1
Arkisto: wikiin siirrettävät / HOWTO: Tulostimien jakaminen ja hallitseminen AD ympäristössä [siirrettävissä]
« : 28.03.07 - klo:22.57 »
Linux soveltuu erittäin hyvin tiedostojen ja tulostimien jakamiseen ja siihen onkin paljon ohjeita, mutta koska Suomessa suurimmassa osassa yrityksistä on käytössä ns AD ympäristö täytyy tulostimien käyttäminen ja hallitseminen onnistua myös suoraan Windows koneilta käsin, joten ajattelin kertoa kuinka se onnistuu.
1. Liitä Linux AD:n esimerkiksi tämän ohjeen mukaan: HOWTO: Ubuntun liittäminen Active Directoryyn
2. Asennetaan tarvittavat paketit:
3. Muokkaa tiedostoa /etc/cups/cupsd.conf seuraavasti:
Määritetään cupsin hallintaryhmäksi Domain Admins ryhmä
Määritetään cups vastaanottamaan saapuva liikenne:
Sallitaan hallinta paikallisesta verkosta
4. Käynnistetään cupsys uudelleen
Nyt tulostimien hallinta pitäisi onnistua paikallisilta koneilta webbihallinnan kautta osoitteessa: https://linux_koneen_ip_osoite:631 ja konfigurointiin vaadittaviksi tunnuksiksi pitäisi kelvata minkä tahansa Domain Adminin tunnus.
5. Muokataan tiedostoa /etc/samba/smb.conf seuraavasti:
Määritetään tulostuksessa käytettävän cupsys palvelua
Jaetaan tulostimet ja tulostin ajurit windows koneille.
6. Lisätään Domain Admins ryhmälle kirjoitusoikeudet ajuri kansioon
7. Käynnistetään samba uudelleen
Nyt AD käyttäjien pitäisi pystyä käyttämään cupsiin määritettyjä tulostimia. Ja Domain Adminien pitäisi pystyä lisäämään Windowsseille jaettavat ajurit Linuxin ajurijakoon.
Ajureiden lisäys onnistuu näin:
1. Mene Windows koneella osoitteeseen: \\linux_koneen_netbios_nimi
2. Avaa kansio Printers and Faxes
3. Paina "tyhjällä" hiiren oikeaa näppäintä ja valitse: Server Properties
4. Drivers --> Add...
1. Liitä Linux AD:n esimerkiksi tämän ohjeen mukaan: HOWTO: Ubuntun liittäminen Active Directoryyn
2. Asennetaan tarvittavat paketit:
Koodia: [Valitse]
sudo apt-get install cupsys
3. Muokkaa tiedostoa /etc/cups/cupsd.conf seuraavasti:
Määritetään cupsin hallintaryhmäksi Domain Admins ryhmä
Koodia: [Valitse]
SystemGroup "AD\domain admins"
Määritetään cups vastaanottamaan saapuva liikenne:
Koodia: [Valitse]
Listen *:631
Sallitaan hallinta paikallisesta verkosta
Koodia: [Valitse]
# Restrict access to the server...
<Location />
Order allow,deny
Allow localhost
Allow from 10.0.0.0/24
</Location>
# Restrict access to the admin pages...
<Location /admin>
Encryption Required
Order allow,deny
Allow localhost
Allow from 10.0.0.0/24
</Location>
# Restrict access to configuration files...
<Location /admin/conf>
AuthType Basic
Require user @SYSTEM
Order allow,deny
Allow localhost
Allow from 10.0.0.0/24
</Location>
4. Käynnistetään cupsys uudelleen
Koodia: [Valitse]
sudo /etc/init.d/cupsys restart
Nyt tulostimien hallinta pitäisi onnistua paikallisilta koneilta webbihallinnan kautta osoitteessa: https://linux_koneen_ip_osoite:631 ja konfigurointiin vaadittaviksi tunnuksiksi pitäisi kelvata minkä tahansa Domain Adminin tunnus.
5. Muokataan tiedostoa /etc/samba/smb.conf seuraavasti:
Määritetään tulostuksessa käytettävän cupsys palvelua
Koodia: [Valitse]
printing = cups
printcap name = cups
Jaetaan tulostimet ja tulostin ajurit windows koneille.
Koodia: [Valitse]
[printers]
comment = All Printers
browseable = no
path = /var/spool/samba
printable = yes
public = no
writable = no
create mode = 0700
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = yes
read only = yes
guest ok = no
write list = @"AD\domain admins"
write list rivi sallii Domain Adminien lisätä ajureita Linux serverin ajuri jakoon.6. Lisätään Domain Admins ryhmälle kirjoitusoikeudet ajuri kansioon
Koodia: [Valitse]
chown :"domain admins" /var/lib/samba/printers -R
chmod 0775 /var/lib/samba/printers -R
7. Käynnistetään samba uudelleen
Koodia: [Valitse]
sudo /etc/init.d/samba restart
Nyt AD käyttäjien pitäisi pystyä käyttämään cupsiin määritettyjä tulostimia. Ja Domain Adminien pitäisi pystyä lisäämään Windowsseille jaettavat ajurit Linuxin ajurijakoon.
Ajureiden lisäys onnistuu näin:
1. Mene Windows koneella osoitteeseen: \\linux_koneen_netbios_nimi
2. Avaa kansio Printers and Faxes
3. Paina "tyhjällä" hiiren oikeaa näppäintä ja valitse: Server Properties
4. Drivers --> Add...