• moderiert von:
  • OSS-Admin
Zum aktuellsten Beitrag
Nur Lehrer am Lehrer-PC
  • verfasst: 17.05.2005, 10:21
    **unbekannter Benutzer**
    Forenrang:
    Profi Profi
    registriert:
     November 2003
    Status:
    offline
    letzter Besuch:
    07.02.06
    Beiträge:
    38
    Gibt es eine Möglichkeit, die Lehrer PC?s (2) in den Schulungsräumen so einzurichten, dass sich nur ein Lehrer anmelden kann und die Schüler nicht?

    Wenn nein: kann man das noch einbauen?
  • verfasst: 30.05.2005, 20:46
       
    Lars
    Forenrang:
    Site Admin Site Admin
    registriert:
     November 2003
    Status:
    offline
    letzter Besuch:
    27.11.09
    Beiträge:
    526
    Das kommt auf die Clients an - bei Linux-Clients ist das mal wieder "total einfach - aber keiner brauchts":

    /etc/profile.local :
    Code
    1. # Workstation user may only login on its own workstation
    2. # Students may not login on teacher pc
    3. GID=`id -g`
    4. if test "$GID" -eq 103
    5. then
    6.    test $HOST = $USER || exit 1
    7. fi
    8. if test -e /var/adm/is_teacher_pc
    9. then
    10.    test "$GID" -eq 100 && exit 1
    11. fi


    und bei Windows klappt es, wenn die Rechner in die Domäne aufgenommen sind.
    Ich muss allerdings noch testen, ob meine angepeilte Lösung evtl. schädliche Auswirkungen bei unterschiedlichen Windows-Versionen hat. Für Mac kann ich leider selbst überhaupt nicht testen.
  • verfasst: 27.10.2005, 17:51
     
    Forenrang:
    Profi Profi
    registriert:
     Februar 2005
    Status:
    offline
    letzter Besuch:
    01.12.09
    Beiträge:
    97
    Hallo Lars,
    ich habe nur WinXPpro System in den Klassen.
    Hast du da eine Lösung? Ich würde auch wohl Testkaninchen spielen icon_wink
    Tschüss
    Holger
  • verfasst: 27.10.2005, 18:30
       
    Lars
    Forenrang:
    Site Admin Site Admin
    registriert:
     November 2003
    Status:
    offline
    letzter Besuch:
    27.11.09
    Beiträge:
    526
    hbiberich habe nur WinXPpro System in den Klassen.
    Hast du da eine Lösung? Ich würde auch wohl Testkaninchen spielen icon_wink


    Damit sollte es gehen.
    Ergänze in /etc/samba/smb.conf im Abschnitt [netlogon]:
    Code
    1. root preexec = /root/myscript %T %u %m %g %d
    und erzeuge dann die folgende Datei /root/myscript
    Code
    1. #!/bin/bash
    2. if [ "" != 502 ]; then
    3.       echo "[ ] Failed logon as  on ." \
    4.          >> /var/log/samba/machines.log;
    5.       echo "Login an  nur für Lehrer !"\
    6.       | smbclient -M  -U Administrator;
    7.       kill -9 ;
    8.       exit 1;
    9. fi


    Anschlie�end noch ein chmod 755 /root/myscript und ein rcsmb reload und dann fröhliches Testen. icon_smile
  • verfasst: 28.10.2005, 11:08
       
    Lars
    Forenrang:
    Site Admin Site Admin
    registriert:
     November 2003
    Status:
    offline
    letzter Besuch:
    27.11.09
    Beiträge:
    526
    Aua - man sollte nach 12h vorm PC mal Pause machen... icon_redface
    Es fehlt dafür am normalen OSS noch ein LDAP-Attribut für die Windows-PCs, damit man auch wei�, welcher PC ein Lehrer-PC ist. :(

    Mit dem Code unten werden alle Schüler an allen PCs ausgesperrt. :(

    Ich überlege mal über's Wochenende - dann wird das evtl. auch gleich in ein Update gegossen. icon_wink
  • verfasst: 01.11.2005, 10:07
     
    Forenrang:
    Gerade reingetrudelt Gerade reingetrudelt
    registriert:
     Oktober 2005
    Status:
    offline
    letzter Besuch:
    01.11.05
    Beiträge:
    1
    Viel interessanter wäre es m. E., eine Lehreranmeldung an Schüler-PCs zu verbieten, damit sich kein Schüler mit einem ausspionierten Lehrerpasswort anmelden kann.
  • verfasst: 03.11.2005, 11:42
       
    Lars
    Forenrang:
    Site Admin Site Admin
    registriert:
     November 2003
    Status:
    offline
    letzter Besuch:
    27.11.09
    Beiträge:
    526
    p.engelsViel interessanter wäre es m. E., eine Lehreranmeldung an Schüler-PCs zu verbieten, damit sich kein Schüler mit einem ausspionierten Lehrerpasswort anmelden kann.


    O.k. Ich sehe schon: da muss man doch ein wenig mehr Gehirnschmalz investieren icon_wink

    Das Prinzip ist aber klar - jetzt muss ich nur sehen, ob und wo wir das ins Webfrontend einbauen...

    Viele Grü�e,
    Lars

 Suchen:


 Umfrage

(Nur für angemeldete Benutzer)

Was wird hier am meisten vermisst?

[ Ergebnis | Umfragen ]

Stimmen: 621
Kommentare: 0

 Zitate

Keine CPU kann halten, wenn Programmierer sinnlos walten.

-- anonymous