Home

Updateanleitung - Landesmedienzentrum Baden

1. E gt pgm edutools EduKlassenS E gt pgm edutools EduKlassenT 3 7 15 Auf dem Server mz Landesmedienzentrum Baden W rttemberg also jede weitere Schule also jede weitere Schule also jede weitere Schule Die nachfolgenden Anpassungen und Updates werden auf dem Server als Benutzer root ausgef hrt Kontrolle des installierten Kernels und Bootoptionen Bei Mehrprozessorsystemen sollte berpr ft werden ob der bigsmp Kernel gestartet wird Dies k nnen Sie in einem Terminalfenster mit uname r kontrollieren Es wird folgende Version angezeigt 2 6 16 60 0 54 5 bigsmp Falls trotz Mehrprozessorsystems und mehr als 4GB Arbeitsspeicher ein anderer Kernel installiert wurde sollte dies korrigiert werden a startx falls noch nicht gestartet b Weiter oben im Kapitel Grub wurde das Startverhalten des Servers in der Datei boot grub menu lst bereits bearbeitet Jetzt kontrollieren wir nur noch einmal und k nnten gegebenenfalls noch nachbessern YaST starten und System Boot Loader w hlen Hier muss die Zeile markiert werden die den passenden Kernel enth lt also bigsmp sie sollte auch mit dem Button Set as Default zum Standard und eventuell mit dem Up Button nach oben geschoben werden ber den Button Edit k nnte nun editiert werden Bez Pr Boot Loader Installation Def Label Type Section Sumr SUSE Linux Enterprise Server 10 SP3 bigs
2. kernel vmlinuz 2 6 16 60 0 54 5 bigsmp root dev sda3 vga 0x314 resume dev sda2 splash verbose showopts Insgesamt sollte die Datei boot grub menu lst etwa so aussehen Modified by YaST2 Last modification on Tue Feb 1 17 51 19 CET 2011 default 0 timeout 8 gfxmenu hd0 0 message Don t change this comment YaST2 identifier Original name linux title SUSE Linux Enterprise Server 10 SP3 bigsmp root hd0 0 kernel vmlinuz 2 6 16 60 0 54 5 bigsmp root dev sda3 vga 0x314 resume dev sda2 splash verbose showopts initrd initrd 2 6 16 60 0 54 5 bigsmp Don t change this comment YaST2 identifier Original name linux title SUSE Linux Enterprise Server 10 SP3 default root hd0 0 kernel vmlinuz 2 6 16 60 0 54 5 default root dev sda3 vga 0x314 resume dev sda2 splash verbose showopts initrd initrd 2 6 16 60 0 54 5 default Don t change this comment YaST2 identifier Original name failsafet title Failsafe SUSE Linux Enterprise Server 10 SP3 bigsmp root hd0 0 kernel vmlinuz 2 6 16 60 0 54 5 bigsmp root dev sda3 vga 0x314 splash verbose showopts ide nodma apm off acpi off noresume nosmp noapic maxcpus 0 edd off 3 initrd initrd 2 6 16 60 0 54 5 bigsmp paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 13 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg Don t change this comment YaST2 identifier Original name failsafe ti
3. r Produkte wie die paedML Novell die eine Vielzahl von Serverdiensten bereitstellen Wir empfehlen Ihnen daher dringend eine Notfallsicherung zu erstellen wie es zum Beispiel in Notfall Sicherung und R cksicherung ML3 DesasterRecovery pdf in DisasterRecovery auf der DVD 2 beschrieben ist So k nnen Sie im Fehlerfall zur vorhandenen Version zur ckkehren Da diese Backups mitunter recht langwierig sind sollte hierf r mindestens ein ganzer Tag eingeplant werden siehe Anhang mit einer Kurzanleitung Weitere unten genannte Sicherungen sollten zum Beispiel auf eine USB Platte erfolgen 1 3 Update Datentr ger Die mitgelieferten DVDs und CDs enthalten alle n tigen Dateien die im Folgenden erw hnt werden paedML 3 3 3 Update DVD 1 ISOs DVD 1 3 paedML 3 3 3 Update DVD 2 Updates und Server Patches DVD 2 3 paedML 3 3 3 Update DVD 3 Server Patches DVD 3 3 Die Installationsmedien werden als ISO Dateien ausgeliefert Sie finden diese auf der ersten DVD von insgesamt drei DVDs Es ist daher erforderlich die ISO Dateien auf der DVD 1 3 zun chst auf ein leeres entsprechendes Medium zu bertragen Beim Brennvorgang sollte das Brennprogramm unbedingt veranlasst werden die DVD beziehungsweise die CD auf gelungenes Brennen zu pr fen Dies sind SLES 10 SP3 DVD i386 GM DVD1 iso als DVD 0ES2SP3 1386 CD1 iso als CD In Klammern steht das Format des Mediums das der genannten ISO Datei entsp
