November 2004 - openSUSE Edu (Deutsch)

Benutzerprofile
by K.Knitel 26 Jan '05

26 Jan '05

Hallo Liste! Wieder mal ein ganz altes Problemchen: Ich habe ein Default User Profil im Netlogon-Verzeichnis abgelegt. Wenn ich einen Benutzer erstmals anmelde, holt er sich diese Profil auch brav vom Server. Wenn ich den Benutzer abmelde schreibt er es aber nicht in das Profilverzeichnis des Benutzers!? Bei der nächsten Anmeldung hat dieser Benutzer dann "kein" bzw. nur ein total unbrauchbares Profil. Ich lasse die Profile nur auf dem Server speichern (also lokales Löschen nach dem Abmelden ist aktiviert). Kennt jemand dieses Verhalten? Oder braucht ihr noch mehr Infos dazu? Gruß K.Knitel

4 5

Rechneraufnahme ind die Domain scheitert - fast immer
by "Jörg-D. Bauer" 06 Dec '04

06 Dec '04

Hallo, ich scheitere zur Zeit wiederholt bei dem Versuch Rechner in die Domain anzumelden. Was bisher einwandfrei funktionierte - die Aufnahme von neuen Rechnern - scheiterte in verschiedenen Fällen mit verschiedenen Rechner. Vorgehen nach Handbuch: Rechner wird mit MAC-Adresse in die Domäne aufgenommen, dann wird der Rechnername auf dem Win2K-Client angepasst und der Client neu gestartet. Dann soll der Rechner endgültig in die Domäne aufgenommen werden. Nach der Eingabe des Adminpassworts dauert es eine Weile und dann erscheint die Fehlermeldung: "Bei dem Versuch, der Domäne "xxxx" beizutreten, trat folgender Fehler auf: Anmeldung fehlgschlagen: unbekannter Benutzername oder falsches Passwort." Dies trifft nun verschieden Rechner mit unterschiedlichen NICs, alle neu konfiguriert, z.T, geklont. Alle NICs haben unterschiedliche MACs... Und das Tollste: Ein Rechner ließ sich gerade ohne Probleme anmelden, bei drei weiteren scheitert das Ganze konsequent mit obiger Meldung, bei einem auch nach kompletter Neuinstallation mit Tausch der NICs. Alle Zugriffe auf den Serever mit der Admin-Anmeldung - die ja für die Aufnahme in die Domäne identisch ist - funktionieren, Rechner lassen sich löschen, die Liste habe ich auch mehrmals in die LDAP-Datenbank mit dem "exportieren"-Button exportiert.... ????? Ich steh ein wenig auf dem Schlauch, weil in den nächsten Wochen ungefähr 30 weitere Rechner in die Domäen aufgenommen werden müssen!! Gruß Jörg Bauer

4 3

Anlegen von Rechnern durch Importieren?
by Holger Biber 01 Dec '04

01 Dec '04

Hallo, ich will/muss jedes Schuljahr ca. 80-100 Laptops neu einrichten, d.h. am SLSS als neue PCs eintragen. Dieses Schuljahr habe ich sogar 140PCs vor mir. 20 Stück habe ich bereits geschafft. Was nur extrem nervig ist, ist die viele Klickerei: Raum wählen, Anlegen, MAC-Adresse eintragen, Alias-Namen eintragen, Speichern klicken, .... Kann man das ganze nicht per Skript machen? Klar, da müssten ldap-Aufrufe sicherlich mit rein, aber vielleicht können mir da insbesondere Peter und Lars helfen. Die technischen Daten (MAC, Alias, Raum) habe ich als csv-Datei vorliegen. Danke schonmal für eure Hilfe Holger

2 1

Original dhcpd.conf gesucht
by Holger Biber 30 Nov '04

30 Nov '04

Hallo, aus mir unerfindlichen Gründen ist der dhcp-Pool für die nicht registrierten PCs aus der Datei /etc/dhcpd.conf verschwunden. Daraufhin funktionierte deren Zugang nicht. Leider habe ich auch keine Sich-Kop dieser Datei. Kann mir die Bitte mal jemand zuschicken (PM) ?? Danke und Tschüß Holger

