Logonskripte mit kix - Versionsgeschichte

Yehudi: Einfügung entfernt - Autor ist stka s.o.

2008-04-14T08:03:56Z

Einfügung entfernt - Autor ist stka s.o.

Yehudi:
eingefügt

2007-03-05T19:39:32Z

<br /> eingefügt

Stefan Staeglich: Zurück zu Samba

2007-03-05T15:53:23Z

Zurück zu Samba

Stka am 5. März 2007 um 10:09 Uhr

2007-03-05T10:09:52Z

Yehudi am 19. August 2006 um 09:54 Uhr

2006-08-19T09:54:00Z

Yehudi am 19. August 2006 um 09:53 Uhr

2006-08-19T09:53:02Z

Yehudi am 19. August 2006 um 09:50 Uhr

2006-08-19T09:50:36Z

Yehudi am 18. August 2006 um 14:08 Uhr

2006-08-18T14:08:35Z

Yehudi am 17. August 2006 um 07:05 Uhr

2006-08-17T07:05:54Z

Neue Seite

[[Category:Samba]]

@@ Zeile 147: / Zeile 147: @@
 Stefan
+---
 [[Samba|Zurück zu Samba]]
 [[Category:Samba]]

@@ Zeile 1: / Zeile 1: @@
-Autor: stka
+Autor: stka<br />
 Hier eine Anleitung zur Verwendung von kix. Mit kix lassen sich Logonscripte für die Benutzeranmeldung unter Samba erstellen. Die Logonscripte können dann in Bereiche unterteilt werden, so dass nur noch ein Logonscript für das ganze Unternehmen benötigt wird. Die Zuordnung der Laufwerke wird dann über Gruppenzugehörigkeiten gelöst. So kann beim Anlegen von neuen Benutzern immer das selbe Logonscript verwendet werden.
 Leider hat die Sache einen kleinen Haken, das kix-Skript schaut normaler Weise im SAM nach zu welcher Gruppe ein Benutzer gehört und ordnet dann die einzelnen Bereich zu. Da man aber mit Kix auch eigene Funktionen erstellen kann, gibt es eine Lösung für diese Problem.

@@ Zeile 141: / Zeile 141: @@
   -------------------------------------------------
-Wenn sich jetzt ein Benutzer anmeldet, werden immer die Gruppen Bereiche abgearbeitet in denen er mitglied ist.
+Wenn sich jetzt ein Benutzer anmeldet, werden immer die Gruppen Bereiche abgearbeitet in denen er Mitglied ist.
 Viel Spaß damit
 Stefan
 Eingefügt von --[[Benutzer:Yehudi|Yehudi]] 11:50, 19. Aug 2006 (CEST)
 [[Category:Samba]]

@@ Zeile 123: / Zeile 123: @@
+  #
   #-----------------------------------------------------
-  if [  $ # -eq 0 ]
+  if [  $# -eq 0 ]
   then
   echo " mindestens ein Gruppenname muss übergeben werden ! "
@@ Zeile 130: / Zeile 130: @@
   for i
   do
-  mkdir /netlogon/ $i
+  mkdir /netlogon/$i
-  chmod 750 /netlogon/ $i
+  chmod 750 /netlogon/$i
-  chown root /netlogon/ $i
+  chown root /netlogon/$i
-  chgrp  $i /netlogon/ $i
+  chgrp  $i /netlogon/$i
-  touch /netlogon/ $i/dummy
+  touch /netlogon/$i/dummy
-  chmod 644 /netlogon/ $i/dummy
+  chmod 644 /netlogon/$i/dummy
-  chown root /netlogon/ $i/dummy
+  chown root /netlogon/$i/dummy
-  chgrp root /netlogon/ $i/dummy
+  chgrp root /netlogon/$i/dummy
   done
   -------------------------------------------------

← Nächstältere Version		Version vom 19. August 2006, 09:54 Uhr
Zeile 75:		Zeile 75:


−	:ENDE	+	:ENDE

	;---------------- Funktion zur Ermittelung der Gruppenzugehörigkeit---------------------		;---------------- Funktion zur Ermittelung der Gruppenzugehörigkeit---------------------