4. sichere BLOWFISH Passphrase durch Ihre Passphrase Achten Sie darauf dass die Anf hrungszeichen erhalten bleiben Damit ist die MySQL H rtung abgeschlossen paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 28 m Landesmedienzentrum Gemeinsam Schule machen mit Medien Z Baden W rttemberg Hinweis Nachdem der root User von MySQL ein Passwort erhalten hat funktioniert der Logrotate f r MySQL nicht mehr In var log messages erscheint u a die Meldung logrotate etc logrotate d mysql failed because the root account is protected by password Um dies zu beheben muss eine Datei root my cnf bitte den Punkt vor my cnf beachten erstellt werden die folgenden Inhalt hat mysqladmin password lt Passwort gt lt Passwort gt Passwort des root Users user root Die Datei my cnf sollte nur von root lesbar sein chmod 600 root my cnf 3 7 14 Von einer Arbeitsstation aus Die nachfolgen Anpassungen beziehungsweise Aktualisierungen werden als Benutzer Admin von einer Arbeitsstation aus get tigt 1 SSH Benutzung Es handelt sich hierbei nicht um eine Anpassung sondern vielmehr um einen Hinweis Wer vor dem Update SSH Verbindungen zum Beispiel mit PuTTY benutzt hat bekommt nach dem Update bei erstmaliger SSH Verbindung eine Warnung ber einen ung ltigen Host Key Der Host Key muss dann einfach erneut akzeptiert werden 2 Programme aktualisieren Nach der Installation des Service Packs sowie
5. 12 Patch Pakete nicht installiert werden Die Hotline verl sst sich bei Supportanfragen darauf dass diese Patches nicht installiert wurden Es ist m glich versehentlich installierte Pakete zu entfernen um den vorherigen Zustand wieder herzustellen Der Aufwand daf r ist jedoch gro und kann selbst erfahrene Anwender berfordern 3 5 2 OES Patches Das April 2011 Scheduled Maintenance for OES SP3 20110421 liegt als Repository auf der DVD2 im Verzeichnis OES2 SP3 Updates 1 Legen Sie die DVD2 ein In YaST wird anschlie end ber Software Installations Source dann Add gt Local Directory gt Next gt Browse Button das Verzeichnis media paedMLDVD2 OES2 SP3 Updates sles 10 1586 eingestellt mit Finish abschlie en die Nachricht Synchronizing with ZENworks erscheint und schlie t sich nach einiger Zeit von selbst Nachdem die Synchronisierung abgeschlossen ist erscheint im System Tray wieder das gelbe Update Symbol p are 3 software update s available Ch Mon Jun 6 14 52 paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 16 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg 2 Mit einem Klick auf das Symbol ffnet sich der Software Updater und zeigt drei Pakete an das Scheduled Maintenance f r April und zwei oes2sp3 eDirectory 886 Patches und eventuell noch weitere Pakete Das Update des Severs mitsamt den Patches mit Update best tigen und die Change Summary
6. Hotpatch 5 3 6 Service Pack 2 f r GroupWise 8 3 6 1 GroupWise Client 3 6 2 Mails von der Schulkonsole 3 6 3 GroupWise Sekund rdom ne 3 7 Weitere Anpassungen 3 7 1 eDirectory Anmeldung verbessern 3 7 2 Benutzerquoten auf Volume DOCS abschalten paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 Landesmedienzentrum Baden W rttemberg S2 oao AAO NNNNO 00 0 11 11 11 12 12 12 14 14 16 17 18 18 20 21 21 22 22 22 Gemeinsam Schule machen mit Medien LI Z 3 7 3 BOOTP und WPAD 3 7 4 DNS 3 7 5 SQUID 3 7 6 Proxy erzwingen 3 7 7 Neustrukturierung von IP Adressen 3 7 8 Samba abschalten 3 7 9 zen updater Datenbank 3 7 10 Root E Mails regelm ig l schen 3 7 11 Internetsperre Logdateigr e 3 7 12 phpMyAdmin Update Version 3 3 10 3 7 13 MySQL h rten 3 7 14 Von einer Arbeitsstation aus 3 7 15 Auf dem Server 3 7 16 smdrd conf 3 7 17 NetStorage 3 8 Fern berwachung aktivieren 3 9 Internetsperre einschalten 3 10 Konfigurationskontrolle 4 Abschluss 5 Aktualisierung des Windows Clients 6 Anhang zum Disaster Recovery Backup 6 1 Sicherung der Linux Platte in einem Raid 1 7 Grafiksystem anpassen mit SaX2 paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 Landesmedienzentrum Baden W rttemberg 23 24 24 25 25 26 26 26 26 27 27 29 30 31 32 33 33 33 34 34 37 40 42 m Landesmedienzentrum Gemeinsam Schule machen
7. Pools DATEN Auswahl des Laufwerks durch das Setzen eines H kchens bei dem Laufwerk das zuvor initialisiert wurde also zum Beispiel sdb Gr e Used Size festlegen entweder alles oder einen Teil der verf gbaren Kapazit t gt Finish Error Meldung ignorieren Storage gt Volumes Server GServer03 Auf den Button New klicken Name des Volumes DATA gt Next H kchen bei DATEN gt Next Attribute setzen bei Backup Directory Quota Salvage User Level Transaction H kchen bei Allow Mount Point to be Renamed Lookup Name Space long gt Finish Fehler ignorieren NSS Volume DOCS analog zu DATA anlegen F r DOCS muss jedoch zus tzlich das Attribut User Quota aktiviert werden NSS Volume GROUPWISE wie DATA anlegen allerdings ohne H kchen bei Allow Mount Point paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 39 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg iManager verlassen mcedit etc fstab In der Zeile die mit GROUPWISE beginnt das Wort Long in long umbenennen Speichern F2 und beenden F10 Terminalfenster ffnen ns smu a Volumes gt Volume DATA mithilfe von Pfeiltasten ausw hlen und mit F7 mounten gt DOCS und GROUPWISE nacheinander ebenfalls mit F7 mounten nssmu schlie en mit zweimal Esc Server neu starten Falls USB Platte noch angeschlossen ist vor dem Neustart entfernen 6 1 Sicherung der Linux Platte in einem R