3 2

Keine Verbindung zur Admin-Oberfläche von Außen (=?utf-8?q?m=C3=B6gliche?= Problemlösung)
by Holger Biber 30 Nov '04

30 Nov '04

Hallo, ich habe heute ein wenig damit gekämpft, auf meinen SLSS von außen auf die Admin-Oberfläche zu kommen. Ich hatte den Zugang im Admin-Interface freigeschaltet, nur leider bekam ich zu Hause nur die Meldung, dass der Server nicht erreichbar sei. Weder IP-Adresse, noch der "dyndns.org"-Eintrag als URL brachten etwas. Die Einträge in der Datei /etc/rinetd.conf waren korrekt. In /var/log/messages wurde protokolliert, dass die Anfrage durch die Firewall gelassen wurde, aber nichts ging. Erst der Neustart des rinetd half. Als als root: rcrinetd restart Nur wer vielleicht mal auf ein ähnliches Problem gestoßen ist. Tschüß Holger

1 0

Re: Antw: Re: [slss] ! EILT ! server hängt - kein neustart möglich
by Frank Wein 30 Nov '04

30 Nov '04

Frank Schöttler wrote: >Hallo Frank, > >auf drängen der Lehrer habe ich die Dienste ldap, mysq, und Samba >per rc be endet und dann den "Netzstecker gezogen" damit es in der Schule >eiter geht. > >TOP zieget 5 Zombies an - habe aber keine Ahnung welche Zombies das waren >( wie identifiziert man die ??) > > ps aux ausführen, die entsprechenden Prozesse sollten so dastehen: xyz <defunct>. Also falls man sich das durchgucken der ganzen Liste ersparen will, könnte evtl. auch ps aux|grep defunct funktionieren (das gibt nur alle Zeilen aus, die defunct enthalten). Gruß Frank

1 0

[Fwd: Antw: Re: [slss] ! EILT ! server hängt - kein neustart möglich]
by Frank Wein 30 Nov '04

30 Nov '04

Ging als PM an mich, zurück an die Liste :) Frank

1 0

Re: [slss] Aufnahme von Windows-Clients in die Domäne scheitert weiterhin
by "Jörg-D. Bauer" 30 Nov '04

30 Nov '04

Hallo, Klaus das Anmelden (Eintragen) der Rechner beim Schulserver ist kein Problem, erst die spätere Anmeldung an der Domäne von Windows aus... Und da kommt langsam Verzweiflung auf! Gruß Jörg Bauer

1 0

! EILT ! server hängt - kein neustart möglich
by Frank Schöttler 30 Nov '04

30 Nov '04

Hallo, der SLSS hängt und reagiert weder auf halt, shutdown, reboot oder sonst was .... ...... arbeiten an der konsole noch bedingt möglich. Ist schon zum 2. mal innerhalb einer Woche passiert, habe mit rcxxxxxxx halt dienste smb, suad, und mysql angehalten und dann den NETZSTECKER GEZOGEN. wer kann helfen ??

2 1

Time out beim ändern der Zugangsrechte
by Holger Ebert 30 Nov '04

30 Nov '04

Hallo, seit kurzem tritt auf meinem testserver folgendes problem auf. beim ändern der zugriffsrechte "direkten internetzugang erlauben" fängt der browser lange zeit an zu laden. nach einiger zeit schreibt er dann, das die rechte aufgrund eines time outs nicht geändert wurden . das problem trat vorher nicht auf, zwar hat das ändern etwas länger gedauert doch danach konnte die clients ins netz. es wurde nichts an der vorherigen konfiguration geändert. ich habe die logdatei var/log/messages mitlaufen lassen die aber auch keine fehler ausgab, jedoch weiss ich nicht, ob ein fehler diesbezüglich in dieser geschrieben würde. vielen dank für die hilfe Holger -- Holger Ebert (Projektleitung/Entwicklung) media engineering GmbH Bleichstrasse 77a, 33607 Bielefeld Fon: 0521/1365641, Fax: 0521/1365642

1 0

Aufnahme von Windows-Clients in die Domäne scheitert weiterhin
by "Jörg-D. Bauer" 30 Nov '04

