Hallo
Vorweg das Negative:
1. Jeder AD-User braucht ein neues Roaming Windows-Profil (falls er sich
auf den WINDOWS PCs in die CGV Domain einloggen möchte)!
2. Ein Teil der Mitarbeiter hat neue Accounts (-Namen) bekommen!
Erklärungen dazu:
1. Die alten Userprofile beinhalten die UID und Merkmale der alten CGV
Doamin. Diese lassen sich nicht unter der neuen Domain CGV laden.
Die alten Profile sind aber weiterhin verfügbar im OpenAFS Filespace und
weite Teile des Profiles können 1:1 kopiert werden.
(\\AFS\cgv.tugraz.at\home\username\winprofile.V2[.old])
2. Leider speichern auch die Clients (User-Workstations) in ihren Tiefen
des Systems die UIDs der alten CGV-Domain-User.
(z.b. PC doom, User schimmer aus der alten Domain hatte sich eingeloggt,
dann kann sich User schimmer der neuen Domain dort nicht mehr einloggen,
da der client den user schimmer auf die alte Domain bezieht und die neue
Domain sagt: User ist nicht gültig).
Daraus folgt: entweder System neu machen (in 2 Tagen nicht schaffbar bei
8 PCs) oder neue Usernamen für einen Teil der Mitarbeiter.
So hat ein Teil der Mitarbeiter neue Usernamen und neue Passwörter
bekommen. Diese werden dann Dienstag entsprechend am Platz auffindbar
sein (die alten Accountnamen sind weiterhin gültig, funktionieren nur
nicht an jeder Workstation!)
Ich weiß, das dieses einen Einbruch der Produktivität bedeuted, aber es
ging sinnvoll leider nicht anders zu lösen.
Dazu haben jetzt die Mitarbeiter einen zusätzlichen, lokalen
Adminaccount auf Ihrer Workstation. Wichtig dazu: Dieser ist NICHT im
Backup.
Ich werde Dienstag entsprechend früh vor Ort sein und bei Problemen
helfend eingreifen.
MfG,
Lars Schimmer
--
-------------------------------------------------------------
TU Graz, Institut für ComputerGraphik & WissensVisualisierung
Tel: +43 316 873-5405 E-Mail: l.schimmer(a)cgv.tugraz.at
Fax: +43 316 873-5402 PGP-Key-ID: 0x4A9B1723
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hallo!
Kleines Statusupdate:
CGV Domain neu ist aufgesetzt und funktioniert.
User sind angelegt und Profilpfade eingesetzt.
DHCP rennt, DNS rennt auch, ein paar PCs müssen noch in den DNS
eingesetzt werden.
OpenAFS Zugriff funktioniert auch wieder.
Morgen wird ein 2. AD Server der Domain hinzugefügt und dann
entsprechend die Passwörter verteilt.
Auch der DNS wird fertig konfiguriert.
Abschliessend werden die PCs der Domain wieder hinzugefügt.
MfG,
Lars Schimmer
- --
- -------------------------------------------------------------
TU Graz, Institut für ComputerGraphik & WissensVisualisierung
Tel: +43 316 873-5405 E-Mail: l.schimmer(a)cgv.tugraz.at
Fax: +43 316 873-5402 PGP-Key-ID: 0x4A9B1723
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iEYEARECAAYFAkzMQrIACgkQmWhuE0qbFyPpfACePSrgA1MxlvavFzUyC5EyIyNx
0dQAmwZw9D3pesMfrXDZGelBIbkv02RI
=0M8L
-----END PGP SIGNATURE-----
Hallo!
Wie schon berichtet, werden wir morgen und übermorgen die CGV Domain neu
machen.
Folgen:
1. jeder User bekommt ein neues Passwort fürs OpenAFS, Wiki und
Workstation login!
