invis_server_wiki:administration

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
invis_server_wiki:administration [2024/07/25 06:56]
flacco [Sonderfunktionen im invis-Portal (Ab invis-Server Version 14.1)]
invis_server_wiki:administration [2024/10/15 05:30] (aktuell)
flacco [Administrative Mailkontenverwaltung auf der Kommandozeile]
Zeile 7: Zeile 7:
 Zur Administration des Servers gehören Störungsbeistand und natürlich wiederkehrende Aufgaben, wie das Einspielen von Updates, das Verwalten von Benutzern und Gruppen oder das Verwalten von Mailkonten. Einige dieser Aufgaben lassen sich bequem über das invis-Portal andere hingegen lediglich auf der Kommandozeile des Servers erledigen. Sowohl das invis-Portal,​ inklusive weiterer installierter Administrationswerkzeuge als auch die Kommandozeile des sind sowohl aus dem lokalen Netzwerk als auch via Internet erreichbar. Letzteres setzt allerdings einen korrekt konfigurierten Router und funktionierendes DDNS voraus. Zur Administration des Servers gehören Störungsbeistand und natürlich wiederkehrende Aufgaben, wie das Einspielen von Updates, das Verwalten von Benutzern und Gruppen oder das Verwalten von Mailkonten. Einige dieser Aufgaben lassen sich bequem über das invis-Portal andere hingegen lediglich auf der Kommandozeile des Servers erledigen. Sowohl das invis-Portal,​ inklusive weiterer installierter Administrationswerkzeuge als auch die Kommandozeile des sind sowohl aus dem lokalen Netzwerk als auch via Internet erreichbar. Letzteres setzt allerdings einen korrekt konfigurierten Router und funktionierendes DDNS voraus.
  
-Hinweise dazu, wie Sie Ihren Router konfigurieren finden Sie **[[https://​wiki.invis-server.org/​doku.php/invis_server_wiki:​installation:​post-140#router|hier]]**.+Hinweise dazu, wie Sie Ihren Router konfigurieren finden Sie **[[https://​wiki.invis-server.org/​doku.php?id=invis_server_wiki:​installation:​post-140|hier]]**.
  
 //​**Hinweis:​** Die nachfolgenden Anleitungen werden immer wieder aktualisiert und erweitert, d.h. Sie beziehen sich primär auf die jeweils aktuellen Versionen des  //​**Hinweis:​** Die nachfolgenden Anleitungen werden immer wieder aktualisiert und erweitert, d.h. Sie beziehen sich primär auf die jeweils aktuellen Versionen des 
Zeile 163: Zeile 163:
   * **Mail-Verteiler:​** Dient nicht der Rechtevergabe,​ sondern kann mit Email-Adressen gefüllt werden um später als Email-Verteilerliste zu dienen. ​   * **Mail-Verteiler:​** Dient nicht der Rechtevergabe,​ sondern kann mit Email-Adressen gefüllt werden um später als Email-Verteilerliste zu dienen. ​
  
-Neben dem Gruppentyp, können Sie ab invis-Server Version 14.0 entscheiden,​ ob der Gruppe eine Arbeitsverzeichnis zur Verfügung gestellt wird oder nicht. Wenn Sie ein Gruppenverzeichnis wünschen, können Sie überdies entscheiden ob ein leeres Verzeichnis oder ein Verzeichnis auf Basis einer Verzeichnisvorlage,​ also inklusive Unterverzeichnissen erstellt wird. 
  
-{{ :​invis_server_wiki:​neue_gruppe.png?​400 |}} 
- 
-Die Verzeichnisvorlagen werden in der Netzwerkfreigabe "​media"​ im Unterverzeichnis <​file>​\portal\verzeichnisvorlagen</​file>​ gepflegt. Mitglieder der Gruppe "​diradmins"​ dürfen dort Verzeichnisstrukturen anlegen. Das invis-Portal schaut dort selbsttätig nach und zeigt diese dann zur Auswahl an. 
- 
-Es empfiehlt sich die Verzeichnisvorlagen nach dem Schema "​01_Vorlagenname"​ durchnummeriert zu benennen. Das invis-Portal zeigt die Vorlagen genau in der nummerierten Reihenfolge an. 
 ==== Benutzer ==== ==== Benutzer ====
  
Zeile 190: Zeile 184:
   - **Passwort:​** Es gelten hier die Passwortregeln des ActiveDirectory. Diese können mit Hilfe des Tools //​**pwsettings**//​ auf der Kommandozeile des invis-Servers definiert werden. Werden Veränderungen hinsichtlich der Passwortregeln vorgenommen müssen diese in der Konfigurationsdatei des invis-Portals ([[https://​wiki.invis-server.org/​doku.php/​invis_server_wiki:​administration#​passwortsicherheit|siehe oben]]) übernommen werden.   - **Passwort:​** Es gelten hier die Passwortregeln des ActiveDirectory. Diese können mit Hilfe des Tools //​**pwsettings**//​ auf der Kommandozeile des invis-Servers definiert werden. Werden Veränderungen hinsichtlich der Passwortregeln vorgenommen müssen diese in der Konfigurationsdatei des invis-Portals ([[https://​wiki.invis-server.org/​doku.php/​invis_server_wiki:​administration#​passwortsicherheit|siehe oben]]) übernommen werden.
  
