Installation eines Arbeitsplatzrechners

(auch genannt: Workstation)

Basisinstallation

Die Installation eines Debian Edu Rechners (i.A. ein Schul-Notebook) erfolgt innerhalb des Schulnetzes über die PXE-Bootumgebung des Hauptservers.

Netzwerkgerät in GOsa² anlegen

Vor der Installation muss für das neue Notebook eine IP-Adresse in GOsa² vergeben werden. Die MAC-Adresse ist zu ermitteln und beides (IP und MAC) sind dann bei der Erstellung eines neuen Netzwerkgerätes in GOsa² zu hinterlegen. Die Einstellung für DHCP wird aktiviert (DHCP-Gruppe nicht verändern), auch DNS muss für das neue Notebook aktiviert werden. Unter dem Reiter NIS Netgroup muss die netgroup workstation-hosts und fsautoresize-hosts hinzugefügt werden.

Boot via PXE

Im BIOS des Notebooks muss nun das Starten des Systems über das Netzwerk aktiviert werden. Nach Änderung dieser BIOS-Einstellung und einem Neustart sollte der Rechner die Installation von Debian Edu (GNOME/i386) oder (GNOME/amd64) anbieten.

Hier Debian Edu / Skolelinux (GNOME/amd64) auswählen und die Debian Edu Installation starten. Nur bei recht alten Geräten sollte es nötig sein, eine 32bit-Installation (GNOME/i386) durch führen zu müssen.

Installationsschritte im Debian Edu Installer

Vorsicht: Alle Daten auf der Festplatte des Rechners werden bei dem hier aufgezeigten Weg überschrieben!!!

1. Installationsprofil: Arbeitsplatzrechner markieren
2. Wollen Sie wirklich die automatische Partitionierung verwenden? Ja!
3. An der Erfassung der Paketverwendung teilnehmen? Ja! (weil wir Debian rückmelden wollen, welche Software wir gerne einsetzen!!!)
4. root-Kennwort vergeben... Hier das root-Kennwort eingeben. root-Kennwort bestätigen. WICHTIG: Kennwort notieren
5. den ersten Benutzer auf dem Gerät anlegen:

   • Vor- und Zuname: Local Administrator

   • Benutzername für das Konto: locadm

6. Kennwort für den neuen Benutzer eingeben und die Eingabe nochmal durch Wiederholung bestätigen

Nach dieser letzten Abfrage beginnt die Installation. Dieser Vorgang kann einige lange lange Minuten in Anspruch nehmen.

Falls der User locadm nicht abgefragt wurde als root auf der Textkonsole anmelden. Dann nachträglich den Lokalen Administrator mit folgendem Befehl anlegen:

adduser locadm

danach diesen User in die sudo Gruppe aufnehmen:

addgroup locadm sudo

Einrichtung

Nach der Installation müssen noch einige Punkte angepasst werden, bevor das Gerät einsetzbar ist.

Zugriff auf Benutzerverwaltung starten

Um die Benutzeraccounts auf Tjener verwenden zu können, muss die Datenbankabfrage einmalig initialisiert werden. Dazu folgendes Kommando als root eingeben:

invoke-rc.d fetch-ldap-cert start

Software nachinstallieren

Um auf den aktuellen Stand der Schul-Arbeitsplatzrechner zu kommen müssen noch einige Softwarepakete nachinstalliert beziehungsweise aktualisiert werden. Dazu als locadm mit root-Rechten:

editor /etc/apt/sources.list.d/backports.list
        deb http://ftp.de.debian.org/debian-backports squeeze-backports main contrib non-free

editor /etc/apt/sources.list.d/x2go.list
        deb http://packages.x2go.org/debian squeeze main

editor /etc/apt/sources.list.d/itzks.list
        deb http://packages.it-zukunft-schule.de/debian squeeze main
        deb http://packages.it-zukunft-schule.de/debian squeeze-backports main

editor /etc/apt/sources.list.de/multimedia.list
        deb http://www.deb-multimedia.org squeeze main non-free

apt-get update
        
apt-get install x2go-keyring itzks-keyring

apt-get -t squeeze-backports install itzks-systems-workstation network-manager-gnome

apt-get dist-upgrade -t squeeze-backports

Sollen DVDs auf Workstations abspielbar sein, dann muss von Debian Multimedia das Paket libdvdcss nachinstalliert werden:

$ apt-get install libdvdcss2

USB-Auswurf anpassen

Auf den Workstations mit Debian Edu squeeze lassen sich unter GNOME USB-Devices nicht vernünftig aushängen. Hierfür muss man (leider an einer ganz unschönen Stelle) die folgende Anpassung machen:

--- /usr/share/polkit-1/actions/org.freedesktop.udisks.policy.orig
+++ /usr/share/polkit-1/actions/org.freedesktop.udisks.policy
@@ -71,9 +71,9 @@
     <message xml:lang="da">Autorisering er påkrævet for at afmontere enheder monteret af en anden bruger</message>
     <message xml:lang="de">Zugriffsrechte werden benötigt um ein Gerät auszuhängen, das ein anderer Benutzer eingehängt hat</message>
     <defaults>
-      <allow_any>no</allow_any>
-      <allow_inactive>no</allow_inactive>
-      <allow_active>auth_admin</allow_active>
+      <allow_any>yes</allow_any>
+      <allow_inactive>yes</allow_inactive>
+      <allow_active>yes</allow_active>
     </defaults>
   </action>
 
@@ -112,8 +112,8 @@
     <message xml:lang="da">Autorisering er påkrævet for at skubbe medie ud af en enhed</message>
     <message xml:lang="de">Zugriffsrechte werden benötigt um das Medium aus dem Gerät auszuwerfen</message>
     <defaults>
-      <allow_any>no</allow_any>
-      <allow_inactive>no</allow_inactive>
+      <allow_any>yes</allow_any>
+      <allow_inactive>yes</allow_inactive>
       <allow_active>yes</allow_active>
     </defaults>
   </action>
@@ -124,8 +124,8 @@
     <message>Authentication is required to detach the drive</message>
     <message xml:lang="de">Zugriffsrechte werden benötigt um das Laufwerk zu trennen</message>
     <defaults>
-      <allow_any>no</allow_any>
-      <allow_inactive>no</allow_inactive>
+      <allow_any>yes</allow_any>
+      <allow_inactive>yes</allow_inactive>
       <allow_active>yes</allow_active>
     </defaults>
   </action>

WLAN-Konfiguration

Als locadm über die grafische Oberfläche des Network-Manager das zur Verfügung stehende WLAN-Netz konfigurieren.