8. Processing eDirectory parameter configuration request All parameters are set Done Starten Sie jetzt oder sp ter den Server neu damit die Eingabe wirksam wird 3 7 2 Benutzerquoten auf Volume DOCS abschalten In der paedML Novell 3 x werden standardm ig nur noch Directory Quotas verwendet In der Musterl sung 2 unter Netware wurden fr her dagegen Volume Quotas verwendet Diese hatten jedoch Nachteile zum Beispiel Ein Lehrer findet auf seinem Rechner nicht ausreichend freien Speicherplatz obwohl in seinem Homeverzeichnis noch Platz zu sein scheint Der Grund ist dass er seine pers nliche Speicherplatzmenge durch Kopieren von Dateien in Sch lerverzeichnisse deren Besitzer er bleibt verschwendet hat Mit den Directory Quotas in der paedML Novell 3 x passiert dies nun nicht mehr da die Begrenzung f r die Homeverzeichnisse gelten und nicht mehr f r das ganze Volumen Eine vom Lehrer in ein Sch lerverzeichnis kopierte Datei geh rt dann dem Sch ler Trotzdem ist die M glichkeit f r eine Volume Begrenzung in der paedML Novell 3 x f r das Volume DOCS eingeschaltet Wenn Sie dies nutzen kann es aber zu Problemen im NSS Dateisystem kommen Daher ist es sinnvoll die Volume Quota abzuschalten Dazu w hlen Sie im iManger unter Speicher Volumes und weiter unter DIENSTE Server gserver03 das Volume Docs an und klicken auf den Button Eigenschaften paedML Novell Version 3 3 3 Update Anleitung 10 0
9. Sie die Datei Server wpad wpad dat von der DVD2 nach srv www htdocs cp a media paedMLDVD2 Server wpad wpad dat srv www htdocs F gen Sie mit einem Editor die beiden folgenden Zeilen option local pac server code 252 text option local pac server http gserver03 oes ml bw de wpad dat in die Datei etc dhcpd conf als erste Zeilen ein paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 23 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg Wirksam wird BOOTP und WPAD nach dem Neustart von dhcpd rcdhcpd restart 3 7 4 DNS Die WPAD Eigenschaft muss auch dem DNS System bekannt gemacht werden Bei dieser Gelegenheit optimieren wir gleich andere Dinge mit Falls Sie in Ihrer paedML Novell die Dateien var lib named master oes ml bw de und etc named conf bislang nicht ver ndert haben kopieren Sie diese Dateien aus dem Verzeichnis Server named der DVD2 oes ml bw de nach var lib named master named conf nach etc Falls Sie doch Ver nderungen vorgenommen hatten geben wir im Folgenden die neuen Eintr ge an In var lib named master oes ml bw de ist die Zeile wpad IN CNAME gserverO03 am Ende hinzugekommen In etc named conf wurden folgende Zeilen ge ndert forward first gt forward first listen on v6 any gt listen on v6 any allow query 127 0 0 1 gt allow query 127 8 10 1 16 172 16 16 192 168 1 24 Starten Sie named
10. Synchronize Changes with ZENworks base path is required if a aa Ean Dalej Fr packages are not divided ll for example Jusr ful i386 L7 _ Abort 1 Add gt Local Directory gt Next gt ber Browse Button Ihren Pfad zum entpackten Repository ausw hlen bis zur Ebene sles 10 i586 gt Next Path io Directory or ISO Image mnt hgts SLES10 SP3 Updates Browse E 150 Image Pfad im Bild ist nur als Beispiel zu verstehen 2 Finish Synchronizing with Zenworks erscheint und nach einiger Zeit wird das Fenster geschlossen 3 Das Symbol im Systray sollte sich ndern unten rechts und beim berstreichen mit der Maus ein Update anzeigen Cha Mon Jun 6 12 21 4 Klicken Sie das orangene Symbol mit dem Ausrufezeichen einmal an der Software Updater erscheint gt H kchen bei slesp3 softwaremgmt 201101 muss gesetzt sein falls nicht gesetzt gt Auf Update klicken Software Updater The following updates are required slesp3 softwaremgmt 201101 noarch YOU update for ibzypp Catalog 20110606 121925 Type Paich K Nach kurzer Zeit erscheint eine Change Summary in der zus tzlich zu installierende Software aufgef hrt wird gt Auf Apply klicken Change Summary Q Apply the following changes Install the following additional software iibzypp 2 100 8 0 4 1 Package libzypp zmd backend 7 1 1 0_2 17 0 6 1 1 Package paedML Novell Version 3 3 3
