I-setup ang Pagpakigbahin sa File ug Mga Pahintulot para sa Tanang Gumagamit sa Zentyal 3.4 PDC - Bahin 4
Alang sa kini nga setting kinahanglan nimo nga bisitahan ang akong miaging mga panudlo sa Zentyal 3.4 PDC (pag-install, sukaranan nga pag-configure, DNS, Remote Admin Tools, GPO ug OU's).
- I-install ang Zentyal isip PDC (Primary Domain Controller) ug I-integrate ang Windows – Bahin 1
- Pagdumala sa Zentyal PDC (Primary Domain Controller) gikan sa Windows – Bahin 2
- Paghimo og mga Yunit sa Organisasyon ug Pag-enable sa Polisiya sa Grupo – Bahin 3
Human sa paghimo sa mga OU alang sa among domain, pagpagana sa GPO alang sa mga Gumagamit ug Kompyuter. Panahon na sa pagpadayon ug pag-setup sa File Sharing para sa Zentyal 3.4 PDC.
Kini nga bahin imapa sa tanan nga mga tiggamit sa kini nga domain pinaagi sa Default Group Policy para sa Domain apan adunay lainlaing lebel sa pag-access ug mga setting sa seguridad alang sa mga Gumagamit.
Lakang 1: I-setup ang Pagpakigbahin sa File
1. Logon sa imong Zentyal PDC Server gamit ang Remote Web Administrative tool pinaagi sa pagsulod sa IP sa imong server o domain name gikan sa bisan unsang browser gamit ang https protocol 'https://mydomain.com' o 'https://192.168.1.13'.
2. Adto sa File Sharing Module, pindota ang ADD NEW button, pilia ang \Enabled, pagsulod ug deskriptibong ngalan alang niini nga bahin, pilia ang\Direktoryo ubos sa Zentyal sa Share Path field, isulod dinhi pag-usab ang ngalan niini nga direktoryo (mahimo kang mopili og laing ngalan apan mas maayo nga parehas para sa kadali sa pagdumala sa ulahi gikan sa command line ) ug sa kataposan pilia\Recursively Apply ACLs” ( Kini makapahimo sa gahum sa Linux Access Control Lists sa Users and Groups sa server) unya pindota ang ADD button.
3. Human madugang ang imong share ug makita sa File Sharing list hit \Save Changes” nga porma sa ibabaw aron magamit kining bag-ong setting.
4. Kini nga Lakang opsyonal ug mahimong laktawan. Para sa paglista sa mga permiso sa share hangtod karon bukas Putty, isulod ang imong server IP o domain name, login gamit ang imong mga kredensyal ug padagana ang mosunod nga sugo.
# ls –all /home/samba/shares
Para sa paglista sa Linux ACL niining higayona mahimo nimong ipadagan kini nga sugo.
# getfacl /home/samba/shares/collective
5. Sa pagkakaron maayo na kaayo, karon na ang panahon sa pagdugang og pipila ka maayong grano nga pagtugot niini nga bahin. Niini nga bahin gusto nimo nga ang Administrator nga account sa server adunay hingpit nga pagtugot. Adto sa File Sharing pag-usab ug i-klik ang Access Control icon.
Usa ka bag-ong menu nagpakita, pindota ang \Add New” button, unya pilia ang User sa \User/Group” selection field, pilia ang imong administrative user ( sa akong setup sa < b>matei.cezar ), sa \Permissions” pilia ang \Administrator” ug i-hit ang Add button.
Balika kini nga mga lakang sa laing user ( ingnon ta nga \user2” pag-usab ) ug hatagi lang siya og \Read Only” nga access niini nga bahin.
6. Human sa tanan nga mga configuration sa user naigo ang \Save Changes sa ibabaw nga buton aron magamit ang mga setting. Para sa paglista pag-usab sa mga permiso gikan sa Putty command line gamita ang parehas nga \getfacl\ command nga gigamit sa ibabaw.
WARN: Ang ubang mga user nga wala gidugang sa Share Access Control List walay permiso niini nga share. Mao nga dili nila kini ma-access (ang drive gilista gihapon).
Lakang 2: Pag-access sa Pagpakigbahin sa File
7. Para sa pag-access niining bag-ong gibuhat nga bahin sa Windows adto sa Computer o This PC shortcut ug sa Explorer address field matang.
\\server_FQDN\share_name\
Niini nga pananglitan ang agianan mao ang \\pdc.mydomain.com\Collective\. Karon naa na kay hingpit nga access sa Zentyal share sa Windows Explorer para makakopya ka, makalihok, makamugna ug bag-ong mga file, bisan unsa nga angay sa imong mga panginahanglan.
Lakang 3: Auto Mount Share Sa Reboots
Tungod kay dili kami ganahan nga mosulod niini nga dalan sa matag higayon alang sa pag-access human sa usa ka reboot sa user nga mga kompyuter, kinahanglan namo nga i-automate kini nga proseso nga kini kinahanglan nga ma-map isip usa ka default nga bahin ngadto sa matag pagsulay sa pag-logon sa user.
8. Aron mahimo kini maghimo kami og yano nga text file nga adunay Notepad nga ginganlan og map_collective.bat sa desktop nga adunay mosunod nga sulod ug i-save kini. Diin ang X mao ang Drive letter.
“net use X: \\pdc.mydomain.com\Collective\”
PAHINUMDOM: Kung dili nimo makita ang extension sa file adto sa Control Panel -> Appearance and Personalization -> Folder Options -> View tab , kuhaa ang pagpili sa Itago ang mga extension para sa nailhan nga mga tipo sa payl ug pindota ang Apply.
9. Dayon adto sa Zentyal Web Admin Interface (https://domain_mane), Domain module -> Group Policy Objects b>.
10. Pilia ang Default Domain Policy ug i-klik ang GPO Editor icon.
11. Pag-navigate sa ubos ngadto sa User Configuration -> Logon Scripts -> Add New.
12. Pilia ang Bach sa Script Type, pindota ang Browse Button dayon navigate pinaagi sa File Upload to Desktop ug pilia ang map_collective.bat file script ug pindota ang Open.
Ang Yuor script gidugang ug kini gilista sa Logon Scripts.
13. Para sulayan kini logoff lang ug login balik. Sama sa imong makita nga kini nga bahin sa X drive letter gimapa ngadto sa \user2” nga adunay read only nga access niini.
Gamay lang kini nga bahin sa imong mahimo sa pagbahin sa file sa Zentyal 3.4, mahimo nimong idugang ang mga bahin kung gusto nimo nga adunay lainlaing mga pagtugot sa mga ad group sa tiggamit.