invis_server_wiki:administration

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste Überarbeitung Beide Seiten der Revision
invis_server_wiki:administration [2019/01/26 10:57]
flacco [Benutzer- und Gruppenveraltung]
invis_server_wiki:administration [2019/06/02 07:06]
flacco [Funktionen]
Zeile 15: Zeile 15:
  
 ==== Funktionen ==== ==== Funktionen ====
-  * **Benutzerverwaltung:​** Anlegen und Löschen von Benutzern. Das Portal unterscheidet zwischen fünf verschiedenen Benutzertypen (Mailkonto, Benutzerkonto,​ Benutzerkonto mit Groupware-Zugang,​ Administratorenkonto und Gastkonto). Die Benutzertypen auf Active Directory Versionen des invis-Servers unterscheiden sich von denen des Classic Servers.{{ :​invis_server_wiki:​invisad-admin2.png?​200|}}+  * **Benutzerverwaltung:​** Anlegen und Löschen von Benutzern. Das Portal unterscheidet zwischen fünf verschiedenen Benutzertypen (Mailkonto, Benutzerkonto,​ Benutzerkonto mit Groupware-Zugang,​ Administratorenkonto und Gastkonto). Die Benutzertypen auf Active Directory Versionen des invis-Servers unterscheiden sich von denen des Classic Servers.{{ :​invis_server_wiki:​invisad-admin2-2019.png?200|}}
   * **Gruppenverwaltung:​** Hinzufügen und Entfernen von Benutzergruppen und Zuordnen von Benutzern zu Gruppen. Werden hierüber Gruppen angelegt, wird automatisch ein Gruppenverzeichnis auf dem Fileserver angelegt.   * **Gruppenverwaltung:​** Hinzufügen und Entfernen von Benutzergruppen und Zuordnen von Benutzern zu Gruppen. Werden hierüber Gruppen angelegt, wird automatisch ein Gruppenverzeichnis auf dem Fileserver angelegt.
   * **Netzwerkorganisation:​** Hinzufügen und Entfernen von Netzwerkgeräten zur DHCP- und DNS-Konfiguration. Das Portal unterscheidet zwischen vier verschiedenen Geräteklassen (Server, Drucker, Client-PC und IP-Gerät). In Abhängigkeit der Klassen werden IP-Adressen aus dafür reservierten Bereichen vergeben.   * **Netzwerkorganisation:​** Hinzufügen und Entfernen von Netzwerkgeräten zur DHCP- und DNS-Konfiguration. Das Portal unterscheidet zwischen vier verschiedenen Geräteklassen (Server, Drucker, Client-PC und IP-Gerät). In Abhängigkeit der Klassen werden IP-Adressen aus dafür reservierten Bereichen vergeben.
   * **Dienste:​** Ab invisAD 10.1 können über das Portal auch Dienste gestartet und gestoppt werden.   * **Dienste:​** Ab invisAD 10.1 können über das Portal auch Dienste gestartet und gestoppt werden.
 +  * **Funktionen:​** Ab inviAD-Version 14.1 können hier ausgewählte administrative Scripte des Servers ausgeführt werden. Beispielsweise können hier mit einem Klick die Zugriffsberechtigungen der Gruppenverzeichnisse zurück gesetzt werden.
  
 **Zusätzliche administrative Werkzeuge** **Zusätzliche administrative Werkzeuge**
Zeile 188: Zeile 189:
   - **Passwort:​** Es gelten hier die Passwortregeln des ActiveDirectory. Diese können mit Hilfe des Tools //​**pwsettings**//​ auf der Kommandozeile des invis-Servers definiert werden. Werden Veränderungen hinsichtlich der Passwortregeln vorgenommen müssen diese in der Konfigurationsdatei des invis-Portals ([[https://​wiki.invis-server.org/​doku.php/​invis_server_wiki:​administration#​passwortsicherheit|siehe oben]]) übernommen werden.   - **Passwort:​** Es gelten hier die Passwortregeln des ActiveDirectory. Diese können mit Hilfe des Tools //​**pwsettings**//​ auf der Kommandozeile des invis-Servers definiert werden. Werden Veränderungen hinsichtlich der Passwortregeln vorgenommen müssen diese in der Konfigurationsdatei des invis-Portals ([[https://​wiki.invis-server.org/​doku.php/​invis_server_wiki:​administration#​passwortsicherheit|siehe oben]]) übernommen werden.
  
 +==== Exit Strategie ====
  
 +Scheidet ein Mitarbeiter aus einem Unternehmen aus, ist das aus Sicht der IT-Verwaltung ein komplexer Vorgang. Je nach dem welche Berechtigungen und Möglichkeiten der Benutzer hatte, muss sichergestellt werden, dass er nach dem Ausscheiden nicht mehr auf den Datenbestand des Unternehmens zugreifen bzw. diesen verändern kann. Verfügt er über ein eigenes Mailkonto, muss auch hier festgelegt werden wie damit verfahren wird.
 +
 +to be continued...
 ===== Mailkonten verwalten ===== ===== Mailkonten verwalten =====
  
Zeile 918: Zeile 923:
 </​code>​ </​code>​
  
 +==== VirtualBox ====
 +
 +VirtualBox wird auf invis-Servern automatisch mit einem Open-Source Erweiterungspack installiert. Teil der Funktionen dieses Erweiterungspacks ist der Zugriff auf virtuelle Maschinen via VNC. VNC läuft leider nicht immer frei von Problemen. Um statt dessen das offizielle Erweiterungspaket von Oracle nutzen möchte muss dieses zunächst installiert werden.
 +
 +Laden Sie es zunächst passend zur installierten VirtualBox Version von [[http://​download.virtualbox.org/​virtualbox/​]] herunter. Die Installation erfolgt ​ auf der Kommandozeile des Servers:
 +
 +<​code>​
 +invis:~ # VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-5.2.22.vbox-extpack
 +</​code>​
 +
 +Danach muss die Fernsteuerung der Maschinen auf das in diesem Erweiterungspack integrierten RDP-Server umgeschaltet werden:
 +
 +<​code>​
 +invis:~ # VBoxManage setproperty vrdeextpack "​Oracle VM VirtualBox Extension Pack"
 +</​code>​
  
 +Jetzt können Sie in phpVirtualBox die Fernsteuerung der virtuellen Maschinen via RDP konfigurieren.
  • invis_server_wiki/administration.txt
  • Zuletzt geändert: 2023/07/24 09:03
  • von flacco