Per Madsen <permandREMOVETHIS@cool.dk> wrote:
> Skolen har et netværk med PC'ere og eleverne kan logge ind med hver
> deres brugernavn og kode. Det hele styres via en PC hvor en admin kan
> styre de forskellige PC's konfiguration, herunder hvilke tilladelser de
> respektive konti er udstyret med..(lærere må brænde til cd, elever må
> ikke osv.). PC'eren det hele styres fra er en alm. PC med Win 2000
> Server installeret (snart Win 2003 Server). Når f.eks. en elev logger på
> læses en .dat-fil på serveren, og PC'en konfigureres så efter disse
> indstillinger. Dvs. alle konti styres centralt fra denne server.
> Nu skulle vi jo så gerne have smidt de nye macs på dette netværk, og det
> på den måde, at de tilladelser eleverne er udstyret med på PC'erne også
> gælder på macs'ne,- og således at admin også kan konfigurere
> tilladelserne til macs'ne (hæsligt ord...hmmm). Kan det lade sig gøre?
> Vi er ikke interesseret i at have små 400 konti liggende lokalt på alle
> maskiner, så det skal gerne gøres via serveren....Og ikke med vandrende
> konti (tror jeg det hed?!).
Mac'erne kan bindes mod Active Directory (hvilket jeg går ud fra er det
der benyttes - ellers skal admin'en have et los), således at man kan
logge ind med samme brugerkonto på Mac'erne og pc'erne. Der er et Active
Directory plug-in i /Applications/Utilities/Directory Access.
> Er det noget der kan lade sig gøre? Vil mac'en kunne læse disse
> .dat-filer osv....Eller hvad der nu skal til....
Nej. En lignende styring af Mac'erne kan kun gøres med Workgroup Manager
på en Mac OS X Server.
> Håber virkelig I kan hjælpe...synes det er flot at skolen har haft modet
> til at investere i disse maskiner, og så skulle vi jo gerne have det til
> at fungere..
Spørgsmålet er snarere hvor elegant og avanceret løsningen skal være.
Det er ingen større sag at binde Mac'erne mod AD, men hvor skal
brugernes home directory ligge? På den samme server nævnt ovenfor eller
skal de have et home dir lokalt på Mac'erne? Eller kun et midlertidigt
home dir? Så begynder det at blive langhåret.
Skal selv i starten det nye år have implementeret en løsning, der
integrerer knap 100 Mac'er i Active Directory med policies (Workgroup
Manger), roaming profiles og hele svineriet. Men på grund af opgavens
størrelse, vil det foregå med kraftig konsulentbistand.
Alternativt kan programmet ADmitMac måske være en løsning, når I ikke
har flere maskiner. Jeg har testet det med gode resultater, men prisen
har vi fundet for høj i forhold til at vores løsning også skal integrere
en viderudvikling af det eksisterende NetBoot/NetInstall/NetRestore
system.
Læs mere her <
http://www.admitmac.com>. Edu-priser findes her
<
http://www.thursby.com/products/admitmac-edu-pricing.html>
Håber det kan hjælpe dig videre.
--
Venlig hilsen
Thomas Tvegaard
iChat/AOL: ttvegaard