2. Der Zugriff aufs OpenAFS ist morgen/übermorgen nicht erreichbar
3. Jede Workstation wird aus der alten Domain entfernt und in die neue
Domain eingebracht => mehrmalige Reboots der Workstations.
4. DNS und DHCP sind Samstag für ein paar Stunden aus. Dies betrifft
nicht die EG Server und EMail.
Die EG Server laufen ohne Störung durch, ebenso EMail und SVN.
MfG,
Lars Schimmer
--
-------------------------------------------------------------
TU Graz, Institut für ComputerGraphik & WissensVisualisierung
Tel: +43 316 873-5405 E-Mail: l.schimmer(a)cgv.tugraz.at
Fax: +43 316 873-5402 PGP-Key-ID: 0x4A9B1723
Hallo!
Bedingt durch einen kleinen Fehler bei der Umstellung der Domain von Win
2003 auf Win 2008 kann ich die derzeitige CGV Domain nicht mehr sinnvoll
reparieren/betreiben (man kann keine Workstations der Domain hinzufügen).
Eine neue Domain muß somit aufgesetzt werden.
Damit die Domain den selben Namen hat wie die derzeitige, muß die
dezeitige erst entfernt werden!
Dieses werde ich an einem Wochenende erledigen, danach hat JEDER User
der Domain (OpenAFS Zugriff, Wiki, Login zu den Workstations) ein neues
Passwort!
Termin: kommendes Wochenende - so niemand interveniert, möglichst zeitnah!
Vorgangsweise:
1-2 Tage vorher werde ich den Usern ein neues Passwort per Email
zusenden, welches NACH der Umstellung gültig sein wird.
Ab Samstag werden sämtliche Workstations aus der Domain entfernt.
Danach der derzeitige AD Server heruntergefahren.
Auf einem neuen virtuellen AD Server wird dann die neue Domain CGV
erstellt (mitsamt DNS und DHCP services).
Dann werde ich die Authentifizierung gegen OpenAFS erstellen (krb5
service principle und keyfile).
Danach werden die User erstellt mit den zugesendeten Passwörtern und den
bisheerigen Profilpfaden.
Hiernach werden die Workstations wieder in die Domain aufgenommen.
Abschliessend wird ein 2. AD Server aufgesetzt und hinzugefügt.
Daraus folgt: das Wochenende ist kein Arbeiten mit dem OpenAFS, Wiki,
Workstations,... möglich.
Das alltägliche Arbeiten sollte sich (solange ich alles korrekt mache)
dadurch nicht ändern, bis auf die neuen Passwörter für die User.
Falls jemand einen Grund weiß, weswegen ich dieses alles nicht machen
solle, bitte melden!
MfG,
Lars Schimmer
--
-------------------------------------------------------------
TU Graz, Institut für ComputerGraphik & WissensVisualisierung
Tel: +43 316 873-5405 E-Mail: l.schimmer(a)cgv.tugraz.at
Fax: +43 316 873-5402 PGP-Key-ID: 0x4A9B1723
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hallo!
Ich habe die Frontseite des Wikis etwas entschlackt und die Tabelle mit
den Studentenprojekten auf eine Unterseite ausgelagert und nach
Anfangsdatum des Projektes aufgeteilt.
Unter http://hydra.cgv.tugraz.at/cgvwiki/index.php/Studentenprojekte_am_CGV
ist diese Seite nun erreichbar.
MfG,
Lars Schimmer
- --
- -------------------------------------------------------------
TU Graz, Institut für ComputerGraphik & WissensVisualisierung
Tel: +43 316 873-5405 E-Mail: l.schimmer(a)cgv.tugraz.at
Fax: +43 316 873-5402 PGP-Key-ID: 0x4A9B1723
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iEYEARECAAYFAky+v/cACgkQmWhuE0qbFyMoXgCdFfiEt73jXKnVaUyB1OVRjwbj
ZEcAnRuvxtIxGATp8K+FWpAAsVNXhL52
=jEmp
-----END PGP SIGNATURE-----