Julia Dronova (administrator) писал(а):

 Дело пошло, спасибо. Вот только интересно, как они будут еженедельно обновлять информацию без интернета? И не говорите что надо в ручную это делать, компов то без интернета ни две штуки. А те которые с интернетом у меня так и не обновлялись многие, ибо в понедельник в заданое время (в понедельник в 12.00 вроде она обновляется?) компы выключены. А щас на лето тем более.

Пытаясь зарегить машину с Аль линукс 4.0, который без интернета по вашей инструкции, в которой сказано что пакет wget не нужен для них, достаточно будет скопировать файл /var/log/ou-reg. Но пакеты все равно не ставаться, вот что мне выдает:

[teacher@localhost ~]$ su -
Password:
[root@localhost ~]# cd /home/teacher/spohelp
[root@localhost spohelp]# rpm -ihv spo-reg.rpm spo-reg-conf*.rpm
error: failed dependencies:
        wget is needed by spo-reg-0.5.2-g1

Пытаясь зарегить машину с Аль линукс 4.0, который без интернета по вашей инструкции, в которой сказано что пакет wget не нужен для них, достаточно будет скопировать файл /var/log/ou-reg. Но пакеты все равно не ставаться, вот что мне выдает:

[teacher@localhost ~]$ su -

Password:

[root@localhost ~]# cd /home/teacher/spohelp

[root@localhost spohelp]# rpm -ihv spo-reg.rpm spo-reg-conf*.rpm

error: failed dependencies: wget is needed by spo-reg-0.5.2-g1

Инструкция поправлена (Адм.)

Больше интересует настройка, как в Wine в Альт линуксе и убунту правильно устанавливать .exe приложения?

Я читал, что большинство приложений в Wine не работает, работает только малая часть exe приложений.

На вашем сайте есть инструкция по установке и настроке Wine для Edubuntu и Альт Линукс.

Спасибо

Все снес, и еще раз аккуратно по высшей инструкции сделал, запахало. Но проблема такая теперь:

Включил Ubuntu в домен AD
захожу под учеткой домена (пишу "ученик", а не "DOMAIN\user", заходит и так), но те ограничения для учетки которые запрещают ему заходить на определенные расшаренные папки не действуют для него, хотя если заходить с этой учеткой в виндовс то все работает (ограничение активно).
В чем проблема что надо доделать? А то тогда не было смылса включать в домен линукс если групповая политика не пашет (ограничения на расш. папки по учеткам).

P.S. Likewise Open вообще в топку, все что  смогли сказать в вашей ТП это снести его и установить заново, что естественно не принесло результата.

Дано:

имя домена: server-AD.local

контроллер домена: server2k3.server-AD.local

имя компа которую добавляю: paramount-nout

учетная запись админа домена: Paramount

Где я допустил ошибку?

1. Установим следующие пакеты (и все зависимости, которые они за собой тянут):

sudo apt-get update
sudo apt-get install krb5-user winbind samba

2. Поправим /etc/krb5.conf (sudo gedit /etc/krb5.conf), он должен выглядеть точно так, как написано ниже:

[logging]
default = FILE10000:/var/log/krb5lib.log
[libdefaults]
ticket_lifetime = 24000
default_realm = SERVER-AD.LOCAL
default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc
default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc
[realms]
SERVER-AD.LOCAL= {
kdc =SERVER2K3.SERVER-AD.LOCAL
admin_server = SERVER2K3.SERVER-AD.LOCAL
default_domain = SERVER-AD.LOCAL
}
[domain_realm]
.domain.internal =SERVER-AD.LOCAL
domain.internal = SERVER-AD.LOCAL

3. Отредактируем /etc/samba/smb.conf (sudo gedit /etc/samba/smb.conf):

[global]
security = ads
netbios name = paramount-nout
realm = SERVER-AD.LOCAL
password server = SERVER2K3.SERVER-AD.LOCAL
workgroup =  SERVER-AD
idmap uid = 500-10000000
idmap gid = 500-10000000
winbind separator = +
winbind enum users = no
winbind enum groups = no
winbind use default domain = yes
template homedir = /home/%D/%U
template shell = /bin/bash
client use spnego = yes
domain master = no

4. Сделаем /etc/nsswitch.conf (sudo gedit /etc/nsswitch.conf) точно таким, как написано ниже:

passwd: compat winbind
group: compat winbind
shadow: compat
hosts: files dns wins
networks: files
protocols: db files
services: db files
ethers: db files
rpc: db files
netgroup: nis

