Anleitung. paedml Novell. Mac-Integration in der paedml Novell Stand Version: paedml stabil und zuverlässig vernetzen

Transkript

1 Beratung und Support Technische Plattform Support-Netz-Portal paedml stabil und zuverlässig vernetzen Anleitung Mac-Integration in der paedml Novell Stand paedml Novell Version: 3.3.4

2 Impressum Herausgeber Landesmedienzentrum Baden-Württemberg (LMZ) Support-Netz Rotenbergstraße Stuttgart Autoren der Zentralen Expertengruppe Netze (ZEN), Support-Netz, LMZ Hubert Bechthold Stefan Falk Ulrich Frei Carl Heinz Gutjahr Friedrich Heckmann Uwe Labs Alfred Wackler Endredaktion Doreen Edel Bildnachweis Titelbilder: Thinkstock Weitere Informationen Veröffentlicht: 2014 Landesmedienzentrum Baden-Württemberg

3 Inhaltsverzeichnis 1. Mac-Integration in der paedml Novell Aktivierung des Apple Filing Protocol (AFP) Grundaktivierung Universal Passwort Erstellen der AFP_Passwortrichtlinie Konfiguration der AFP_User_Passwortrichtlinie Registerkarte Universelles Passwort Registerkarte Passwort vergessen Registerkarte Richtlinienzuweisung Passwörter verwalten Anmeldung am GSERVER03 über AFP Netzwerkeinstellungen... 14

4 1. Mac-Integration in der paedml Novell Manche Schulen setzen neben Windows-PCs auch Apple-Computer im Unterricht ein. Die paedml Novell bietet dank neuer Novell-Produkte die Möglichkeit, diese Computer auf eine einfache Weise in das Schulnetz zu integrieren. Diese Integration ermöglicht den Zugriff auf freigegebene Laufwerke und Ordner auf dem Schulserver. Das vorliegende Dokument bezieht sich ausschließlich auf die paedml Novell Vollversion, in der die nötige Software, Novell AFP, für die Anbindung von Apple-Computern bereits integriert ist. Für den Einsatz von Apple-Computern sind nur noch Konfigurationsarbeiten speziell für Ihre Schule nötig, die im Folgenden beschrieben werden. Das Betriebssystem der Apple-Computer sollte Macintosh OS 10.5 oder höher sein. Bemerkungen: Prinzipiell ist der Einsatz von Apple-Computern auch in der paedml Novell möglich. Dies wurde jedoch von der ZEN-Novell nicht getestet. Wer nicht die paedml Novell als Vollversion einsetzt und deshalb noch kein Novell AFP installiert hat, kann über die Novell Hotline ein Howto beziehen, wie die benötigte Software ins System kommt. Mac-Integration behandelt in diesem Dokument die Integration von Mac OS X basierten Computern (z.b. Mac Mini, Mac Pro, Macbook Pro) und nicht die Einbindung von auf ios-basierten Apple-Tablets (ipad)! 2. Aktivierung des Apple Filing Protocol (AFP) 2.1 Grundaktivierung In der paedml Novell ist AFP bereits installiert. Es muss allerdings noch aktiviert werden. Laden Sie das Archiv afp.tar von der Support-Netz-Seite Mac-Integration in die paedml Novell 334 herunter und kopieren es auf den GServer03 in das Home-Verzeichnis von root (per WinSCP z.b.) Loggen Sie sich anschließend auf dem GServer03 auf der Konsole als root ein. entpacken Sie das Archiv mit folgendem Befehl: tar xvf afp.tar wechseln Sie in das entstandene Verzeichnis AFP: cd AFP paedml Novell / Version: / Anleitung / Stand Seite 4

