Hallo, ich habe heute am Lehrer-PC (Alias-Name "LehrerPC-R567") gesessen, und wollte den Raum über https://admin -> "Für Lehrer" sperren. Leider bekomme ich die Fehlermeldung, das dieses nur in registrierten Räumen möglich sei. Sowohl der Lehrer-PC als auch die Schüler-Notebooks in diesem Raum sind am dhcp-Server mit MAC-Nummer in diesem Raum eingetragen. Müssen denn auch zwangsläufig die Rechner bestimmte Namen haben? Reicht nicht die IP bzw. MAC-Nr. aus? In welchen log-Dateien muss/kann ich nach Fehlern suchen? Danke für eine rasche Rückmeldung Holger
Hallo Holger, wenn ich mich recht entsinne, müssen die PC-Namen wirklich auch so eingestellt sein, wie sie bei der Anmeldung der Clients am Server angegeben werden. Sie müssen wohl auch so am Server in die Domäne angemeldet werden. Ich glaube mich erinnern zu können, dass das Sperren ganzer Räume bei uns auch nicht klappte, weil ich dem Client versehentlich nicht den korrekten Namen gegeben habe. Wenn deine Fehlermeldung nicht direkt nach der Anmeldung des Clients an die Domäne erscheint sonder erst nach einigen Tagen/Wochen lag das glaub ich daran, dass Windows irgendein Passwort ändern wollte in Absprache mit dem Server. Wenn man dann eine PC-Wächter-Karte oder Ähnliches installiert hat, wird diese Passwortänderung nicht übernommen und somit eine saubere Domänenanmeldung ab dem Zeitpunkt nicht mehr möglich. Vielleicht hilft es ja?!? Grüße, Martin ----- Original Message ----- From: "Holger Biber" <Holger.Biber@teleos-web.de> To: <slss@suse.com> Sent: Tuesday, December 07, 2004 3:12 PM Subject: [slss] Freischalten/Sperren von Räumen Hallo, ich habe heute am Lehrer-PC (Alias-Name "LehrerPC-R567") gesessen, und wollte den Raum über https://admin -> "Für Lehrer" sperren. Leider bekomme ich die Fehlermeldung, das dieses nur in registrierten Räumen möglich sei. Sowohl der Lehrer-PC als auch die Schüler-Notebooks in diesem Raum sind am dhcp-Server mit MAC-Nummer in diesem Raum eingetragen. Müssen denn auch zwangsläufig die Rechner bestimmte Namen haben? Reicht nicht die IP bzw. MAC-Nr. aus? In welchen log-Dateien muss/kann ich nach Fehlern suchen? Danke für eine rasche Rückmeldung Holger -- Um die Liste abzubestellen, schicken Sie eine Mail an: slss-unsubscribe@suse.com Um eine Liste aller verfgbaren Kommandos zu bekommen, schicken Sie eine Mail an: slss-help@suse.com
Holger Biber schrieb:
Hallo,
ich habe heute am Lehrer-PC (Alias-Name "LehrerPC-R567") gesessen, und wollte den Raum über https://admin -> "Für Lehrer" sperren. Leider bekomme ich die Fehlermeldung, das dieses nur in registrierten Räumen möglich sei. Sowohl der Lehrer-PC als auch die Schüler-Notebooks in diesem Raum sind am dhcp-Server mit MAC-Nummer in diesem Raum eingetragen. Müssen denn auch zwangsläufig die Rechner bestimmte Namen haben? Reicht nicht die IP bzw. MAC-Nr. aus?
Da solche Fragen des öfteren auftauchen hier eine kleine Darstellung über die Funktionsweise der Sperrung: Der einfache Trick bei der Sache ist. Das alle Netzwerkadressen eines Raumes per Firewall (iptables) Befehl am Schulserver der Zugang zum proxyserver (10.0.0.5 oder 192.168.0.5) gesperrt wird. Dieses Skript wird über die Weboberfläche angestoßen. Dazu wird wie folgt vorgegangen 1. IP-Adresse des verbindenden Computers prüfen 2. Raum des verbindenen Computers aus IP-Adresse festlegen . 3. Skript sperrt bzw. öffnet für diesen IP-Bereich des Raumes aus 2. den Zugriff auf den Proxy-Server auf IP-Ebene Mögliche Fehler: 1. Die Zugewiesen IP_adresse befindet sich im anonymen Bereich oder im Serverberich Lösung: Computer registrieren 2. Der Browser verwendet bei Zugriff auf https://admin den Proxyserver und kommt damit für den SLSS aus dem Serverraum Lösung: Proxyeinstellungen ändern . kein Proxy für admin einstellen oder die Autoconfig-URL http://admin/proxy.pac verwenden Gruß Markus Bölling
participants (3)
-
Holger Biber
-
Markus Bölling
-
Martin Ross