 +==== Verzeichnisvorlagen ====
 +
 +Neben dem Gruppentyp, können Sie ab invis-Server Version 14.0 entscheiden,​ ob der Gruppe eine Arbeitsverzeichnis zur Verfügung gestellt wird oder nicht. Wenn Sie ein Gruppenverzeichnis wünschen, können Sie überdies entscheiden ob ein leeres Verzeichnis oder ein Verzeichnis auf Basis einer Verzeichnisvorlage,​ also inklusive Unterverzeichnissen erstellt wird.
 +
 +{{ :​invis_server_wiki:​neue_gruppe.png?​400 |}}
 +
 +Die Verzeichnisvorlagen werden in der Netzwerkfreigabe "​media"​ im Unterverzeichnis <​file>​\portal\verzeichnisvorlagen</​file>​ gepflegt. Mitglieder der Gruppe "​diradmins"​ dürfen dort Verzeichnisstrukturen anlegen. Das invis-Portal schaut dort selbsttätig nach und zeigt diese dann zur Auswahl an.
 +
 +Es empfiehlt sich die Verzeichnisvorlagen nach dem Schema "​01_Vorlagenname"​ durchnummeriert zu benennen. Das invis-Portal zeigt die Vorlagen genau in der nummerierten Reihenfolge an.
 ==== Exit Strategie ==== ==== Exit Strategie ====
  
Zeile 316: Zeile 319:
   * //​**refreshfrc**//​ - Wurden beispielsweise via phpLDAPAdmin Änderungen an den Zugangsdaten eines Email-Postfachs vorgenommen,​ müssen diese Daten in die aktive fetchmailrc-Datei übernommen werden um wirksam zu sein. Das Script generiert die fetchmailrc-Datei einfach neu auf Basis der bestehenden. D.h. ist ein Benutzer als "​abwesend"​ geführt ändert das Script daran nichts.   * //​**refreshfrc**//​ - Wurden beispielsweise via phpLDAPAdmin Änderungen an den Zugangsdaten eines Email-Postfachs vorgenommen,​ müssen diese Daten in die aktive fetchmailrc-Datei übernommen werden um wirksam zu sein. Das Script generiert die fetchmailrc-Datei einfach neu auf Basis der bestehenden. D.h. ist ein Benutzer als "​abwesend"​ geführt ändert das Script daran nichts.
  
 +Die Scripts sind dazu gedacht, es dem Administrator einfach zu machen Mailkonten der Anwender zu verwalten. Via Portal benötigt er das Passwort des jeweiligen Benutzers, nicht schön. Kümmern sich die Benutzer (was leider quasi immer der Fall ist) nicht um ihre eigenen Mailkonten ist es für den Admin via Portal umständlich Mailkonten zu verwalten. Mit den Scripts ändert sich das. Das Anlegen eines neuen Mailkontos inkl. der Zuordnung zum lokalen Benutzer wird wie folgt eingeleitet:​
 +
 +<​code>​
 +invis:~ # addmailaccount username
 +</​code>​
 +
 +Es öffnet sich ein "​Dialog-Formular",​ in dem alle Daten eingetragen werden können. Das Script schreibt diese Informationen dann ins ActiveDirectory.
 +
 +Um dann den Mailabruf einzuschalten genügt folgendes Kommando:
 +
 +<​code>​
 +invis:~ # changemacstate username a
 +</​code>​
 +
 +Der Buchstabe "​d"​ anstelle von "​a"​ würde den Mailabruf wieder deaktivieren.
 ===== Physische Geräte und Computer ins Netzwerk integrieren ===== ===== Physische Geräte und Computer ins Netzwerk integrieren =====
  
Zeile 1081: Zeile 1099:
 </​code>​ </​code>​
  
-==== VirtualBox ====+==== VirtualBox ​Erweiterungspack ​====
  
-VirtualBox wird auf invis-Servern automatisch mit einem Open-Source Erweiterungspack installiert. Teil der Funktionen dieses Erweiterungspacks ist der Zugriff auf virtuelle Maschinen via VNC. VNC läuft leider nicht immer frei von Problemen. Um statt dessen das offizielle Erweiterungspaket von Oracle nutzen möchte muss dieses zunächst installiert werden.+VirtualBox wird auf invis-Servern automatisch mit einem Open-Source Erweiterungspack installiert. Teil der Funktionen dieses Erweiterungspacks ist der Zugriff auf virtuelle Maschinen via VNC. VNC läuft leider nicht immer frei von Problemen. Um statt dessen das offizielle Erweiterungspaket von Oracle nutzen möchte muss dieses zunächst installiert werden. **//​Beachten Sie dabei bitte dessen Lizenzbedingungen//​**.
  
 Laden Sie es zunächst passend zur installierten VirtualBox Version von [[http://​download.virtualbox.org/​virtualbox/​]] herunter. Die Installation erfolgt ​ auf der Kommandozeile des Servers: Laden Sie es zunächst passend zur installierten VirtualBox Version von [[http://​download.virtualbox.org/​virtualbox/​]] herunter. Die Installation erfolgt ​ auf der Kommandozeile des Servers:
  
 <​code>​ <​code>​
-invis:~ # VBoxManage extpack install Oracle_VM_VirtualBox_Extension_Pack-5.2.22.vbox-extpack+invis:~ # VBoxManage extpack install ​--replace ​Oracle_VM_VirtualBox_Extension_Pack-7.0.18.vbox-extpack
 </​code>​ </​code>​
  
  • invis_server_wiki/administration.1721890611.txt.gz
  • Zuletzt geändert: 2024/07/25 06:56
  • von flacco