Hallo Steffen,

> Am 03.12.2015 um 17:06 schrieb Steffen Auer <[email protected]>:
> 
> Signierter PGP-Teil
> Hi Jesko,
> 
> ich schick das mal in die Liste, vielleicht kann noch jemand anderes
> was zu meinen Beobachtungen sagen.
> 
> Am 03.12.2015 um 07:30 schrieb Jesko Anschütz:
> > naja, ich hab auch noch täglich irgendwelche Schnarchnasen…
> > Hauptsächlich von der Hauptschule, die mich nicht persönlich
> > kennen, aber denen wird halt der Rechner runtergefahren… :)
> 
> Das habe ich nicht aktiviert. Warum siehe unten.
> 
> >> Mitunter sind es bei mir auch die Kolleg/innen, die sich für
> >> ihren Unterricht in Raum 1 anmelden und dann am Ende davon laufen
> >> wie die Sau vom Trog, ohne sich abzumelden, und dann in Raum 2
> >> wieder anmelden.
> 
> > Auch das gibts bei mir. Aber dann wird das Problem auch hart
> > gelöst… die Lernkurve ist zwar flacher, als ich das denken würde,
> > aber die Kollegen beschweren sich nicht. (Und wenn, dann erkläre
> > ich das einmal und dann ist das klar…)
> 
> Ich habe schon ein paar mal gedacht, dass ich dich in dem Punkt sehr
> beneide. Meine Kollegen, und ganz schlimm die der neu hinzu gekommenen
> WRS, sind da absolut intolerant, mitunter sogar fast schon agressiv,
> und werfen einem schon wegen Druckquota & Co Bevormundung, Behinderung
> ihrer Arbeit etc. vor.

<OT>
Druckquota: hab ich nicht ;) Ich will meine Kollegen ja nicht bevormunden 
;))))) *SCNR*
Ich hatte Druckquota mal, aber hauptsächlich wg. der Schüler. Wenn meine 
Kollegen drucken, dann ist das ja in 99,9% der Fälle für die Schule. Wer bin 
ich, dass ich da auch nur ansatzweise eingreife. Ich hab meinen Kollegen 
erklärt, dass es Dimensionen teuerer ist auf den kleinen Druckern zu drucken 
als auf dem Kopierer. Klassensätze werden seither nicht mehr ausgedruckt und 
dann kopiert, sondern sofort auf den Kopierer geschickt.
</OT>


> Wir brauchen uns jetzt nicht darüber unterhalten, das für
> Schwachsinnsargumente das sind bzw. wie beratungsresistent die bei dem
> Thema Datenschutz etc. sind.

reg dich nicht auf. Manche verstehen es halt nicht. Aber du bist nicht da, dein 
Kollegium vor der Hölle zu retten, sondern dazu, den Willigen zu helfen, ihr zu 
entkommen ;))

> 
> Ich habe den automatischen Shutdown jedenfalls nicht aktiviert.
> Ich denke beim Runterfahren der Rechner würden die sich bei der SL
> beschweren,

das klingt für mich so nach….. *MAMMAAAAAAAA*

> und von der (neuen) habe ich nicht soooo viel
> Rückendeckung, dass die diese Maßnahme mittragen würde.
Die Alternative ist, dass die Kollegen doppelt angemeldet sind. Das hat auch 
Seiteneffekte. Z.B. können Schüler an dem angemeldeten Rechner das 
Homeverzeichnis löschen…. da ist doch sicherheitshalber runterfahren die 
bessere Lösung.
Ansonsten sind die Daten halt irgendwann weg… pech….


> Da muss ich sogar dem Kollegen, der sich weigert die
> Nutzungsvereinbarung zu unterschreiben, den von der alten SL
> untersagten Zugang zum Netzwerk wieder einräumen, weil er sich mit
> Berufung auf "er wird in der Ausübung seines Bildungsauftrags
> behindert" bei der SL beschwert hat. Der Kollege unterrichtet Technik
> und Sport.
> 

hier würde ich kurz mit dem Juristen des RP konferieren, wie du dich 
absicherst. Wenn der dir sagt, das ist ok, würde ich mir da keinen Kopf machen… 
ansonsten musst du beim Chef remonstrieren. Wenn der dir dann wider besseres 
Wissen schriftlich Weisung erteilt, dann kannst du dich auch entspannt 
zurücklehnen….


> Zudem...
> seit meinen heutigen Recherchen bin ich mir auch gar nicht sicher, ob
> bei mir auf dem Server die Ermittlung der Anmeldungen aus dem
> smbstatus immer so korrekt ist.
> 

tja, das kann dir keiner beantworten. Da ist fleißiges Beobachten gefragt. Aber 
halt nicht nur die Ausgabe, sondern auch die zugehörigen Rechner. VNC hilft, 
Kalorien zu sparen ;))

> Als ich eben heim kam, waren von 1 Lehrer und 2 Schülern massenhaft
> Doppelanmeldungsmails im Postfach.
> 

klar. Wenn du den automatischen Shutdown deaktiviert hast, dann wird bei jeder 
Prüfung (jede Minute?) eine Mail generiert.
Wenn sich ein Lehrer in zwei Räumen angemeldet hat (steht ja in der Mail, an 
welchen Rechnern), und sich nicht abmeldet, dann sind das viele Mails.

