Hallo, ich habe heute am Lehrer-PC (Alias-Name "LehrerPC-R567") gesessen, und wollte den Raum über https://admin -> "Für Lehrer" sperren. Leider bekomme ich die Fehlermeldung, das dieses nur in registrierten Räumen möglich sei. Sowohl der Lehrer-PC als auch die Schüler-Notebooks in diesem Raum sind am dhcp-Server mit MAC-Nummer in diesem Raum eingetragen. Müssen denn auch zwangsläufig die Rechner bestimmte Namen haben? Reicht nicht die IP bzw. MAC-Nr. aus? In welchen log-Dateien muss/kann ich nach Fehlern suchen? Danke für eine rasche Rückmeldung Holger
Hallo Holger,
wenn ich mich recht entsinne, müssen die PC-Namen wirklich auch so
eingestellt sein, wie sie bei der Anmeldung der Clients am Server angegeben
werden. Sie müssen wohl auch so am Server in die Domäne angemeldet werden.
Ich glaube mich erinnern zu können, dass das Sperren ganzer Räume bei uns
auch nicht klappte, weil ich dem Client versehentlich nicht den korrekten
Namen gegeben habe.
Wenn deine Fehlermeldung nicht direkt nach der Anmeldung des Clients an die
Domäne erscheint sonder erst nach einigen Tagen/Wochen lag das glaub ich
daran, dass Windows irgendein Passwort ändern wollte in Absprache mit dem
Server. Wenn man dann eine PC-Wächter-Karte oder Ähnliches installiert hat,
wird diese Passwortänderung nicht übernommen und somit eine saubere
Domänenanmeldung ab dem Zeitpunkt nicht mehr möglich.
Vielleicht hilft es ja?!?
Grüße,
Martin
----- Original Message -----
From: "Holger Biber"
Holger Biber schrieb:
Hallo,
ich habe heute am Lehrer-PC (Alias-Name "LehrerPC-R567") gesessen, und wollte den Raum über https://admin -> "Für Lehrer" sperren. Leider bekomme ich die Fehlermeldung, das dieses nur in registrierten Räumen möglich sei. Sowohl der Lehrer-PC als auch die Schüler-Notebooks in diesem Raum sind am dhcp-Server mit MAC-Nummer in diesem Raum eingetragen. Müssen denn auch zwangsläufig die Rechner bestimmte Namen haben? Reicht nicht die IP bzw. MAC-Nr. aus?
Da solche Fragen des öfteren auftauchen hier eine kleine Darstellung über die Funktionsweise der Sperrung: Der einfache Trick bei der Sache ist. Das alle Netzwerkadressen eines Raumes per Firewall (iptables) Befehl am Schulserver der Zugang zum proxyserver (10.0.0.5 oder 192.168.0.5) gesperrt wird. Dieses Skript wird über die Weboberfläche angestoßen. Dazu wird wie folgt vorgegangen 1. IP-Adresse des verbindenden Computers prüfen 2. Raum des verbindenen Computers aus IP-Adresse festlegen . 3. Skript sperrt bzw. öffnet für diesen IP-Bereich des Raumes aus 2. den Zugriff auf den Proxy-Server auf IP-Ebene Mögliche Fehler: 1. Die Zugewiesen IP_adresse befindet sich im anonymen Bereich oder im Serverberich Lösung: Computer registrieren 2. Der Browser verwendet bei Zugriff auf https://admin den Proxyserver und kommt damit für den SLSS aus dem Serverraum Lösung: Proxyeinstellungen ändern . kein Proxy für admin einstellen oder die Autoconfig-URL http://admin/proxy.pac verwenden Gruß Markus Bölling
participants (3)
-
Holger Biber
-
Markus Bölling
-
Martin Ross