11. Update Anleitung 10 08 2011 15 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg Der Vorgang nimmt einige Zeit in Anspruch bitte haben Sie Geduld Es erscheint eine Meldung Restart Required Sie k nnen diese Meldung best tigen ohne dass automatisch der Server neu gestartet wird Der Neustart wird sp ter durchgef hrt Nun sollte der ZEN Updater weitere Patches zum Installieren anzeigen falls nicht geben Sie an der Konsole rczmd restart ein Cia Mon Jun 6 12 31 Q Wieder durch Klick auf das orangene Symbol den Updater aufrufen Es erscheint eine lange Liste mit den verf gbaren Updates Aus dieser Liste m ssen nun unbedingt folgende Updates deaktiviert werden indem man das H kchen von den entsprechenden Paketen entfernt e Alle Kernel Patches slesp3 kernel davon gibt es insgesamt 11 Pakete die aufeinander folgen e das Paket slesp3 sysconfig Wenn Sie auf Update klicken erscheint wie beim ersten Update eine Change Summary diese bitte durch Apply best tigen Best tigen Sie ebenso die Installation der verschiedenen Java Pakete Das Update dauert sehr lange und sollte mit der Meldung Update was successful abschlie en Der Updater kann dann geschlossen werden Im Anschluss daran werden nur noch die Kernel Patches und das Paket slesp3 sysconfig als verf gbare Updates angezeigt aber eben nicht installiert Hinweis Sorgen Sie bitte unbedingt daf r dass diese oben genannten
12. mit Apply und der Best tigung der Installation LicenseAgreement der eDirectory Patches abschlie en Es sollte die Meldung update successful erscheinen 3 Im Anschluss an die Patches muss der Server neu gestartet werden Reboot is Required Dabei wird das Root Volume nicht sauber freigegeben Meldung Oops umount failed und mount is busy und beim ersten Neustart des Servers kommt es zu einer Dateisystem Reparatur Meldung Filesystem is NOT clean Replaying journal Dabei sollten keine Probleme auftreten Beim n chsten Reboot aber sollte das Dateisystem sauber ausgeh ngt werden und es darf dann kein Replay des Datei Journals auftreten Im gerade installierten Paket ist auch ein neuer iPrint Client Version 5 60 enthalten Bitte kopieren Sie daher noch wie folgt cp var opt novell iprint htdocs clients win xp nipp usr novell sys LOGIN iprint cp var opt novell iprint htdocs clients win xp version ini usr novell sys LOGIN iprint F R Novell iManager CH I IE amp Rollen und Aufgaben Novell iManager Alle Kategorien r s op VERSION 2 7 4 Benutzer Sie sind zurzeit als admin Server DIENSTE mi3 bei schulbaum 3 im Mu Dateien und Ordner Dateizwgriff NetStorage eDireitory Wartung e Hinweis Einige Rollen und Aufgaben sind nicht verf gbar Gruppen Die Liste nicht amgseigter Foten ad Aufgaben smie atomra zur Fohlen uda liodo Helpdesk Print Hinweis Neue iManager NPMs verf gbar zum Istallieren LDAP E
13. neu rcnamed restart 3 7 5 SQUID Um das Verhalten des Proxy Squid zu verbessern kopieren Sie falls Sie die Datei etc squid squid conf in der Vergangenheit nicht ver ndert hatten die Datei squid conf aus dem Verzeichnis Server squid der DVD2 nach etc squid squid conf nach etc squid Falls Sie doch Ver nderungen vorgenommen hatten finden Sie die neuen Eintr ge die Sie in Ihre etc squid squid conf einf gen m ssen in der Datei squid zusatz txt im Verzeichnis Server squid auf der DVD2 Kopieren Sie diese Unix formatierte Datei nach tmp Starten Sie in der grafischen Oberfl che einen Editor z B Kate oder KWrite und ffnen damit die Datei tmp squid zusatz txt Kopieren Sie den gesamten Text in die Zwischenablage ffnen Sie nun die Datei etce squid squid conf und f gen Sie den Text aus der Zwischenablage wieder ein z B am Ende Speichern Sie die Datei Starten Sie Squid neu paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 24 LM Z Landesmedienzentrum Gemeinsam Schule machen mit Medien Baden W rttemberg rcsquid restart Hinweis Die Benutzung des Belwue Proxy ist in der squid conf bereits vorgesehen standardm ig aber auskommeniiert Belwue Proxy als Parent Proxy Die Directive never_direct darf nicht geaendert werden cache_peer wwwproxy belwue de parent 8080 0 no query default never_direct allow all Wollen Sie den Belwue Proxy verwenden so entfernen Sie die K
14. sdcl mnt Linux Partition auf Backup Platte schreiben Komprimiert dd if dev sda gzip 9 gt mnt linux img gz Wer ber gen gend Speicherkapazit t auf der Backup Platte verf gt und auf die Kompression verzichten will kann diese ausschalten mit a dd if dev sda of mnt linux img Dauer Je nach Plattengr e und Geschwindigkeit unterschiedlich Zum Beispiel dauerte die Sicherung einer 147 GB Platte die an einem SCSI Kontroller angeschlossen war ca 90 Minuten Live System beenden Linux Platte zur ckspielen nat rlich nur im Desaster Fall Server von der LiveCD starten und als root anmelden USB Platte mounten mit mount dev sdc1l mnt bzw Linux Platte zur ckspielen Komprimiert gzip cd mnt linux img gz dd of dev sda Unkomprimiert dd if mnt linux img of dev sda Tipp Wer hin und wieder den Stand der bereits zur ckgespielten Daten kontrollieren m chte kann nun ein zweites Terminalfenster ffnen und mit einem kleinen Trick den Fortschritt auslesen ps aux grep dd Prozess ID des dd Befehls merken Gelegentlich kill USR1 lt Prozess ID gt eingeben Im anderen Terminalfenster erscheint dann der momentane Stand Fahren Sie das Live System herunter und starten Sie den Server ganz normal Es kann zum Fehler kommen falls NSS Pool besch digt ist oder noch nicht vorhanden ist Ist das Backup lter als 180 Tage findet ein l ngerer Festplattentest statt Als root einloggen un