5 starten Sie die Installation von AFP mit sh afpconf.sh und folgen Sie den Hinweisen. Zuerst werden die Suchkontexte für die Benutzer konfiguriert, die AFP benutzen sollen und mit Mac-Computern arbeiten, dafür wird die Datei apfdircxt.conf editiert: Wenn Sie die Konfiguration durchgeführt haben, schließen Sie den Editor. Im Anschluss startet das Skript verschiedene Dienste neu und der AFP-Zugriff wird aktiviert. Hierfür müssen Sie sich als admin mit Kontextangabe authentifizieren. Damit ist die Konfiguration von AFP abgeschlossen. 3. Universal Passwort Das Universal Passwort ist ein Nachfolger des NDS-Passworts. Bei Novell plant man, dass es in Zukunft das NDS-Passwort ablösen wird. Anhand der unten beschriebenen Richtlinien für das Universal Passwort sieht man, dass es weit mehr Möglichkeiten bietet, Passwörter sicherer zu machen. Außerdem hat der Benutzer mit einem Universal Passwort mehr Möglichkeiten, sein Passwort selbst zu verwalten als mit einem NDS-Passwort. Laut der Dokumentation zur Installation des Apple Filing Protocol müssen die Benutzer, die sich über AFP anmelden können, ein universelles Passwort besitzen. 3.1 Erstellen der AFP_Passwortrichtlinie Zum Erstellen von Passwortrichtlinien und Bearbeiten von Passworten loggen Sie sich am imanager ( ein und wählen Sie unter Rollen und Aufgaben den Menüpunkt Passwörter und dann Passwortrichtlinien. paedml Novell / Version: / Anleitung / Stand Seite 5

6 Erstellen Sie im Container Password Policies Security (= Voreinstellung) die Richtlinie, indem Sie auf Neu klicken und im Assistenten im Schritt 1 den Namen vergeben (Vorschlag: AFP_User_Passwortrichtlinie). Klicken Sie -> Weiter und dann vier Mal direkt auf Weiter, bis Sie zu Schritt 8 kommen, der eine Zusammenfassung zeigt: Beenden Sie die Richtlinienkonfiguration mit Fertig stellen und Schließen! paedml Novell / Version: / Anleitung / Stand Seite 6

7 3.2 Konfiguration der AFP_User_Passwortrichtlinie Editieren Sie die oben erstellte Passwortrichtlinie und klicken Sie auf den Reiter Universelles Passwort Registerkarte Universelles Passwort Hier werden Möglichkeiten zur Definition von Erweiterten Passwortregeln und Konfigurationsoptionen angeboten. Ein Benutzer soll sein Passwort jederzeit ändern können. Deshalb setzt man die Auswahl auf Passwortänderung durch Benutzer zulassen. Für die Passwortlänge (Mindest- und Höchstanzahl der Zeichen) sind die Vorgaben 4 bzw. 12 Zeichen, empfehlenswert ist hier die Mindestlänge auf z.b. 7 Zeichen zu erhöhen. paedml Novell / Version: / Anleitung / Stand Seite 7

8 Die Voreinstellungen im Untermenü Konfigurationsoptionen können Sie bei den Voreinstellungen belassen. paedml Novell / Version: / Anleitung / Stand Seite 8

9 3.2.2 Registerkarte Passwort vergessen. Wird die Option Passwort vergessen aktiviert, kann man dem Benutzer die Möglichkeit geben, dass er einen Herausforderungssatz definiert, mit dem er die Richtigkeit seiner Identität beweisen kann. Auch das Zusenden eines Passworts oder eines Hinweises an den Benutzer wäre möglich. In der Schule macht dies aber keinen Sinn, denn ohne Anmeldung am Netz kann auch keine empfangen werden. Wählt man die Version mit dem Herausforderungssatz, können die Benutzer sich bei einem Vergessen des Passworts selbst helfen, der Lehrer muss seinen Schülern und der BenAdmin den Lehrern in diesem Fall keine neuen Passwörter geben Registerkarte Richtlinienzuweisung Hier stellt man ein, für welche Benutzer die erstellte Passwortrichtlinie gilt. paedml Novell / Version: / Anleitung / Stand Seite 9