@@ Zeile 61: / Zeile 61: @@
   use x: "\\FSI\austausch"
   ENDIF
-−
-−
-−
   GOTO ENDE
-−
   ;----------------------- Ols --------------------------------
   :OLS
@@ Zeile 71: / Zeile 71: @@
   use r: "\\OLS01\ols"
   use t: "\\OLS01\abtols"
-−
   GOTO ENDE
-−
-−
 :ENDE
-−
   ;---------------- Funktion zur Ermittelung der Gruppenzugehörigkeit---------------------
   ; Test ob ein Benutzer in einer bestimmten Gruppe ist. Dazu muss im Verzeichnis /netlogon
@@ Zeile 111: / Zeile 111: @@
   ENDIF
   ENDFUNCTION
-−
   -----------------------------------------
-−
 Beim anlegen einer Gruppe wird bei mir immer das Skript "erz-gruppe" gestart, diese Skript legt sofort das Verzeichnis und die Datei "dummy" an.

← Nächstältere Version		Version vom 19. August 2006, 09:50 Uhr
Zeile 1:		Zeile 1:
	Autor: stka		Autor: stka
		+	Hier eine Anleitung zur Verwendung von kix. Mit kix lassen sich Logonscripte für die Benutzeranmeldung unter Samba erstellen. Die Logonscripte können dann in Bereiche unterteilt werden, so dass nur noch ein Logonscript für das ganze Unternehmen benötigt wird. Die Zuordnung der Laufwerke wird dann über Gruppenzugehörigkeiten gelöst. So kann beim Anlegen von neuen Benutzern immer das selbe Logonscript verwendet werden.
		+	Leider hat die Sache einen kleinen Haken, das kix-Skript schaut normaler Weise im SAM nach zu welcher Gruppe ein Benutzer gehört und ordnet dann die einzelnen Bereich zu. Da man aber mit Kix auch eigene Funktionen erstellen kann, gibt es eine Lösung für diese Problem.
		+	Hier nun ein Lösungsansatz:
		+	Als erstes müsst ihr euch eine aktuelle Version von kix besorgen. Die findet ihr hier:
		+	http://home.wanadoo.nl/scripting/index-kix-scripts.htm
		+	Ihr erstellt eine Freigabe mit dem Freigabenamen "NETLOGON" für die Logonskripte und die kix Dateien. Skripte werden von Windowssystemen bei der Anmeldung immer relativ zu dieser Freigabe gesucht. In das Verzeichnis kopiert ihr die Dateien kix*.exe und alle DLL Dateien von kix. Dann braucht ihr noch zwei Batch-Dateine, eine die dann beim Samba als Logonscript eingetragen wird und die andere in der das eigentliche kix-Skript steht. Hier für beide ein Beispiel:
		+	1. Logonskript:
		+	-----------------------------------------------------
		+	net use z: \\SERVER\NETLOGON
		+	z:
		+	start /WAIT wkix32.exe login.scr
		+
		+	c:
		+	net use z: /delete
		+	-----------------------------------------------------
		+	Die Laufwerksverbindung wird benötigt, da sich kix nicht direkt über ein Netzwerkverbindung starten lässt.