15. von 7zip Datei entpacken Die Setupdatei von 7zip finden Sie auf paedMLDVD2 Liegt das Repository entpackt vor z B auf einer USB Platte k nnen Sie die SLES Patches die nach SP3 ver ffentlicht wurden wie folgt installieren Wechseln Sie mit startx in den graphischen Modus ffnen Sie das YaST Control Center und konfigurieren Sie das Repository als Installationsquelle indem Sie auf Software Installation Source klicken paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 14 m Landesmedienzentrum Gemeinsam Schule machen mit Medien L Z Baden W rttemberg YasT2 gserver 3 In this dialog manage a Configured Software Catalogs configured software catalogs Adding a New Catalog To add a new catalog use Add and specify the sofware catalog Novell Open Enterprise Server 2 SP3 cd To install packages from CD have the SUSE Linux Enterprise Server CD set or the DVD available The SUSE Linux Enterprise Server CDs can be copied 1 the hard disk Then use that as the installation source Insert the path name where the first CD is located for example data1 CD1 Only the base path is required if all CDs are copied into one directory Network installation requires a working network connection Configure YaST2 s Network Devices module first if required Specify the directory where the packages from the first CD are located such as data1 CD1 Only the X
16. 00 MB verringern 100 1024 1024 512 204800 Sektoren also 15287496 mit Nullen zu f llen dd if dev zero count 15287496 of tmp zero 0 Dadurch entsteht eine Datei mit Nullen die fast die ganze restliche Platte belegt Das Erzeugen einer Null Datei dauert je nach Hardware Leistung und der Gr e des Laufwerks eine ganze Weile Kontrolle d h gt Platte mit fast 100 gef llt Anschlie end diese Datei l schen rm tmp zero O Achtung Die angegebenen Zahlen stellen ein Beispiel dar Sie m ssen f r Ihre Umgebung selber rechnen In Runlevel 3 wechseln init 3 falls Fehler dann Server neu starten USB Platte mounten mount dev sdcl mnt NSS Sicherung export PATH SPATH opt novell sms bin Mitsmsconfig t berpr fen ob tsafs geladen ist Falls nicht geladen oder der gesamte Dienst angehalten wurde rcnovell smdrd start oder smsconfig l tsafs oder Server neu starten rcgrpwise stop rcgrpwise wa stop cd media nss Sicherung von DATA paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 37 LM Z Landesmedienzentrum Gemeinsam Schule machen mit Medien Baden W rttemberg nbackup cvf mnt data lt Datum gt sidf U admin media nss DATA Admin Passwort eingeben wenn nbackup danach verlangt Analog mit den NSS Volumes DOCS und GROUPWISE verfahren Server herunterfahren Server von der Live CD starten und als root anmelden USB Platte anschlie en mount dev
17. 8 sutan E ae 5 5 X Adrese SHApps aj OITIR HRS OEML7SPLR HP AIMTPLR HPS Eiinsat cmd Anpp axa Adrire u cxe SH Eigene Dateien E Arbeitsplatz i ES A 3 6 Diskette Es C Lakalar Datentr ger H aa Fahren Sie die Arbeitsstation herunter und laden Sie das Image gem der oben genannten Anleitung wieder auf den Server hoch Hier noch ein Tipp Wenn Sie eine Arbeitsstation importieren kann es sein dass je nach Einstellung die Inventarisierung nicht sofort beim Import abl uft Wenn Sie einen Rechner neu importieren wollen gehen Sie am besten so vor 1 Melden Sie sich als Import User an 2 Klicken Sie nachdem der Import Benutzer angemeldet ist unten rechts in der Taskleiste das Symbol Novell Desktop Management doppelt an BRANE mo 3 Es ffnet sich das Fenster Scheduler Novell Desktop Management 44 Scheduler Novell Desktop Management E Novell Action Nest Run Last Run Currently Ri EP Arbeitsstationsinven Arbeitsst Scheduler Service Startup 29 06 2011 17 26 53 No P Novell iPrint Richtlinie Arbeits User Login Never been run before No P windows Gruppenricht Arbei Scheduler Service Startup 29 06 2011 17 26 54 No AWMGRPPOL cleanup action User Logout Never been run before No gt Add Remoye Properties Disable Run Now Refresh Close paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 35 m Landesmedienzentrum Gemeins