30 Nov '04

Hallo, leider haben alle Tipps keine Änderung gebracht, imm er noch scheitert die Aufnahme von Win2K-Clients mit der gleichen Fehlermeldung... Ich glaube, ich werde den SLSS nächste Woche neu aufsetzen... :( MfG Jörg Bauer

1 0

Re: [slss] Rechner in die Domäne aufnehmen - scheite rt immer noch
by Wolfgang Gachot 26 Nov '04

26 Nov '04

Hallo, jdbauer(a)web.de schrieb am 26.11.04 14:37:27: > > "Bei dem Versuch, der Domäne "xxxx" beizutreten, trat folgender Fehler > auf: Anmeldung fehlgschlagen: unbekannter Benutzername oder falsches > Passwort." ich hatte zeitweise das gleiche Problem, obwohl ich vor dem Clonen von w2k prof die SID entfernt hatte und jeweils neu generieren ließ. Wichtig ist, dass du als Benutzer, der den Rechner zum Beitritt zur Domäne bewegen will dort (in der Domäne) Administratorrechte hast, lokale Rechte reichen, soweit meine Erfahrung, da nicht aus. Übrigens war bei manchen Rechnern ein mehrfaches "Anstoßen" notwendig, bei einigen Clients hat der Aufnahmevorgang ziemlich lange gedauert (alles w2k prof- Clients mit identischer Hardware); was Windows in der Zeit gemacht hat, ist mir schleierhaft. Schließlich ging es dann. (Vielleicht sind da "Beitrittsverhandlungen" notwendig? ;-)) Ich wünsche ein schönes Wochenende und natürlich viel Erfolg. Freundliche Grüße, W. Gachot __________________________________________________________ Mit WEB.DE FreePhone mit hoechster Qualitaet ab 0 Ct./Min. weltweit telefonieren! http://freephone.web.de/?mc=021201

1 0

Rechner in die Domäne aufnehmen - scheitert immer noch
by Jörg Bauer 26 Nov '04

26 Nov '04

Hallo, leider konnte ich das Problem immer noch nicht lösen - danke für die Tipps!!!: Die Rechner werden richtig im SLSS eingetragen, das heißt sie erhalten die raumspezifische IP-Adresse, der Rechnername wird richtig zugeordnet und erfasst. Soweit alles in Ordnung. Auch wenn der Rechner hochfährt, erhält er die richtige, raumbezogene IP-Adresse - dies klappt also Nur die Aufnahme in die Domäne scheitert nach wie vor, obwohlich den richtigen Benutzer(Administrator) und das zugehörige Kennwort eingebe (und auf alles achte wie Groß- und Kleinschreibung etc.), erhalte ich nach wie vor: "Bei dem Versuch, der Domäne "xxxx" beizutreten, trat folgender Fehler auf: Anmeldung fehlgschlagen: unbekannter Benutzername oder falsches Passwort." Viele Grüße Jörg Bauer

1 0

Datenbankadministrator mysql
by Thomas Gundermann 25 Nov '04

25 Nov '04

Hallo, Ich wollte unter mysql eine schulinterne Datenbank anlegen. Aber weder mit root@localhost noch mit mysqladmin oder sa komm ich an die Tabellen mysql.* ran, um einen neuen Nutzer einzutragen. Unter welchem Datenbank-Account wird mysql eigentlich im Schulserver verwaltet? Ist da irgendwas verstellt,was ich nciht weiß Danke für jeden Tipp. Thomas