2 Schüler, die an 4 Rechnern angemeldet sind, werden auch nicht zwangsweise 
abgemeldet, wenn die den Raum verlassen… der nächste will dann nur im Netz was 
schauen und macht einfach den FireFox auf… wieder kein Grund abzumelden… „war 
schon so…“


> Bei einem Schüler sogar durchgängig von heute morgen 9 Uhr sonstwas
> bis jetzt durchgängig. So lange war er / seine Klasse garantiert nicht
> an den Rechnern. Gut, wäre möglich, dass alle davon gelaufen sind,
> ohne sich abzumelden.

ja, und wenn dann die Rechner heruntergefahren werden, melden sie sich 
vielleicht nicht ordentlich vom samba ab…

> 
> ich hab die PIDs im smbstatus -b für den User von daheim alle gelöscht
> (es waren 3 Anmeldungen). Kurz danach erschien für den Schüler wieder
> eine Anmeldung. Eine!! Keine drei!!
> Scheint also so, als ob der smbstatus irgendwie zumindest mal "hängen
> bleibt“.

oder ein Rechner - an dem er angemeldet ist noch läuft und nicht 
heruntergefahren wurde.

> 
> Dann wollte ich den Mehrfachanmeldungen weiter auf den Grund gehen und
> die tatsächlichen Logins ermitteln.
> In /var/log/linuxmuster/userlogins finde ich in den Zeiträumen der
> (angeblichen?!?) Mehrfachanmeldung aber nur eine Anmeldung der
> betreffenden User.
> 
> Also entweder, weitere Anmeldungen von Usern, so lange schon auf einem
> Rechner eine Anmeldung besteht, werden in der
> /var/log/linuxmuster/userlogins gar nicht erfasst (das wäre extrem
> doof), oder der smbstatus erzählt (zumindest bei mir) Lügenmärchen.


bei mir werden alle logins gelogged:
151203-120609: *** ******** (********, 09b) logs in on r001-pc15 (10.16.101.15)
151203-120715: *** ******** (********, 09b) logs in on r001-pc02 (10.16.101.2)
151203-120910: *** ******** (********, 09b) logs out from r001-pc02 
(10.16.101.2)
151203-120911: *** ******** (********, 09b) logs out from r001-pc15 
(10.16.101.15)
151203-120952: *** ******** (********, 09b) logs in on r001-pc02 (10.16.101.2)
151203-121018: *** ******** (********, 09b) logs in on r001-pc15 (10.16.101.15)
151203-121026: *** ******** (********, 09b) logs out from r001-pc02 
(10.16.101.2)
151203-121032: *** ******** (********, 09b) logs in on r001-pc02 (10.16.101.2)
151203-121110: *** ******** (********, 09b) logs out from r001-pc02 
(10.16.101.2)
151203-121111: *** ******** (********, 09b) logs out from r001-pc15 
(10.16.101.15)
151203-121248: *** ******** (********, 09b) logs in on r001-pc15 (10.16.101.15)
151203-123021: *** ******** (********, 09b) logs out from r001-pc15 
(10.16.101.15)


> 
> > Das ist bei mir definitv nicht der Fall… Hast du maxconnection=1 in
> > der samba config?
> 
> Hm, jetzt wo du es sagst...
> Steht tatsächlich (noch) in /etc/samba/smb.conf.shares
> 

dann wundert mich das nicht :) Aber dann wundert mich, wie die Schüler / Lehrer 
an Doppelanmeldungen Spaß haben. Da sind ja dann gar keine Dateien da… surfen 
die alle nur?


> Das hatte ich früher (ebenfalls gegen Doppelanmeldungen) am Win-Client
> genutzt. Rechner ohne Laufwerk H: wurden so runter gefahren:
> /home/samba/netlogon/logon.bat
> if not exist h:\*.* shutdown -l
> 
> > Das hat einen anderen Grund: die Meldungen werden durch das Skript
> > „show-server-information“ oder so ähnlich angezeigt. Das Skript
> > wertet die Existenz und den Inhalt von $HOME/.majestix-motd /
> > .majestix-quota aus. Sobald die Meldung angezeigt wurde, wird die
> > Datei gelöscht… der Rechner der zuerst da war, bekommt den
> > Zuschlag. Ich würde meinen, es ist eher Zufall, auf welchem Rechner
> > die Meldung kommt. Aber es ist nur ein Rechner, das ist noch ein zu
> > lösendes unschönes Ding...
> 
> Ok, aber das mit dem fehlenden Home_auf_Server ist (vermutlich war)
> bei mir ein zusätzliches Problem.
> 

naja, es ist wohl so, dass deine User ihr Home gar nicht vermissen ;) also auch 
kein Problem ;)


> Trotzdem bin ich mir irgendwie nicht sicher, ob der smbstatus bei mir
> nicht immer wieder "lügt". --> siehe fehlende doppelte Login-Einträge
> in der /var/log/linuxmuster/userlogins
> 
> Vielleicht ist das mit der Logdatei auch normal. Aber irgendwie ist
> das was mir smbstatus -b da heute Nachmittag ausgibt komisch.
> 

ja das kann ich auch gerade nicht erklären…
LG, Jesko


Attachment: signature.asc
Description: Message signed with OpenPGP using GPGMail

_______________________________________________
linuxmuster-user mailing list
[email protected]
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an