18. 8 2011 22 LM Z G Landesmedienzentrum Gemeinsam Schule machen mit Medien Baden W rttemberg Nehmen Sie das H kchen bei Benutzerspeicherplatz Quoten weg und klicken auf den Button Anwenden M Sicherung I Migration I Komprimierung I7 Liste der ge nderten Dateien MFL O Datenvernichtung M Zur ckholen Anzahl der Vernichtungszyklen C I Snapshot Dateiebene M Verzeichniskontingente I Dateien sofort entfernen M Benutzerebenen Transaktionsmodell Quote 007 Bye E M Zulassen dass die Volume Quote auf Pool Gr e anw chst Mountpunkt media nss DOCS Namespace suchen IV Umbenennung des Mountpunkts zulassen Dos Long Mac C Unix OK __Abbrechen Anwenden 3 7 3 BOOTP und WPAD Damit BOOTP f hige Drucker BOOTP nutzen k nnen muss dies in der etc dhcpd conf eingetragen sein ffnen Sie dazu mit einem Editor diese Datei und suchen Sie den subnet Block F gen Sie dort die beiden Zeilen dynamic bootp lease length 86400 range dynamic bootp 10 1 2 1 10 1 2 254 ein Achten Sie bitte darauf dass diese beiden Zeilen vor dem Blockende das durch die geschlossene geschweifte Klammer gekennzeichnet ist stehen Um das Browsen im Internet ber den Proxy des GServers03 zu erzwingen kann man das Web Proxy Autodiscovery Protokoll WPAD einsetzen Zwar wird in der paedML Novell der Internet Explorer per Gruppenrichtlinie dazu gebracht allerdings ist dies bei Firefox nicht m glich Mit WPAD gelingt es aber Kopieren
19. Raid Level 1 paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 41 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg 7 Grafiksystem anpassen mit SaX2 Die Einstellungen f r die Bildschirmaufl sung sowie die Anzahl der Farben k nnen mithilfe von SaX2 SuSE advanced X11 configuration angepasst werden Bitte achten Sie darauf dass zuerst der Grafikkartentreiber aktualisiert werden muss falls die automatische Erkennung versagt 1 Melden Sie sich als root an 2 Falls KDE oder Gnome bereits gestartet ist beenden Sie es indem Sie beispielsweise in einem Terminalfenster den Befehl init 3 ausf hren 3 F hren Sie den Befehl sax2 r aus 4 SaX2 schl gt bei erfolgreicher Hardware Erkennung automatisch die optimale Einstellung vor Falls Ihnen die automatisch gew hlte Einstellung gef llt k nnen Sie diese mit einem Klick auf OK annehmen Andernfalls dr cken Sie auf Change Configuration um eine individuelle Einstellung vornehmen zu k nnen Automatic Graphics System Setup i SaX2 Suggestion The currenily starled graphics system is based on a suggestion made by SaX2 If this is acceptable click OK Otherwise change the configuration OK Cancel 5 Optional SaX2 bietet insgesamt sechs Men punkte zur Anpassung an In den meisten F llen gen gt es aber nur die Einstellungen f r Monitor Maus und die Tastatur anzupassen Sind nun alle Werte kontrolliert und angepas
20. aid 1 Eine alternative Sicherungsmethode ergibt sich falls Ihre Linuxplatte auf einem Raid 1 gespiegelte Platte mittels Controller l uft In diesem Fall haben Sie bereits eine perfekte Sicherung Ihres bestehenden Systems Der Trick besteht darin eine der gespiegelten Platten als Sicherung aufzubewahren Sie sollten eine gleich gro e oder gr ere leere Platte zur Verf gung haben Sollte das Update nicht gelingen so k nnen Sie Ihren bisherigen Server von dieser Platte booten 1 Fahren Sie den Server herunter und schalten ihn aus 2 Ziehen Sie die Spiegel Platte also z B Platte Nr 2 vom Controller ab und bewahren Sie diese sorgf ltig auf Bitte Platte entsprechend beschriften 3 Schalten Sie den Server ein Der Controller wird die fehlende Platte Nr 2 melden 4 Geben Sie dem Controller jetzt Ihre Reserveplatte und lassen Sie den Spiegel wieder herstellen Das Verfahren wie der Controller die neue Platte in den Spiegel nimmt ist von Typ zu Typ unterschiedlich Lesen Sie dazu eventuell im Handbuch zu Ihrem Controller nach 5 Warten Sie ab bis der Spiegel wieder redundant ist In der Regel dauert dies je nach Plattengr e mehrere Stunden 250GB bis zu 12h Bei einem Testupdate musste der Spiegel erst wieder ready sein bevor das Update erfolgreich durchgef hrt werden konnte Warten Sie diese Zeit also auf jeden Fall ab 6 F hren Sie das Update auf die Version 3 3 2 wie oben beschrieben durch Wenn das Update erfolg
21. am Schule machen mit Medien E Z Baden W rttemberg 4 Dort markieren Sie ArbeitsstationsinvenArbeitsst und klicken dann auf Run Now Warten Sie kurz ab bis die Richtlinie von Yes auf No schaltet Damit wird das Schreiben der Mindestdaten in ZENworks erzwungen Wenn rechts in der Spalte berall ein No steht ist der Rechner vollst ndig importiert und Sie k nnen sich abmelden paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 36 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg 6 Anhang zum Disaster Recovery Backup Kurzfassung siehe auch ML3 DesasterRecovery pdf in DisasterRecovery auf DVD 2 Wichtiger Hinweis Im nachfolgenden Beispiel gehen wir davon aus dass eine externe USB Platte als Backup Datentr ger zum Einsatz kommt und diese vom System als dev sdc mit einer einzigen Partition also dev sdc1 angesprochen wird Der tats chliche Ger tename kann selbstverst ndlich vom Beispiel abweichen Au erdem ist es wichtig dass die Partition mit einem Dateisystem formatiert wurde auf das die LiveCD schreibend zugreifen kann Als root einloggen In init 1 wechseln root Passwort eingeben Mit d Gr e ermitteln Zeigt zum Beispiel die root Partition als Gr e die noch verf gbare Speicherkapazit t 7746148 KB an so kann man die Anzahl der Sektoren wie folgt ausrechnen 1 Sektor 512 Byte 7746148 1024 512 Sektoranzahl 1 5492 296 Sicherheitshalber um 1
