Das Recht auf die Registry

Der Cisco IP Communicator speichert seine Konfiguration im Schlüssel [HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Systems, Inc.\Communicator]. Unter „Hostname“ findet sich der Gerätename wieder. Ändert man diesen Eintrag in der Registry per Hand  auf ein anderes Gerät (welches natürlich in der Cisco Unified Communication-Lösung angelegt sein muss) , startet der Cisco IP Communicator mit einer anderen Gerätekonfiguration.

Warum kann der Benutzer diese Einstellung jedoch nicht selber ändern? Der Benutzer hat lediglich auf einen kleinen Teil der Registry Rechte: [HKEY_CURRENT_USER]. Der IP Communicator speichert seine Konfiguration jedoch dort wo der Benutzer keine Rechte hat: [HKEY_LOCAL_MACHINE].

Navigiert man als Admin im Registry Editor (regedit) zum Schlüssel [HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Systems, Inc.\Communicator] und klickt mit der rechten Maustaste auf den Schlüssel „Communicator“ kann man die Berechtigungen für diesen Schlüssel ändern.

Man kann nun bestimmten Domänen-Benutzern oder Gruppen das Recht geben die Werte unterhalb dieses Schlüssels zu ändern. Sollen alle Benutzer der Domäne dieses Recht haben, so gibt man der Gruppe „Domänen-Benutzer“ Vollzugriff auf den Schlüssel [HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Systems, Inc.\Communicator].

Loggt man sich nun am Rechner als normaler Benutzer ein, ermöglicht der Cisco IP Communicator die Konfiguration verschiedener Einstellungen. Der Benutzer kann nun also selber einen Gerätenamen festlegen.

Diesen Vorgang muss man für jeden Client wiederholen, dessen IP Communicator automatisch konfiguriert werden soll.

Gerätekonfiguration per Gruppenrichtlinie

Um den Benutzer nun nicht mit der Konfiguration des IP Communicator zu überfordern (ist auch nicht seine Aufgabe), erstellen wir in einer beliebigen Organisationseinheit eine neue Gruppenrichtlinie.

Diese bearbeiten wir und navigieren zu Benutzerkonfiguration -> Windows-Einstellungen -> Skripts (Anmelden/Abmelden). Mit einem Doppelklick auf Anmelden öffnen wir die „Eigenschaften von Anmelden“. Mit einem Klick auf „Dateien anzeigen“ öffnen wir den Ordner in dem wir unser Startskript ablegen müssen.

C:\WINDOWS\SYSVOL\sysvol\<domain>\Policies\{95B622F1-284B-4EA5-9B6B-C4D73BDD0678}\User\Scripts\Logon

Dieser Pfad ist ein spezieller Pfad. Er ist für jeden Domänen-Benutzer freigegeben. Skripte die dort liegen, sind also für jeden Benutzer oder Client zugänglich. Der Ordner mit den geschweiften Klammern „{}“ repräsentiert die erstellte Gruppenrichtlinie. Darunter ist die Gruppenrichtlinienspezifische Ordnerstruktur zu finden.

Wir erstellen eine neue Datei mit dem Namen „softphone.bat“ und kopieren folgenden Inhalt in die Datei:

echo REGEDIT4 >> %TEMP%\%USERNAME%.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Systems, Inc.\Communicator] >> %TEMP%\%USERNAME%.reg
echo “Hostname”= “IPC%USERNAME%” >> %TEMP%\%USERNAME%.reg
regedit /s %TEMP%\%USERNAME%.reg
del %TEMP%\%USERNAME%.reg

Was wird hier gemacht? Das Skript erstellt eine Registry-Datei im „%TEMP%-Dir“ des Benutzers, füllt diese mit dem bereits bekannten Schlüssel (s.o.) aus der Registry und ändert den „Hostname“ in „IPC%USERNAME%“ (IPCDomänenuser).  Anschließend wird die Registry-Datei ausgeführt und gelöscht.

Dieses Skript setzt natürlich voraus, dass der Gerätename den Domänen-Benutzernamen beinhaltet. Das Skript kann natürlich auf die eigenen Anforderungen angepasst werden.

Wir schließen die Datei, klicken im Fenster „Eigenschaften von Anmelden“ auf Hinzufügen, suchen unsere grade erstellte Datei und wählen diese aus. Anschließend wird der Gruppenrichtlinienobjekt-Editor beendet.

Auf dem Testclient führen wir ein „gpupdate /force“ in der Kommandozeile aus, ändern das Gerät im IP Communicator auf einen beliebigen Wert, loggen uns aus und als normaler User wieder an.

Nun sollte der IP Communicator automatisch konfiguriert sein.

1. Der Linux-Weg

In der Shell folgende Befehle ausführen:

aptitude install mplayer
mplayer -vo jpeg test.avi

2. Der Windows-Weg

Von dieser Seite den MPlayer/MEncoder (aktuell Download MPlayer/MEncoder svn rev 29851 – 11/08/2009) herunterladen und an einen Ort der Wahl extrahieren. Nun in der Kommandozeile in den extrahierten Ordnern wechseln und anschliessend folgenden Befehl in der Kommandozeile ausführen:

mplayer -vo jpeg test.avi

Es wird davon ausgegangen, dass sich das Video im extrahierten Ordner befindet. Ist dem nicht so, anstatt von test.avi den kompletten Pfad angeben.