1 0

Re: Groupeware "Pinnwand"?
by Peter Varkoly 25 Nov '04

25 Nov '04

Am Mittwoch, 24. November 2004 16:00 schrieben Sie: > Sehr geehrter Herr Varkoly, > gibt es eine Möglichkeit die "Pinnwand" der Groupware (Openexchange Server) > auch beim Schulserver zu nutzen. Ab Version 2.0 wird es so sein. Das Problem ist, dass als ich mit der Entwicklung des Schulservers anfing war das Groupware-Teil des Openexchange Servers nich opensource. Die Schulen hätten dicke Lizenzen zahlen müssen. Deshalb habe ich phpGroupware integriert. Diese hat allerdings auch weit mehr als wir eingebaut haben, aber unser motto war lieber wenig und gut als viel und schlecht. Naja so richtig hat's auch nicht geklappt. Bei 2.0 hat man dann die Möglichket unter drei GRoupware Lösungen zu wählen: * Horde/IMP * eGroupware * OpenXchange > Für Schulen wäre das doch eine wichtige Kommunikationplattform. > Mit freundlichen Grüßen > Walter Gutbrod > Gutbrod(a)albert-einstein-volksschule.de -- ----------------------------------- Péter Varkoly -o) SUSE LINUX Products GmbH /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0

Server Profile
by Andreas Günther 25 Nov '04

25 Nov '04

Guten Tag, ich habe ein Problem mit den Server gespeicherten Profilen !! Die Meldung lautet: Das Profilverzeichnis "\\pdc-server\profiles\aguenthe <file:///\\pdc-server\profiles\aguenthe> logon script = teachers.pds" konnte nicht erstellt werden. Sie werden nur mit Ihrem lokalen Profil angemeldet. Änderungen an Ihrem Profil werden nicht auf dem Server gespeichert. Wenden Sie sich an den Netzwerkadministrator. DETAIL - Zugriff verweigert Wer hat eine Lösung ?? Danke ########################################### This message has been scanned by F-Secure Anti-Virus for Microsoft Exchange. For more information, connect to http://www.F-Secure.com/

2 1

Installation slss
by Otmar Scholl, Realschulrektor i.K. 24 Nov '04

24 Nov '04

Hallo, gibt es eigentlich auch eine Möglichkeit, den Schoolserver in ein bestehendes 9.2 zu integrieren? Und wie geht das? Herzlichen Dank für Hilfe Otmar --- Outgoing mail is certified Virus Free. Checked by AVG anti-virus system (http://www.grisoft.com). Version: 6.0.799 / Virus Database: 543 - Release Date: 19.11.2004

2 1

SuseFirewall mit Webmin konfigurieren
by Holger Biber 24 Nov '04

24 Nov '04

Hallo Liste und insbesondere Hallo Peter und Lars, die Konfiguration der Firewall auf dem SLSS mit Yast ist ja ein wenig "dröge" wie der Westfale zu sagen pflegt, d.h. "nicht gerade leicht". Für Webmin gibt es ein entsprechendes Modul (siehe http://www.intraredes.com/projects/webmin/susefirewall/). Hat das schon jemand mal auf einem SLSS getestet? Oder ist davon abzuraten (wg. LDAP, ....) ? Danke für eine kurze Rückmeldung Holger

2 2

Benutzergruppe Eltern
by thorsten.reinsch＠web.de 23 Nov '04

23 Nov '04

Hallo, ich moechte anregen eine Benutzergruppe Eltern anzulegen. Ich probiere gerade die Groupware aus und moechte den Eltern einen Zugriff auf den internen Kalender gewaehren. Der enthaelt speziellere Infos, als die normalen Webseiten. Insofern wuerde ich Eltern gerne einen Zugriff auf die Groupware (ohne Quota) gewaehren. Koennte ich mir dies schon evtl. jetzt basteln? Andernfalls wuerde ich mich freuen, wenn man diese Option in einer der naechsten Versionen aufnehmen koennte. Viele Gruesse Thorsten Reinsch Gymnasium Odenkirchen -- ========================================================================= Ubi bene, ibi colonia Thorsten Reinsch Ceterum censeo Karthaginem esse delendam. Jraaduss The Fool On The Hill. Ritter von der traurigen Gestalt Here we go Steelers, here we go! I don't go looking for trouble. Trouble usually finds me. (Harry Potter)

2 1

Schreibzugriff auf die gleiche Datei durch verschiedene Gruppenmitglieder einer Arbeitsgruppe
by Thomas Gundermann 23 Nov '04

23 Nov '04

Hallo, wie kann man für eine unter dem SLSS eingerichtete Arbeitsgruppe das Gruppenverzeichnis so konfigurieren, dass die Dateien und Verzeichnisse durch die Gruppe überschreibbar sind (Zugriffsrechte 660 bzw. 770)? Thomas.

