AD Halbwissen die Zweite

Nachdem es ein wenig ruhig geworden ist und wir mehr oder minder wochenlang auf der Stelle getreten sind, hab ich doch wieder ein paar Kleinigkeiten gelernt. Der Hersteller unseres Massenspeichers ist auch ein wenig ratlos, warum sich deren System nicht mit dem ActiveDirectory unterhalten mag, naheliegender Weise darf sich nun auch Microsoft damit auseinandersetzen. Gelernt hab ich für mich zumindest dass das ändern der ServicePrincipalName-Einträge die KVNO erhöht, Computerkonten kann ich nebender Klicki-Bunti-Variante, dem dsadd-Kommando nun auch via PowerShell anlegen und wenn das so weiter geht, versuch ich das über die Perl-API. [Read More]

ActiveDirectory Halbwissen

Nach einigen nervigen Stunden/Tagen des rumprobierens und lesens diverser Artikel die man als Dokumentation betrachten könnte, haben der Niels und ich es nun doch geschafft einen NFS4-Server und Client unter Linux im Microsoft Active Directory zu authentifizieren. Wenn man sich mal durch das Internet wühlt und liest wie das funktionieren soll, wird man an einigen Stellen enttäuscht feststellen das es eben genau so nicht in der Realität funktioniert. Vielleicht liegt das auch an unserer AD-Struktur die etwas größer und untypischer ist, als die in den HowTo’s und Tutorials erwähnten. [Read More]

Alte Notebooks und Linux

Normalerweise sagt man ja, dass Linux auf älterer Hardware besser läuft als “bleeding-edge”-Geräten. Das stimmt aber im Fall des vorliegenden Acer Travelmate 290 eher nicht. Was aber auch an der coolen Konstruktion von Acer liegen könnte 🙂 Aber der Reihe nach: Das Notebook soll unter Ubuntu 10.04 laufen - was es auch tut, wenn man mal von der Wlan-Seite absieht. Die integrierte Intel-Lösung will nämlich nicht….bzw das Acer lässt sie nicht. [Read More]

Ubuntu und ActiveDirectory

Ubuntu ist ja eigentlich auch Linux. Angeblich basiert das auch auf Debian. Man könnte also meinen, das es sich auch halbwegs so verhält wie ein Debian. Diese machen da nur leider immer irgendwas so völlig anders, das ich mehr Zeit damit verbringe, Ubuntu dazu zu bewegen sich wie Debian zu verhalten, als mit meinem eigentlich Problem. In diesem Fall halt Authentifizierung am AD. Wie das unter Debian in 5 Minuten geht steht ja unten, unter meinem Ubuntu geht das anders -. [Read More]

Linux im Active Directory

Allein die Überschrift ist bereits irgendwie fremd. Das Microsoft ActiveDirectory ist aus meiner Sicht bereits die Hölle und ich beschäftige mich nur sehr wenig mit diesem Stück Software. Genaugenommen beschäftige ich mich damit eigentlich überhaupt nicht, oder sollte es zumindest nicht, das steht nämlich nicht in meiner Tätigkeitsbeschreibung. Überhaupt bin ich bisher in der glücklichen Lage das ich meinen Unterhalt nicht durch Verwendung von Microsoft Produkten verdienen muß. Für den irgendwo bereits erwähnten neuen Speicher der Firma BlueArc ist es allerdings notwendig, das sich unsere Linuxterminals mit dem am Standort eingesetzten ActiveDirectory verstehen. [Read More]

Securityupdates und Bugfixes

Wir betreiben hier an der Universität bekanntermaßen ein größes Linuxsystem. Von administrativer Seite ist das sehr schön, es gibt 3 Server von denen einer das Mastersystem darstellt und dessen Inhalt dann einfach via cron/rsync auf die beiden anderen gespiegelt wird. Auf dem Mastersystem kann man wenn man lustig ist via VMware/Xen oder aktuell KVM dann auch direkt testen was man grad bei den Linuxclients so eingestellt hat, theoretisch jedenfalls. Da neben mir eine Dell Precision rumsteht nutze ich normalerweise einfach die, da kann man wenigstens auf der Tastatur oder dem Gehäuse rumschlagen, wenn etwas nicht so funktioniert. [Read More]

Standort-Übersicht mit Icinga

Wie ich hier ja schon einmal erwähnt habe, setzen wir für die Systemüberwachung unser Server und Klienten Icinga ein. Und das läuft ganz gut: Die Konfigurationsdateien für die über 250 Windows- und Linux-Rechner werden mittlerweile per Skript erzeugt. Die dafür notwendigen Basisdaten liegen in einer Datenbank und Perl baut die Host-, Hostgroup- und Servicegroup-Configs (dabei muss man leider auch zwischen Windows- und Linux-Clients Unterschiede machen: Die Windows-Namen müssen groß geschrieben werden, da NSClient++ den Hostnamen - wenn dies automatisch geschieht - nur als Großbuchstaben zurück gibt…wieder ein paar überflüssige Zeilen Code mehr 🙂 ). [Read More]

TouchStick deaktivieren

Ha, endlich, endlich kann ich diesen doofen TouchStick unter Linux deaktivieren! Das nervt mich schon seit Jahren: Überall findet man Anleitungen, die beschreiben, wie man sein Touchpad deaktiviert, weil der Stick ja soviel besser, cooler, schneller, usw. ist. Aber da die von uns eingesetzten Dell-Notebooks auch die doofe Angewohnheit haben, meinen Cursor verspringen zu lassen, wenn man auch nur in die Nähe des Sticks kommt, bin ich froh, das Ding abschalten zu können. [Read More]

Google Chrome/Chromium

Hmm, ich habe kein Händchen für die Wahl meiner Browser. Egal, welchen ich nutze, alle haben sie doofe Bugs. Angefangen habe ich mit dem Firefox, da war erst die DPI-Berechnung kaputt, dann mal wieder eine andere Kleinigkeit. Auch das Zusammenspiel mit dem Flash-Plugin war nie so beeindruckend und jedesmal, wenn der Player den Abgang machte, hing der ganze Browser im Nirvana fest (klar: auf der Kommandozeile konnte man den nswrapper-Prozess abschießen, dann lief wenigstens wieder so, dass man weiter surfen konnte - aber dass kann nicht der Standardweg sein 😉 ). [Read More]

VMWare Player und Linux

Um die Computerprobleme unserer Studierenden nachvollziehen zu können, haben wir in eine unserer Beratungsstellen nun einen Anmelderechner stehen. Das ist ein Windows irgendwas auf dem dann im VMWare Player zum einen unsere Windows Umgebung läuft und parallel dazu unser Diskless Linux. Unter Windows funktioniert das natürlich völlig Problemlos, ironischerweise haben die meisten Studierenden Probleme mit der Windowsumgebung 🙂 Das Linuxsystem funktioniert prinzipiell auch, nur das die Maus unter Xorg sich sehr merkwürdig verhält. [Read More]