		+	2. Kix-Skript
		+	; ------------------ Löschen aller Verbindungen --------------
		+	; DEBUG ON
		+	use * /DELETE
		+
		+	; --------- Festlegung des Standorts ----------------------
		+	IF ISINGROUP("sch")
		+	GOTO SCH
		+	ENDIF
		+
		+
		+	IF ISINGROUP("ols")
		+	GOTO OLS
		+	ENDIF
		+
		+	;----------------------- SCH ------------------------------
		+	:SCH
		+	use h: "\\SCH01\" + %username%
		+	use i: "\\SCH01\doku"
		+	use r: "\\SCH01\sch"
		+	use t: "\\SCH01\abtsch"
		+
		+
		+	IF ISINGROUP("Asap")
		+	use j: "\\SCH01\asap"
		+	ENDIF
		+
		+	IF ISINGROUP("Domainadmins")
		+	use u: "\\SCH01\system"
		+	use v: "\\OLS01\system"
		+	use w: "\\AY010\c $"
		+	use x: "\\AY010\d $"
		+	GOTO ENDE
		+	ENDIF
		+
		+	IF ISINGROUP("Personal")
		+	use l: "\\SCH08\d01 $"
		+	ENDIF
		+
		+	IF ISINGROUP("vertrieb")
		+	use z: "\\FSI\ds"
		+	use y: "\\FSI\bilder"
		+	use x: "\\FSI\austausch"
		+	ENDIF
		+
		+
		+
		+	GOTO ENDE
		+
		+	;----------------------- Ols --------------------------------
		+	:OLS
		+	use h: "\\OLS01\" + %username%
		+	use r: "\\OLS01\ols"
		+	use t: "\\OLS01\abtols"
		+
		+	GOTO ENDE
		+
		+
		+	:ENDE
		+
		+	;---------------- Funktion zur Ermittelung der Gruppenzugehörigkeit---------------------
		+	; Test ob ein Benutzer in einer bestimmten Gruppe ist. Dazu muss im Verzeichnis /netlogon
		+	; auf dem Anmeldeserver für jede Gruppe ein Verzeichnis erstellt werden. Das Verzeichnis muss
		+	; genau so heißen wie die Gruppe und mit den folgenden Kommandos müssen die Rechte gesetzt werden:
		+	; chmod 750
		+	; chown root
		+	; chgrp <name der Gruppe>
		+	; in dem Verzeichnis muss dann eine Datei mit dem Namen "dummy" erzeugt werden die mit folgenden Kommandos
		+	; die richtigen Rechte erhält:
		+	; chmod 644
		+	; chown root
		+	; chgrp root
		+	;
		+	; Im Verzeichnis netlogon auf dem Anmeldeserver befindet sich ein shell-script "erz-gruppe" das für alle
		+	; als Übergabeparemeter übergebenen Gruppennamen das Verzeichnis mit der Datei und den richtigen Rechten erzeugt.
		+	; Nur der "root" kann dieses Programm ausführen.
		+
		+	FUNCTION ISINGROUP( $strGroup)
		+
		+	IF EXIST("\\SCH01\NETLOGON\" + $strGroup + "\dummy\")
		+	$ISINGROUP = 1
		+	ELSE
		+	$ISINGROUP = 0
		+	ENDIF
		+	ENDFUNCTION
		+
		+	FUNCTION ISINGROUPOLS( $strGroup)
		+
		+	IF EXIST("\\OLS01\NETLOGON\" + $strGroup + "\dummy\")
		+	$ISINGROUPOLS = 1
		+	ELSE
		+	$ISINGROUPOLS = 0
		+	ENDIF
		+	ENDFUNCTION
		+
		+	-----------------------------------------
		+
		+	Beim anlegen einer Gruppe wird bei mir immer das Skript "erz-gruppe" gestart, diese Skript legt sofort das Verzeichnis und die Datei "dummy" an.
		+
		+	#! /bin/bash
		+	# Erzeugt ein Verzeichnis mit dem Namen einer Gruppe die
		+	# als Parameter übergeben wird. Dann werden die Rechte gesetzt
		+	# und die Datei dummy wird im Verzeichnis erzeugt.
		+	#Hier das Skript:
		+	#
		+	#-----------------------------------------------------
		+	if [ $ # -eq 0 ]
		+	then
		+	echo " mindestens ein Gruppenname muss übergeben werden ! "
		+	exit 1
		+	fi
		+	for i
		+	do
		+	mkdir /netlogon/ $i
		+	chmod 750 /netlogon/ $i
		+	chown root /netlogon/ $i
		+	chgrp $i /netlogon/ $i
		+	touch /netlogon/ $i/dummy
		+	chmod 644 /netlogon/ $i/dummy
		+	chown root /netlogon/ $i/dummy
		+	chgrp root /netlogon/ $i/dummy
		+	done
		+	-------------------------------------------------
		+
		+	Wenn sich jetzt ein Benutzer anmeldet, werden immer die Gruppen Bereiche abgearbeitet in denen er mitglied ist.
		+
		+	Viel Spaß damit
		+
		+	Stefan
		+
		+	Eingefügt von --[[Benutzer:Yehudi\|Yehudi]] 11:50, 19. Aug 2006 (CEST)
	[[Category:Samba]]		[[Category:Samba]]

← Nächstältere Version		Version vom 18. August 2006, 14:08 Uhr
Zeile 1:		Zeile 1:
		+	Autor: stka
		+
	[[Category:Samba]]		[[Category:Samba]]