22. ationsfenster Install Products anklicken Die mit 8 0 1 bezeichneten Programme werden nun installiert nicht konfiguriert GroupWise Monitor anklicken Install Monitor Agent anklicken Installation Complete gt OK Install Monitor Application anklicken Installation Complete gt OK mit Icon zur ck auf die Install Products Seite GroupWise Calendar Publishing Host anklicken Install Calendar Publishing Host Application anklicken Installation Complete gt OK mit Icon zur ck auf die Install Products Seite Install GroupWise Client anklicken Installation Complete gt OK In einem Terminalfenster berpr fen Sie mit rpm qa novell groupwise ob alle Pakete die Version 8 0 2 zeigen Falls dies nicht der Fall sein sollte m ssen Sie die Installation dieser Pakete nochmals durchf hren GroupWise Installationsfenster ber Icon Ausgang schlie en Kopieren Sie jetzt noch von der DVD 2 den kompletten Inhalt des Verzeichnisses Server GW802HP2 client nach opt novell groupwise software client und media nss GROUPWISE software client 3 6 1 GroupWise Client Um die volle Funktionalit t von GroupWise 8 nutzen zu k nnen muss der Client der vom NAL gestartet wird ebenfalls auf die Version 802 aktualisiert werden Melden Sie sich an einer Arbeitsstation als Benutzer Admin an Legen Sie die DVD 2 in das DVD Laufwerk ein L schen Sie zuerst den Inhalt folgender Verzeichnisse Beachten Sie dabei da
23. auf Linux User Management NMAS 7 Webbasierte Verwaltung iManager Zugriffi Novell Certificate Server Novell Zertifikatszugrift Partitionen und Reproduktionen Panew ter Hinweis Auf einer Arbeitsstation erscheint dann ein Fenster mit der Meldung Ein neuer iPrint Client ist verf gbar Soll er jetzt installiert werden Diese Frage kann mit ja beantwortet werden falls Sie nicht ohnehin den neuen iPrint Client in Ihr Festplattenimage aufnehmen Siehe auch weiter unten 3 5 3 iManager Testen Sie iManager an einer Arbeitsstation und achten Sie darauf dass sich links die normale Kategorieansicht befindet und oben in der Icon Leiste das Lupensymbol zu sehen ist Beispielsweise von einer Arbeitsstation aus Falls Sie von dieser Arbeitsstation keinen Zugriff bekommen k nnen Sie die Internetsperre auf dem Server vor bergehend ausschalten rcinetsperre stop und rchttpd inet stop falls noch nicht geschehen paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 17 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg Falls nicht muss iManager wegen fehlender Tree Browse Search View per YaST neu konfiguriert werden Nur in diesem Fall ist in einem Terminalfenster folgendes auszuf hren 1 yast2 imanager Best tigen Sie alle Eingaben Hinweis Die Installation der Plug ins und der Neustart von Apache und Tomcat dauert m glicherweise ein wenig 2 rcnovell tomcat5 restart rcapa
24. ben und jetzt Groupwise verwenden wollen was wir sehr empfehlen so finden Sie die dazu n tigen Beschreibungen in der Installationsdokumentation der paedML Novell 3 2 3 http www support netz de fileadmin tx_dcefiles Kundenportal Dokumentation Novell paedML novell 323 install pdf Die dort erw hnten domSCHULE mta temp und poISCHULE mta temp finden Sie in Ihrer paedML Novell 3 3 3 im Verzeichnis opt novell groupwise agents share Au erdem liegt dort und auch in paedMLDVD2 Server GW domEinrichtung RegPatch der Registypatch defaultprofile reg F hren sie diesen Registrypatch sofern noch nicht fr her geschehen auf den Arbeitsstationen aus entweder per ZenWork oder per Image nderung Der Registry Patch adressiert das Problem mit der Profilsuche des Clients bei GW8 Start Abschnitt 10 13 GroupWise Client der Installationsanleitung der paedML Novell 3 2 3 paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 21 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg 3 7 Weitere Anpassungen 3 7 1 eDirectory Anmeldung verbessern Wenn sich sehr viele Benutzer im Netz gleichzeitig anmelden k nnte der eDirectory Dienst ndsd abst rzen Um diesem Verhalten vorzubeugen geben Sie an der Console Terminalfenster ein ndsconfig set n4u server max threads 256 Antwort ist 1 Instance at etc opt novell eDirectory conf nds conf gserver03 0U Server OU DIENSTE O m1l3 SCHULBAUMO3
