckerklassen automatisch erkannt. Solange das nicht behoben ist, muss unsere Druckerklasse (derzeit haben wir ja nur eine) manuell auf den ltspServern eingerichtet werden:
    729 
    730  `/etc/cups/classes.conf` erzeugen mit Inhalt:
    731 {{{
    732 <DefaultClass DruckerLZ>
    733 UUID urn:uuid:9c344d97-22d8-3c49-6349-4f3ec0ce77fe
    734 Info Lexmark links oder rechts im LZ
    735 Location Lehrerzimmer
    736 State Idle
    737 StateTime 1348058275
    738 Accepting Yes
    739 Shared Yes
    740 JobSheets none none
    741 Printer LaserLZ
    742 Printer LaserLZr
    743 QuotaPeriod 0
    744 PageLimit 0
    745 KLimit 0
    746 AllowUser @lpadmin
    747 AllowUser @teachers
    748 AllowUser pgmadmin
    749 OpPolicy default
    750 ErrorPolicy retry-current-job
    751 </Class>
    752 }}}
    753 
    754 
     707
     708 TODO:: Auf dem alten Client steht der Eintrag `BrowseRemoteProtocols cups` (statt `BrowseRemoteProtocols dnssd cups`.  Nötig?
    755709
    756710
    … …  
    758712== pam_group aktivieren
    759713
     714 
    760715Damit die Dokumentenkameras funktionieren, müssen alle User Mitglieder in der Gruppe video (Gruppe auf dem LTSP-Server, nicht: LDAP-Gruppe!) sein.
     716
    761717Für die Benutzung der Bildschirmüberwachung müssen die Lehrer in der Gruppe epoptes sein.
    762 Das geht mit dem pam_group-Mechanismus, der den User beim Login in die angegebenen Gruppen zuweist:
     718Das geht mit dem pam_group-Mechanismus, der den User beim Login in die angegebenen Gruppen zuweist.
     719
     720 Hinweis:: Der Eintrag für `video` ist offenbar nicht mehr nötig, da nun Default.
    763721
    764722
    … …  
    783741  }}}
    784742
    785 Damit werden beim Login über das pam_group-Modul die fehlenden Gruppenzugehörigkeiten ergänzt - jetzt können alle User (Schüler und Lehrer) die Dokumentenkamera benutzen!
     743Damit werden beim Login über das pam_group-Modul die fehlenden Gruppenzugehörigkeiten ergänzt - jetzt können alle User (Schüler und Lehrer) Epoptes benutzen.
     744
     745
     746
     747
     748
     749
     750
     751
     752-----
     753ab hier unbearbeitet
     754------
     755
     756
     757
     758
     759
     760
     761
     762
     763
     764
     765
     766
    786767
    787768