Failu koplietošanas un atļauju iestatīšana visiem lietotājiem Zentyal 3.4 PDC - 4. daļa


Lai iestatītu šo iestatījumu, jums jāapmeklē manas iepriekšējās apmācības par Zentyal 3.4 PDC (instalēšana, pamata konfigurācija, DNS, attālās administrēšanas rīki, GPO un OU).

  1. Instalējiet Zentyal kā PDC (primārā domēna kontrolieris) un integrējiet Windows - 1. daļa
  2. Pārvaldiet Zentyal PDC (primārā domēna kontrolleri) no Windows - 2. daļa
  3. Organizatorisko vienību izveide un grupas politikas iespējošana - 3. daļa

Pēc OU izveidošanas mūsu domēnam iespējojot GPO lietotājiem un datoriem. Ir pienācis laiks virzīties uz priekšu un iestatīt Zentyal 3.4 PDC failu koplietošanu.

Šī koplietošana visiem domēnā esošajiem lietotājiem tiks kartēta, izmantojot noklusējuma grupas politiku domēnam, bet ar dažādiem piekļuves līmeņiem un lietotāju drošības iestatījumiem.

1. darbība: iestatiet failu koplietošanu

1. Piesakieties savā Zentyal PDC serverī , izmantojot attālās tīmekļa administrēšanas rīku, ievadot sava servera IP vai domēna nosaukumu no jebkura pārlūka, izmantojot https protokolu ' https://mydomain.com ' vai ' https://192.168.1.13 '.

2. Dodieties uz Failu koplietošanas modulis , nospiediet pogu PIEVIENOT JAUNU , atlasiet “ Iespējots ”, ievadiet aprakstošo nosaukumu šai koplietošanai, izvēlieties “< b> Katalogs zem Zentyal ”laukā Koplietošanas ceļš vēlreiz ievadiet šī direktorija nosaukumu (varat izvēlēties citu nosaukumu, bet labāk ir tāds pats, lai vēlāk vēlāk viegli pārvaldītu no komandrindas) un visbeidzot atlasiet“ Lietot ACL rekursīvi ”(Tas ļauj Linux piekļuves kontroles sarakstiem izmantot servera lietotājus un grupas) un pēc tam nospiediet pogu PIEVIENOT .

3. Kad jūsu koplietošana ir pievienota un ir redzama Failu koplietošanas sarakstā, nospiediet iepriekš redzamo pogu Saglabāt izmaiņas , lai lietotu šo jauno iestatījumu.

4. Šī darbība nav obligāta, un to var izlaist. Lai uzskaitītu līdz šim atvērtās koplietošanas atļaujas, atveriet Putty , ievadiet sava servera IP vai domēna nosaukumu, piesakieties ar akreditācijas datiem un izpildiet šo komandu.

# ls –all  /home/samba/shares

Šajā brīdī varat palaist komandu Linux ACL .

# getfacl  /home/samba/shares/collective

5. Līdz šim tik labi, tagad ir pienācis laiks šai daļai pievienot dažas sīkas atļaujas. Šajā koplietojumā vēlaties, lai Administratora kontam serverī būtu pilnas atļaujas. Vēlreiz dodieties uz Failu koplietošana un noklikšķiniet uz ikonas Piekļuves kontrole .

Tiek parādīta jauna izvēlne, nospiediet pogu Pievienot jaunu un pēc tam atlases laukā Lietotājs/grupa atlasiet Lietotājs, izvēlieties savu administratīvo lietotāju (manā iestatījumā sadaļā matei.cezar ), atlases laukā “ Atļaujas ” izvēlieties “ Administrators ” un nospiediet pogu Pievienot .

Atkārtojiet šīs darbības ar citu lietotāju (teiksim vēlreiz “ user2 ”) un piešķiriet viņam tikai koplietošanas piekļuvi ar “Tikai lasāms ”.

6. Pēc visu lietotāja konfigurāciju nospiediet iepriekš redzamo pogu Saglabāt izmaiņas , lai lietotu iestatījumus. Lai atkal ierakstītu atļaujas no komandrindas Putty , izmantojiet to pašu komandu getfacl, kas tika izmantota iepriekš.

BRĪDINĀJUMS: Pārējiem lietotājiem, kuri nav pievienoti sarakstam Koplietošanas piekļuves kontrole , šai koplietošanai nav atļauju. Tāpēc viņi tam pat nevar piekļūt (disks joprojām ir norādīts).

2. darbība: piekļuve failu koplietošanai

7. Lai piekļūtu šai jaunizveidotajai koplietošanai Windows , dodieties uz saīsni Dators vai Šis dators un adreses laukā Explorer . tips.

\\server_FQDN\share_name\

Šajā piemērā ceļš ir “\pdc.mydomain.com\Collective \” . Tagad jums ir pilna piekļuve Zentyal koplietošanai vietnē Windows Explorer , lai jūs varētu kopēt, pārvietot, izveidot jaunus failus neatkarīgi no jūsu vajadzībām.

3. solis: Automātiska koplietošana koplietošanā

Tā kā mums nepatīk ievadīt šo ceļu katru reizi, lai piekļūtu pēc atsāknēšanas lietotāja datoros, mums šis process ir automatizēts, un tas ir jāpiesaista kā noklusējuma daļa katram lietotāja pieteikšanās mēģinājumam.

8. Lai to izdarītu, uz darbvirsmas izveidojam vienkāršu teksta failu ar Notepad ar nosaukumu map_collective.bat ar šādu saturu un saglabājam to. Kur X ir diska burts.

“net use X:  \\pdc.mydomain.com\Collective\”

BRĪDINĀJUMS: ja faila paplašinājumu nevar redzēt, dodieties uz Vadības panelis -> Izskats un personalizācija -> Mapes opcijas -> Skatīt cilni, noņemiet atzīmi no Slēpt zināmo failu tipu paplašinājumus un nospiediet Lietot .

9. Pēc tam dodieties uz Zentyal Web Admin Interface ( https:/domain_mane ), Domēna modulis -> Grupas politikas objekti .

10. Atlasiet Noklusējuma domēna politika un noklikšķiniet uz GPO redaktora ikonas.

11. Virzieties apakšā uz Lietotāja konfigurācija -> Pieteikšanās skripti -> Pievienot jaunu .

12. Vietnē Skripta tips atlasiet Bach , nospiediet pogu Pārlūkot , pēc tam pārvietojieties pa Failu augšupielāde darbvirsmā un atlasiet map_collective.bat faila skriptu un nospiediet Atvērt .

Yuor skripts ir pievienots, un tas ir norādīts Pieteikšanās skriptos .

13. Lai to pārbaudītu, vienkārši izrakstieties un vēlreiz piesakieties . Kā redzat, šī koplietošana ar X diska burtu ir kartēta ar “ user2 ” ar tikai lasīšanas piekļuvi.

Šī bija tikai neliela daļa no tā, ko jūs varat darīt, izmantojot failu koplietošanu operētājsistēmā Zentyal 3.4 . Jūs varat pievienot pēc iespējas vairāk koplietošanas iespēju ar dažādām atļaujām lietotāju reklāmu kopās.