Verwaltung der Benutzer
Einleitung
Die Verwaltung der Benutzer erfolgt über das GOSA Interface. Damit können Sie:
- Einen Benutzer erstellen
- Einen Benutzer entfernen
- Einen Benutzeraccount ändern (Zugriffsrechte auf die Anwendungen, Passwort, spezifische Parameter für Anwendungen)
Verbindung zu GOSA
Um auf das GOSA Interface zugreifen zu können begeben Sie sich mit Ihrem Browser auf:
https://xxxxxx.xxxxxx.xxx/admin/ (ersetzen Sie xxxxxx.xxxxxx.xxx durch den Namen oder die IP Adresse Ihres Extranet Group Work Servers). Der benutzername ist "admin", das Passwort haben Sie bei der Installation ausgewählt.
Nachdem Sie sich angemeldet haben kommen Sie auf die Übersichtsseite von GOSA:
Neuen Benutzer erstellen
In der Rubrik "Administration" klicken Sie auf "Benutzer" um sich eine Liste der Benutzer anzeigen zu lassen und dann auf

um einen neuen Benutzer zu erstellen.
Auf der folgenden Seite wählen Sie das Modell "ovpnuser", füllen die Felder aus und klicken auf "Weiter":
Achtung: Das Modell ovpnuser beinhaltet nur einen E-Mail Account und den Zugang zum VPN. Vergessen Sie nicht, die anderen benötigten Dienste nach Bedarf von Hand zu aktivieren, wie im Folgenden beschrieben:
Enthält persönliche Angaben zum Benutzer. Diese Informationen werden zur Zeit nur in GOSA angezeigt.
Enthält Parameter des UNIX Accounts des Benutzers. Der UNIX Account ist unentbehrlcih für die Funktion einer ganzen Anzahl an Applikationen.
Wir empfehlen Ihnen, die Default-Parameter? des Modells unverändert zu lassen, ausser Sie wissen ganz genau, was Sie tun.
Hier können Sie die E-Mail Hauptadresse auswählen die Sie dem neuen Benutzer zuteilen wollen und eventuell eine oder mehrere alternative Adressen (Alias), die auf den gleichen Benutzer verweisen.
Hinweis: Der Benutzer verbindet sich mit seiner Mailbox (POP3, IMAP, Webmail) mit dem am Anfang des Vorgangs vergebenen Login, egal welche Adresse(n) Sie auswählen.
Klicken Sie auf "Mailaccount entfernen" um die E-Mail Adresse des benutzers zu deaktivieren. Die Mailbox ist dann gesperrt und neue Nachrichten werden abgelehnt, aber der Inhalt der Box bleibt erhalten. Es genügt den Account wieder zu erstellen um dessen Inhalt dem Benutzer wieder verfügbar zu machen.
- Rubrik "Samba" (Dateifreigabe):
Hier können Sie den Zugang zum Windowsserver zur Dateifreigabe aktivieren oder deaktivieren; klicken Sie dazu auf "Samba Konto erstellen" oder "Samba Konto entfernen".
Hinweis: Wenn das Samba Konto entfernt wird werden die Daten des Benutzers in seinem persönlichen Verzeichnis NICHT gelöscht.
In dieser Rubrik kann der Zugang zu verschiedenen Diensten aktiviert oder deaktiviert werden: Jabber, Mediawiki, VPN (PPTP) und FTP.
Hier können Sie den Zugang zum Asterisk Server (SIP) aktivieren/deaktivieren. Sie müssen mindestens eine Telefonnummer und eine PIN für die Voicemail-Box vergeben (obwohl diese Funktion noch nicht implementiert ist).
Hinweis: Auch wenn sie zwingend angegeben werden muss ist die Telefonnummer weder für den Benutzer unbedingt notwendig um sich mit dem Asterisk Server zu verbinden, noch für seine Anrufer um ihn zu erreichen. In der Tat kann dafür auch einfach der Login verwendet werden.
Wenn Sie den Benutzer fertig parametriert haben klicken Sie auf "Speichern". GOSA verlangt dann ein Passwort für den neuen Nutzer.
Dieses eine Passwort gilt für alle Anwendungen. Füllen Sie die Felder aus und bestätigen Sie. Der Benutzer wurde nun erstellt.
Passwort ändern
- Als Benutzer "admin": Im Bereich "Administration" klicken Sie auf "Benutzer" um sich eine Liste der Benutzer anzeigen zu lassen und dann auf
.
- Vom Benutzer selbst: Der Benutzer hat ebenfalls die Möglichkeit sein eigenens Passwort zu ändern, indem er sich mit seinem Login und Passwort bei GOSA anmeldet und dann auf "Passwort" im Bereich "Mein Account" klickt.
Benutzeraccount ändern
Verbinden Sie sich als Benutzer "admin" mit GOSA und klicken Sie einfach auf den Benutzernamen den Sie editieren möchten oder auf

.
Benutzeraccount entfernen
Verbinden Sie sich als Benutzer "admin" mit GOSA und klicken Sie auf

.
Achtung: Das Entfernen eines Benutzers in GOSA führt nicht zur Löschung seines Speicherplatzes. Dies erlaubt es Ihnen falls notwendig den Vorgang rückgängig zu machen oder zum Beispiel ein Backup zu erstellen.
Um den Zugriff auf die Daten eines Benutzers dessen Account aus Versehen gelöscht wurde wiederherzustellen genügt es, wieder einen Account mit dem gleichen Benutzernamen zu erstellen.
Um den persönlichen Speicherbereich eines Nutzers vollständig zu löschen verbinden Sie sich mit dem Server für Dateifreigaben (Samba) als Benutzer "admin" und geben Sie folgende Zeile in die Adressleiste ein:
\\ovpn\homesroot (Dies ist eine versteckte Freigabe auf die nur der benutzer admin zugreifen kann). So haben Sie Zugang zum Wurzelverzeichnis der Benutzerordner und können diese wenn notwendig löschen.