5. Отредактируем настройки PAM (для редактирования каждого из следующих файлов требуются права суперпользователя):
* /etc/pam.d/common-account должны содержать только следующие строки:

account sufficient pam_winbind.so
account required pam_unix.so

* в /etc/pam.d/common-auth должно быть только это:

auth sufficient pam_winbind.so
auth required pam_unix.so nullok_secure use_first_pass

* поправим the /etc/pam.d/common-password так, чтобы параметр max был 50, в качестве примера:

password required pam_unix.so nullok obscure min=4 max=50 md5  (этой строки у меня небыло)

* убедитесь, что /etc/pam.d/common-session содержит следующие строки:

session required pam_mkhomedir.so umask=0022 skel=/etc/skel  (этой строки не было, добавил вручную)

6. Создадим home-директорию для пользователей Active Directory:

sudo mkdir -p /home/SERVER-AD

7. Отредактируйте /etc/hosts:

127.0.0.1 paramount-nout.server-AD.local paramount-nout localhost

8. Инициализируем Kerberos:

sudo kinit Paramount@SERVER-AD.local

 Проверить, что мы получили билет от Kerberos можно командой klist.
9. Добавим компьютер в Active Directory:

sudo net ads join -U Paramount   (после этого попросил пароль, ввел пароль админа домена)

10. Перезапустим службы в следующем порядке:
sudo /etc/init.d/samba stop
sudo /etc/init.d/winbind stop
sudo /etc/init.d/samba start
sudo /etc/init.d/winbind start

Julia Dronova (administrator) писал(а):

 Если на русском не понимаем руководства, куда там до английских)

С логином не разобрался, загружаю recovery mode. Мне там пишет

paramount-nout (имя компа) login:

пишу свой логин (Paramount) не катит. в статье сказано про консоль с правами рута, у меня эта консоль сразу выдает "paramount-nout login:"

Потому что тут нет сильной документации по администрированию Линукса, а ждать когда появиться нет времени, делать надо сейчас, вот и приходиться искать там где написано более менее понятным языком и подробно, ибо большинство пользователей новички в Linux

Да установил.

делал по этой ссылке  http://igorka.com.ua/2010-02-10/samba-ubuntu-i-...

теперь совсем не могу зайти в убунту под своим логином (пишет неизвестный модуль). Напортачил, как сделать статья будет нормальная подробная?

Как включить edubuntu 9.10 в домен windows 2003 ?

И можно ли будет зайти под пользователем домена в убунту и будут ли действовать та же групповая политика что и для виндовс?

Julia Dronova (administrator) писал(а):

 Какого числа примерно ждать документации на сайте spohelp.ru ? Хотелось бы увидеть в ней не только установку, а самое главное, настройку фильтра, ибо он имеет только блэклисты для англ. сайтов, и фильтрация по "плохим" словам для англ. слов.

Спасибо.

Как установить Линукс Мастер (DVD)  на комп с флэшки? На компьютерах приводов нет, а они на гарантии открывать нельзя.

Просто копировать DVD на флэшку не катит, слышал что-то еще надо сделать для этого, кроме выставления загрузки с usb.

Как отключить или скрыть опчию игры в Линуксе.

Линукс Мастер и Linux Ubuntu 9.10

Спасибо.

yaleks писал(а):

 Как получить драйвера под убунту? То есть мне надо спросить у них deb пакеты? А совместимость и зависимость? А проверка и тестирование этих пакетов?

Ниу кого в школе нет интерактивных досок traceboard? Никто не ставил линукс под него? Не хочется быть первопроходцем, ибо нет времени тестировать, учителям нужно сразу все готовое и рабочее!

просто traceboard

http://traceboard.ru/

"Правда порты 25 и 110 приходится маскарадить"

Вот тут по подробней можно) а то тоже ставил этот прокси у меня порт 25 не пахал, бухгалтеры не могли отправить почту.

Она на англ.?

Меня больше волнует тонкая настройка фильтра dansguardian, как то промучался с ним, он даже zip архивы по умолчанию запрещал качать, чтоб его убрать надо было лазать в файлах, но это не помгло, убрал это тока через Webmin.

Хотелось бы рекомендации для настройки фильтра под нужды школы.

Спасибо.

Нет, ПО для Линукс не шло, только для Windows

А как быть с интерактивной доской TRACEBoard ? Например под Ubuntu 9.10 ?