1 0

Postfixeinstellungen - Passwort im Klartext
by 2085-759＠onlinehome.de 23 Nov '04

23 Nov '04

Hallo, damit ich meine emails nach außen verschicken kann, habe ich jetzt im Admin-Menu -> Mail -> Postfix den relay-host mit Usernamen und Passwort eingegeben. Es funktioniert damit - nocheinmal Danke für die Hinweise. Allerdings habe ich festgestellt, dass das Passwort im Klartext erscheint - ich fände es für ein Webinterface besser, wenn das Passwort mit **** erscheinen würde. Viele Grüße Dieter

1 0

554 Service unavailable; Client host [217.224.14.168] blocked ...
by Dieter Kroemer 23 Nov '04

23 Nov '04

Hallo, zuerst eine Kurzbeschreibung: ich kann keine mails an die domäne rs-schesslitz.ba.shuttle.de schicken - ich erhalte die folgende Fehlermeldung: ... host mx.shuttle.de[194.95.249.235] said: 554 Service unavailable; Client host [217.224.14.168] blocked using dul.dnsbl.sorbs.net; Dynamic IP Address See: http://www.dnsbl.sorbs.net/lookup.shtml?217.224.14.168 ... Warum bekomme ich diese Fehlermeldung und wie kann ich diese möglichst einfach beheben? Vielleicht kann mir jemand dabei helfen? Wenn diese Fehlerbeschreibung doch etwas zu kurz war, ein Versuch mein eigentliches Problem etwas ausführlicher zu beschreiben: lokal verwenden wir die Domäne rs-schesslitz.de und holen bei winshuttle auch unsere mails mit dieser domäne ab. Allerdings hat die Verwaltung ein eigenständiges Netz, das nicht mit dem SLSS zusammenhängt; ihre mails werden auch bei Winshuttle, allerdings mit externen pop-boxen abgeholt - die email-Adresse lautet _auch_ in der Art *(a)rs-schesslitz.de. Wenn jetzt jemand aus dem Schulnetz des SLSS an die Verwaltung schicken möchte, kommt die mail daher nicht an, da der lokale mailserver die mail ja nicht nach draußen schicken, sondern nur lokal weiter geben möchte. Also habe ich die User der Verwaltung z.B: verwaltung(a)rs-schesslitz.de am slss angelegt und bei diesen eine Mailweiterleitung an die Domäne *(a)rs-schesslitz.ba.shuttle.de eingerichtet (die mails kann man auch bei Winshuttle abholen, bzw. dort werden diese wieder an den eigentlichen User weitergeleitet): graphisch: lokal mail an verwaltung(a)rs-schesslitz.de --> weiterleitung an verwaltung(a)rs-schesslitz.ba.shuttle.de --> weiterleitung (an externe pop-box) verwaltung(a)rs-schesslitz.de. Das müsste eigentlich funktionieren (dachte ich mir); tut es auch, wenn ich von mir zu Hause ein Mail an verwaltung(a)rs-schesslitz.ba.shuttle.de schicke, kommt es richtig bei verwaltung(a)rs-schesslitz.de an. Wenn ich allerdings lokal ein email an verwaltung(a)rs-schesslitz.ba.shuttle.de (oder auch verwaltung(a)rs-schesslitz.de) schicke, erhalte ich vom Mail delivery system unten angehängte Fehlermeldung. Hat jemand eine Idee, was ich tun kann, dass man problemlos vom lokalen Netz heraus an die Verwaltung emails verschicken kann. Viele Grüße Dieter Fehlermeldung: This is the Postfix program at host admin.rs-schesslitz.de. I'm sorry to have to inform you that the message returned below could not be delivered to one or more destinations. For further assistance, please send mail to <postmaster> If you do so, please include this problem report. You can delete your own text from the message returned below. The Postfix program <kroemer(a)rs-schesslitz.ba.shuttle.de <https://rs-schesslitz.dyndns.org/email/compose.php?folder=INBOX&sessionid=7…>>: host mx.shuttle.de[194.95.249.235] said: 554 Service unavailable; Client host [217.224.14.168] blocked using dul.dnsbl.sorbs.net; Dynamic IP Address See: http://www.dnsbl.sorbs.net/lookup.shtml?217.224.14.168 Reporting-MTA: dns; admin.rs-schesslitz.de Arrival-Date: Mon, 22 Nov 2004 21:23:04 +0100 (CET) Final-Recipient: rfc822; kroemer(a)rs-schesslitz.ba.shuttle.de <https://rs-schesslitz.dyndns.org/email/compose.php?folder=INBOX&sessionid=7…> Action: failed Status: 5.0.0 Diagnostic-Code: X-Postfix; host mx.shuttle.de[194.95.249.235] said: 554 Service unavailable; Client host [217.224.14.168] blocked using dul.dnsbl.sorbs.net; Dynamic IP Address See: http://www.dnsbl.sorbs.net/lookup.shtml?217.224.14.168