10 Hinweis: Falls Sie dem System weitere Benutzer für die Benutzung von Mac-Computern hinzufügen wollen, müssen Sie die Universal-Passwortrichtlinie den entsprechenden Kontexten zuweisen (vgl. Kap ). und diese Kontexte noch in die apfdircxt.conf eintragen. Starten Sie dafür erneut das Skript afpconf.sh mit sh afpconf.sh. Nach dem Speichern und Schließen des Editors werden die entsprechenden Dienste neu gestartet. paedml Novell / Version: / Anleitung / Stand Seite 10

11 3.2.4 Passwörter verwalten Alle Mac-Benutzer können sich am System mit Ihrem edirectory-passwort anmelden, allerdings muss zuvor die Erstanmeldung eines Benutzers im Netz an einer Windows 7 Arbeitsstation erfolgt sein. Auf die Erstanmeldung des Benutzers folgt die Aufforderung, das Initialpasswort zu ändern. Erst nach der Änderung dieses Passworts können sich Benutzer sowohl an einem Windows 7 Rechner als auch an einem Mac anmelden. Bei Bedarf lässt sich das Passwort ebenfalls von beiden Plattformen aus ändern, weil edirectory-passwort und Universelles Passwort synchronisiert werden. Dieses Feature steht aber unter XP nicht zur Verfügung, weil der dort installierte Novell-Client die oben unter Kap. 3.1 angelegte Passwortrichtlinie nicht verwenden kann. Wurde ein Passwort mit der Schulkonsole geändert, ist wie im obigen Fall geschildert, wieder zuerst eine Anmeldung an einer Windows 7 Arbeitsstation erforderlich. Erst dann ist die Anmeldung von einem Mac aus wieder möglich. Diese Einschränkung besteht bei einer Passwortänderung mit dem imanager nicht. Passwortänderung unter Windows 7: Passwortänderung unter Mac OS X (über Gehe zu Mit Server verbinden Verbinden ): paedml Novell / Version: / Anleitung / Stand Seite 11

12 4. Anmeldung am GSERVER03 über AFP Unter Macintosh OS X klicken Sie auf Gehe zu. Wählen Sie Mit Server verbinden. Geben Sie GSERVER03 als Serveradresse (oder die IP-Adresse ) ein und klicken sie auf Verbinden. Geben Sie Ihren Benutzernamen und Ihr Passwort ein. paedml Novell / Version: / Anleitung / Stand Seite 12

13 Es folgt eine Nachfrage über die zu aktivierenden Volumes. Die Auswahl eines Volumes aktiviert aber beide, "gserver03_data und gserver03_docs. Belassen Sie die Voreinstellung und klicken Sie auf OK. Unter Freigaben sieht man nun im Finder den GSERVER03, die Servervolumes "gserver03_data und gserver03_docs unter dem Schulkürzel (hier:lfb) sowie alle Dateien im Netz, auf die man unter Windows auch zugreifen kann. paedml Novell / Version: / Anleitung / Stand Seite 13

14 5. Netzwerkeinstellungen Die Macintosh-PCs erhalten im Netzwerk per DHCP ihre IP-Adresse. Dazu wird auf dem GServer03 im Verzeichnis /etc die Datei dhcpd.conf so bearbeitet, dass diese Rechner eine Adresse im Netz /24 erhalten. Danach ist der DHCP-Server mit rcdhcpd restart neu zu starten. Der Screenshot zeigt einen Ausschnitt aus dieser Datei. Die Macintosh-PCs umgehen die Internetsperre, wenn man die Zeile: / in die Datei /var/lib/inet/htdocs/isp/intranetausnahmen.acl einfügt und danach mit den Kommandos rcinetsperre restart und rcsquid reload den Proxy und die Internetsperre neu startet. paedml Novell / Version: / Anleitung / Stand Seite 14

15 Landesmedienzentrum Baden-Württemberg (LMZ) Support Netz Rotenbergstraße Stuttgart Landesmedienzentrum Baden-Württemberg, 2014