3. Tipps und Tricks

Standardmässig legt MPlayer die erzeugten Bilder in dem Pfad ab aus dem es aufgerufen wird. Folgender Befehl hilft:

mplayer -vo jpeg:outdir=C:\bilderOrdner\ test.avi
mplayer -vo jpeg:outdir=/tmp/ test.avi

Unter Windows standen die extrahierten Bilder auf dem Kopf. Folgendes hilft:

mplayer -vo jpeg:outdir=C:\bilderOrdner\ -vf flip test.avi
mplayer -vo jpeg:outdir=/tmp/ -vf flip test.avi

4. Dokumentation

Da man mit dem MPlayer bzw. dem MEncoder noch viel mehr anstellen kann verweise ich hier mal auf die Dokumentation. Linuxern hilft ein:

man mplayer

Fragen, Anregungen und Kritik bitte in die Comments. Viel Spass!

1. Installation und Konfiguration von likewise-open

Mit dem Paket likewise-open vereinfachen wir uns die administrative Arbeit. Likewise ist ein Produkt von der gleichnahmigen Firma likewise. Hiermit können wir durch eine einfache Paketinstallation die Integration der Linux-Mint-Workstations vornehmen. Die Features von likewise sind:

• Joins non-Windows systems to Active Directory domains in a single step from the command line or from a GUI
• Authenticates users with a single user name and password on both Windows and non-Windows
• Enforces the same password policies for non-Windows users and Windows users
• Supports multiple forests with one-way and two-way cross forest trusts
• Caches credentials in case your domain controller goes down
• Provides single sign-on for SSH and Putty
• Next-generation authentication engine that supports Kerberos, NTLM, and SPNEGO
• No schema changes to Active Directory required

Wer gefallen an Likewise-open gefunden hat, sollte sich Likewise Enterprise anschauen. Die Feature-Liste ist um einiges grösser und sorgt auch dafür, dass die User-IDs und Group-IDs im Active Directory vorliegen (Likewise-Open bietet diese Option nicht). Hier ein paar Auszüge:

• Centralized administration including user provisioning and deprovisioning for Linux, UNIX and Mac OS X.
• Only solution with a flexible deployment model that allows you to extend the AD schema or not – but maintain full product functionality either way
• Likewise Cell Technology allows custom mapping of an AD-user to a set of UNIX attributes and can provide users with different primary and second group memberships on different machines.
• Leader in Group Policy support with 50+ policies – including policies for Security, Authentication and Identification, Logon, Display, Message, Logging and Audit, File System, and Tasks.
• Full Integration with the Group Policy Management Console and Group Policy Object Editor.
• Enables one to many management of UNIX, Linux and Mac configuration settings.
• Import Linux, UNIX, and Mac OS X passwd and group files — typically /etc/passwd and /etc/group — and automatically map UIDs and GIDs to users and groups defined in Active Directory.
• Generate a Windows automation script to associate the Unix and Linux UIDs and GIDs with Active Directory users and groups.

Wir installieren 2 Pakete: likewiese-open und likewise-open-gui. Beide in der Version 5. Die Pakete die aufgrund von Abhängigkeiten von likewise installiert werden sollen, installieren wir auch.

Die Pakete der Version 5 mit ihren Abhängigkeiiten installieren

Anschliessend starten wir die likewise-open-gui indem wir im Suchfeld “active directory” eingeben und auf “Active Directory membership” clicken.

Linux Mint 7 fordert uns auf unser sudo-Passwort einzugeben.

Nach Eingabe des Passworts erfolgt folgender Bildschirm.

HIer geben wir zusätzlich zum “Computer name” den vollen Namen der Windows-Domäne ein und klicken auf “Join Domain”. Anschliessend erscheint ein Fenster bei dem wir als User einen Domänen-Administrator  und das zugehörige Passwort angeben. Nun wird man Zeuge wie der Gnome sich neustartet. Es ist ab diesem Zeitpunkt nicht mehr möglich Tastatureingaben zu machen. Also wird die  Linux-Mint-Workstation neu gestartet. Sollte bei dir nach dem Hinzufügen der Linux-Mint-Workstation in die Windows-Domäne nichts passieren: auch gut.

2. An der Linux-Workstation (Windows-Domäne) anmelden

Anmelden können wir uns jetzt mit unserem Domänen-Account. Und zwar in der Schreibweise “domäne\domänen-account”, wie man es in einer Windows-Domäne gewohnt ist.

Solltest du dich nicht anmelden können, überprüfe die Uhrzeit auf deinen Linux-Mint-Workstations. Die Uhrzeiten auf den Mint-Workstations und dem Domaincontroller dürfen sich bis zu 5 min (Standardwert, je nach Einstellung des AD) unterscheiden. Ist der Zeitunterschied grösser, schlägt der Login fehl.