3 2

Re: [slss] 554 Service ... erledigt!!
by 2085-759＠onlinehome.de 23 Nov '04

23 Nov '04

Andreas Burkhardt > 4. Der richtige Weg wäre, das Du Deine Mails an den Mailserver deines Providers > schickst. Der leitet die Mail dann an den Empfänger weiter. Bei "Postfix" nennt > sich das 'relayhost'. Vielen Dank - das war es :-)) Jetzt geht es. Gruß Dieter

1 0

Onlinecalc auch für SLSS ?
by Holger Biber 22 Nov '04

22 Nov '04

Hallo, kann ich OnlineCalc (siehe http://www.schlenn.net/~michael) verwenden ? Sollte ja eigentlich keine Probleme machen, oder? Schönen Abend noch Holger

1 0

eth1 (172er Netz) in Firewall zulassen (DRINGEND)
by Holger Biber 22 Nov '04

22 Nov '04

Hallo, wahrscheinlich sehe ich den Wald vor lauter Bäumen nicht mehr. Mein SLSS hat drei Netzwerkkarten. 1. eth0 (eth0:1, ....) 192er-Netz (aus der Basisinstallation) 2. eth1 (Feste IP 172.18.0.100) Verbindung ins Schul-LAN 3. eth2 (ppp, DSL-Anschluss) Wenn ich jetzt von einem DHCP-Client im 192er-Netz einen Rechner im Schulnetz (172.18.x.x) erreichen möchte, z.B. durch ein Ping oder ein 'net view \\172.18.x.x', wird das durch die Firewall auf dem SLSS abgeblockt. SuSE-FW-DROP-DEFAULT IN=eth0 OUT=eth1 SRC=192.168.1.254 DST=172.18.0.3 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=5631 DF PROTO=TCP SPT=1051 DPT=139 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) Dummerweise taucht in /var/log/messages auch immer wieder auf: Nov 22 17:07:02 admin kernel: eth1: network connection up using port A Nov 22 17:07:02 admin kernel: speed: 100 Nov 22 17:07:02 admin kernel: autonegotiation: yes Nov 22 17:07:02 admin kernel: duplex mode: full Nov 22 17:07:02 admin kernel: flowctrl: symmetric Nov 22 17:07:02 admin kernel: irq moderation: disabled Nov 22 17:07:02 admin kernel: scatter-gather: enabled Nov 22 17:07:02 admin kernel: eth1: network connection down 'netstat -rn' gibt aus (die x.x.x sind von mir !!!): admin:/etc/sysconfig # netstat -rn Kernel IP Routentabelle Ziel Router Genmask Flags MSS Fenster irtt Iface 212.x.x.x 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0 172.18.0.0 0.0.0.0 255.255.224.0 U 0 0 0 eth1 172.18.0.0 0.0.0.0 255.255.224.0 U 0 0 0 eth1 192.168.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 0.0.0.0 212.x.x.x 0.0.0.0 UG 0 0 0 ppp0 Wo ist der Fehler, bzw. wo kann ich suchen? Danke für rasche Hinweise. Ich müsste das morgen früh 'am Laufen' haben. Danke und Tschüss Holger

3 2