== Anpassungen am LDAP-Baum des Debian Edu Netzwerks == <> === Anpassungen: Benutzerverwaltung === === Anpassungen: Rechtevergabe in GOsa² === Folgende Anpassungen nehmen wir an den ACLs von GOsa² gleich bei der Installation des Systems vor. ==== Rechte für Lehrer/innen und Junior-Admins anpassen ==== Für Junior-Admins und Lehrer/innen gleichen bei einem Standard Debian Edu System dieselben Rechte (ACLs) bei der Administration des LDAP-Baums via GOsa². Beiden Gruppen (Junior-Admins, Lehrer/innen) entziehen wir das Recht, Benutzer mittels GOsa² zu löschen: * links im Administrationsmenü: ACL * in der erscheinenden Liste: Klick auf jradmin-role * eine neue Liste erscheint, den einzigen Eintrag ,,Vollständiger Teilbaum" editieren (Symbol ganz rechts) * eine weitere Liste erscheint, den Eintrag (Kategorie) ,,Benutzer" editieren * für die Objekteigenschaften ,,Allgemeine Benutzereinstellungen": Objekte entfernen demarkieren Danach mehrmals auf den Button Anwenden bzw. Ok klicken, bis die Einstellungen für die Rolle {{{jradmin-role}}} gespeichert sind. === Anpassungen: Systemverwaltung === ==== Container für Computer bereitstellen ==== Währen der Haupserver-Installation wurden die Basis-OUs für Computer und Drucker bereits erstellt: * ou=Computers * ou=Printers In {{{ou=Computers}}} werden jetzt weitere Unter-Container für Computer (z.Bsp. Räume) erstellt, die sich an den Begebenheiten der Schule orientieren: * z.Bsp. * ou=Computer-Raum 1 * ou=Computer-Raum 2 * ou=Bibliothek * immer erstellen: * ou=Notebooks (mobile Geräte innerhalb der Schule) * ou=Fachschaften (Geräte, die in den Fachschaften der Schule kursieren)