HOWTO: Tulostimien jakaminen ja hallitseminen AD ympäristössä [siirrettävissä]

[LittleLion]

Linux soveltuu erittäin hyvin tiedostojen ja tulostimien jakamiseen ja siihen onkin paljon ohjeita, mutta koska Suomessa suurimmassa osassa yrityksistä on käytössä ns AD ympäristö täytyy tulostimien käyttäminen ja hallitseminen onnistua myös suoraan Windows koneilta käsin, joten ajattelin kertoa kuinka se onnistuu.

1. Liitä Linux AD:n esimerkiksi tämän ohjeen mukaan: HOWTO: Ubuntun liittäminen Active Directoryyn

2. Asennetaan tarvittavat paketit:

Koodia: [Valitse]

sudo apt-get install cupsys

3. Muokkaa tiedostoa /etc/cups/cupsd.conf seuraavasti:

Määritetään cupsin hallintaryhmäksi Domain Admins ryhmä

Koodia: [Valitse]

SystemGroup "AD\domain admins"
Määritetään cups vastaanottamaan saapuva liikenne:

Koodia: [Valitse]

Listen *:631
Sallitaan hallinta paikallisesta verkosta

Koodia: [Valitse]

# Restrict access to the server...
<Location />
  Order allow,deny
  Allow localhost
  Allow from 10.0.0.0/24
</Location>

# Restrict access to the admin pages...
<Location /admin>
  Encryption Required
  Order allow,deny
  Allow localhost
  Allow from 10.0.0.0/24
</Location>

# Restrict access to configuration files...
<Location /admin/conf>
  AuthType Basic
  Require user @SYSTEM
  Order allow,deny
  Allow localhost
  Allow from 10.0.0.0/24
</Location>

4. Käynnistetään cupsys uudelleen

Koodia: [Valitse]

sudo /etc/init.d/cupsys restart
Nyt tulostimien hallinta pitäisi onnistua paikallisilta koneilta webbihallinnan kautta osoitteessa: https://linux_koneen_ip_osoite:631 ja konfigurointiin vaadittaviksi tunnuksiksi pitäisi kelvata minkä tahansa Domain Adminin tunnus.


5. Muokataan tiedostoa /etc/samba/smb.conf seuraavasti:

Määritetään tulostuksessa käytettävän cupsys palvelua

Koodia: [Valitse]

printing = cups
printcap name = cups
Jaetaan tulostimet ja tulostin ajurit windows koneille.

Koodia: [Valitse]

[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   public = no
   writable = no
   create mode = 0700

[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no
   write list = @"AD\domain admins"write list rivi sallii Domain Adminien lisätä ajureita Linux serverin ajuri jakoon.

6. Lisätään Domain Admins ryhmälle kirjoitusoikeudet ajuri kansioon

Koodia: [Valitse]

chown :"domain admins" /var/lib/samba/printers -R
chmod 0775 /var/lib/samba/printers -R
7. Käynnistetään samba uudelleen

Koodia: [Valitse]

sudo /etc/init.d/samba restart
Nyt AD käyttäjien pitäisi pystyä käyttämään cupsiin määritettyjä tulostimia. Ja Domain Adminien pitäisi pystyä lisäämään Windowsseille jaettavat ajurit Linuxin ajurijakoon.

Ajureiden lisäys onnistuu näin:
1. Mene Windows koneella osoitteeseen: \\linux_koneen_netbios_nimi
2. Avaa kansio Printers and Faxes
3. Paina "tyhjällä" hiiren oikeaa näppäintä ja valitse: Server Properties
4. Drivers --> Add...

[LittleLion]

Ja sitten vaan rohkeasti kommentteja tulemaan.

Toivottavasti kukaan ei pidä tuota pyhäinhäväistyksenä kun kerroin tuossa lopussa myös lyhyen Windows ohjeen vaikka tämä on Linux foorumi.

[Kari Argillander]

Voisiko ohjeen kirjoittaja/täydentäjät kirjoittaa viestin jossa vahvistavat että     

a) ohje on edelleen käyttökelpoinen Hardyssä (tuorein LTS, tuorein stable) eli uudet ominaisuudet eivät ole poistaneet tarvetta ohjeelle tai että ohjeessa käytetyt työkalut jne ovat edelleen Hardyssä käytössä
b) antavat luvan ohjeen siirtämiseen Ubuntu Suomen wikiin (http://wiki.ubuntu-fi.org). Kts. Wikin lisenssistä jne lisätietoja täältä: http://wiki.ubuntu-fi.org/#head-867666147f48c6b667ec0f6be3f5f16852046770
c) antavat luvan ohjeen siirtämiseen Linux.fi-wikiin (http://linux.fi/index.php/Etusivu). Kts. Wikin lisenssistä jne lisätietoja täältä: http://linux.fi/index.php/Linux.fi:Lisenssi

Sinun ei ole pakko antaa lupaa siirtää ohjetta molempiin wikeihin vastaat tällöin vain joka b:hen tai c:hen kyllä.
Kiitos!

[LittleLion]

Voisiko ohjeen kirjoittaja/täydentäjät kirjoittaa viestin jossa vahvistavat että     

a) ohje on edelleen käyttökelpoinen Hardyssä (tuorein LTS, tuorein stable) eli uudet ominaisuudet eivät ole poistaneet tarvetta ohjeelle tai että ohjeessa käytetyt työkalut jne ovat edelleen Hardyssä käytössä
b) antavat luvan ohjeen siirtämiseen Ubuntu Suomen wikiin (http://wiki.ubuntu-fi.org). Kts. Wikin lisenssistä jne lisätietoja täältä: http://wiki.ubuntu-fi.org/#head-867666147f48c6b667ec0f6be3f5f16852046770
c) antavat luvan ohjeen siirtämiseen Linux.fi-wikiin (http://linux.fi/index.php/Etusivu). Kts. Wikin lisenssistä jne lisätietoja täältä: http://linux.fi/index.php/Linux.fi:Lisenssi

a) Valitettavasti en ehdi testaamaan/tutkimaan

b) Saa siirtää

c) Saa siirtää vaikkka tännekin.