3. Home Directory

Standardmäßig befindet sich das Home Directory in /home/<Domänen-Name>/<Domänen-Benutzer> (Bsp.: /home/KIK/franzi)

Möchte man diese Vorgabe ändern, ändert man in der Datei /etc/likewise-open5/lsassd.conf den Wert für homedir-template = %H/%D/%U nach belieben. %H ist ein Platzhalter für /home, %D für die Windows-Domäne und %U für den Benutzer-Namen.

4. Fazit

Deine Linux-Mint-Workstation ist nun in der Windows-Domäne. Domänen-Benutzer können sich anmelden und darauf arbeiten. Sie haben Zugriff auf alle Freigaben im Netz ohne zusätzlichen Authentifikationsvorgang dank SSO. Wie man die Userlaufwerke automatisch ins Home-Dir mappt, zeige ich dir ein anderes mal.

Fragen, Kritik und Anregungen bitte in die Comments!

]]> http://madapez.com/it/linux/howto-linux-mint-7-windows-domaene-domain/feed/ 0 http://madapez.com/it/linux/linux-mint-7-glori-windows-benutzer/ http://madapez.com/it/linux/linux-mint-7-glori-windows-benutzer/#comments Tue, 22 Sep 2009 14:07:56 +0000 Daniel http://madapez.com/?p=52 Linux ist für mich lange Zeit ein Server-Betriebssystem gewesen. Mit der Entdeckung von Linux Mint 7 (Gloria) hat sich meine Meinung geändert. Diese Distribution ist ein wirklicher Windows-Ersatz – zumindest im Büro.

Linux Mint 7 Gloria – Durch Zufall entdeckt

Zugegeben, ich arbeite seit Jahren mit Linux und habe mir schon die ein oder andere Distribution angeschaut, aber Linux Mint ist vollkommen an mir vorbeigegangen. Ich war auf Arbeit angenervt von meinem Windows XP und bin zufällig auf den Linux Distribution Choser gestossen. Am Ende stand fest: Ubuntu oder Linux Mint. Da ich Ubuntu schon getestet hatte und mir die Oberfläche nicht gefiel, stand für mich nach einer kurzen Recherche fest: ich steige auf Linux Mint um.

Linux Mint ist Ubuntu – und auch wieder nicht

Linux Mint basiert auf Ubuntu 9.04 (nutzt somit die Ubuntu Paketquellen)  und unterscheidet sich somit nur in wenigen Punkten vom Vatersystem. Doch diese Punkte machen den Unterschied aus:

• mintMenu
  

  Linux Mint 7 mintMenu

  Das mintMenu ähnelt dem Vista-Startmenü. Nachdem man auf den Menubutton geklickt hat, kann man nun lostippen und das gewünschte Programm eingeben. Im Menu werden die Programme dann nach der Eingabe gefiltert.

• Panels
  
  

  Linux mint 7 Taskleiste Panel

  Die aus Windows bekannt Taskleiste wurde vom Look & Feel her nachgebildet, heisst hier jedoch Panel. Offene Programme kann man ähnlich der Taskleiste in Windows im Panel auswählen. Das Panel bietet ebenfalls die Funktion der Taskleiste, offene Programme im Tray abzulegen. Wie die Funktion hier heisst, ist mir noch unbekannt.

  

  Linux Mint 7 Panel mit Objekten

  Man kann beliebig viele Panels auf dem Desktop platzieren und mit vielen verschiedenen Objekten befüllen.

• Kontrollzentrum
  

  Linux Mint 7 Kontrollzentrum

  Das Kontrollzentrum ist ähnlich der Systemsteuerung von Windows aufgebaut. Man muss sich allerdings daran gewöhnen, dass Änderungen sofort durchgeführt werden und man diese nicht durch “übernehmen” oder “ok” bestätigen muss.

Fazit

Für die Arbeit ist Linux Mint 7 super geeignet. Man kann es sich so konfigurieren, dass man eine Vielzahl der Tätigkeiten die man als Systemadministrator in einer Windows-Domäne erleigen muss, aus dem Linux heraus erledigen kann. Für alle anderen Aufgaben muss eine Virtuelle Maschine mit Windows her. Hier bietet sich Virtualbox in der Version 3 an, da in der Version das Bridged Networking ohne Zusatzaufwand konfiguriert werden kann. Als Programmierer ist es eh sinnvoller, ein Linux-Kiste sein eigen zu nennen. Der Nährboden für alle Open-Source-Entwickler-Tools ist fruchtbarer – man kann alle Dienste zum testen lokal betreiben.

Zu Hause würde ich Linux Mint 7 bisher noch nicht einsetzen. Dort benötige ich viel zu viele Windows-Spielereien und bin Vista-verwöhnt. Mit der Zeit könnte sich das allerdings ändern. In Hinblick auf die Zockerschwäche von Linux ist dies jedoch sehr unwahrscheinlich.

Deine Meinung

Du benutzt auch Linux Mint 7? Wie findest du diese Linux Distribution? Schreibs in die Comments! Ich bin gespannt!