25. ber teilweise auf bis zu mehrere Minuten rgerlicherweise kann sich ein Benutzer in der Zeit zwischen der Wiederherstellung der Arbeitsstation und dem obligatorischen Neustart anmelden der dann ber den automatischen Neustart nicht erfreut sein d rfte Unserer Erfahrung nach liegt die Ursache in der Version des ZENworks Agent der in der paedML Novell 3 2 3 noch vom ZENworks 7 IR3a HP3 stammt Die St rung l sst sich daher am einfachsten durch die Aktualisierung des Agenten beheben Wir empfehlen Ihnen daher die bestehenden Images durch neue zu ersetzen Gehen Sie dazu bitte wie folgt vor 1 Versetzen Sie eine Arbeitsstation in den fabrikneuen Zustand so wie in der Anleitung zum Windows XP Client mit SP3 beschrieben 2 Trennen Sie den Computer vom Netz und melden Sie sich als Eva an 3 Legen Sie die DVD 2 ins Laufwerk der Arbeitsstation ein und installieren Sie den neuen ZfDAgent Bitte kopieren Sie von der paedMLDVD2 aus dem Verzeichnis WinXP das Verzeichnis Apps in das Laufwerk c und f hren in C Apps die Datei install cmd aus Das Skript install cmd aktualisiert den iPrint Client und den ZENworks Agent f r Windows XP Hinweis Der ZfDAgent kann nur installiert werden wenn der NAL vorher geschlossen wurde paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 34 m Landesmedienzentrum Gemeinsam Schule machen mit Medien L Z Baden W rttemberg Data Bearbsken Ansicht Favoriten Extras 7 Qua I 1
26. che2 restart In jedem Fall 1 iManager im Browser starten 2 Unter Konfiguration Rollenbasierte Services RBS Konfiguration wird der Zahlenlink unter Veraltet angeklickt und alle angezeigten Module aktualisiert 3 Alle markieren gt Aktualisieren Damit im iManager das Zertifikat f r iPrint sauber funktioniert f hren Sie noch Folgendes aus iManager schlie en rm var opt novell tomcat5 webapps nps portal modules iPrintX certstore rcnovell tomcat5 restart ffnen Sie zur Kontrolle iManager und navigieren Sie zu iPrint Treiberablage verwalten ausw hlen aus mi3 DIENSTE Drucker treiberablage gt ok Hierbei sollte kein Zertifikatsfehler zu sehen sein 3 5 4 ZENworks 7 SP1 IR4a Hotpatch 5 Wechseln Sie am Server wieder in den graphischen Modus Legen Sie die DVD 2 am Server ein und geben Sie in einem Terminalfenster den folgenden Befehl ein sh root update333 update_zdml sh Um auf dem neuesten Stand der Zenworks Imaging Engine zu sein k nnen Sie bei Bedarf das srv t ftp boot Verzeichnis aktualisieren Wir liefern hier den Stand von M rz 2011 mit Gegebenenfalls k nnen Sie bei Novell aber auch einen neueren Stand herunterladen In der hier vorliegenden Version haben wir f r das h ndische Imaging an der Arbeitsstation im ZenWorks Maintenance Modus die deutsche Tastatur eingestellt 3 6 Service Pack 2 f r GroupWise 8 GroupWise ist ein u erst leistungsf higes Mail Kalender und Dokum
27. d in den grafischen Modus wechseln mit startx NSS R cksicherung export PATH SPATH opt novell sms bin paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 38 m Landesmedienzentrum Gemeinsam Schule machen mit Medien Z Baden W rttemberg Mit smsconfig t berpr fen ob tsafs geladen ist Gegebenenfalls mit rcnovell smdrd start SMS starten oder mit smsconfig 1 tsafs den NSS Backup Treiber laden cd media backup R cksicherung von DATA nbackup xvf media backup data lt Datum gt sidf U admin Admin Passwort eingeben wenn nbackup danach verlangt Analog mit DOCS und GROUPWISE verfahren Falls der NSS Pool besch digt wurde oder nicht vorhanden ist m ssen der NSS Pool und die Volumes vor der NSS R cksicherung zun chst neu erzeugt werden Dazu folgt nun eine Kurzbeschreibung Server starten Als root einloggen und in den grafischen Modus wechseln mit startx Firefox und iManager starten und als Admin einloggen Im linken Men fenster nacheinander auf den Link Storage und Devices klicken GServer03 als Serverobjekt ausw hlen Das Serverobjekt kann ber den Objektbrowser ausgew hlt werden Anschlie end das Laufwerk markieren auf dem NSS Pool sowie Volumes eingerichtet werden soll zum Beispiel sdb Das Laufwerk mit einem Klick auf den Button Initialize Disk initialisieren Storage gt Pools GServerO3 als Serverobjekt ausw hlen Auf den Button New dr cken Name des
28. den Patches und den Updates liegen einige Werkzeuge in einer neueren Version vor Au erdem sind die neuesten Versionen von Blmport Eduklassen und der Schulkonsole auf der DVD 2 enthalten Diese werden nun kopiert Legen Sie dazu bitte die DVD2 ins Laufwerk der Arbeitsstation ein und starten Sie den Kopiervorgang mit einem Doppelklick auf die Datei filecpy cmd im Wurzelverzeichnis der DVD2 GroupWise ConsoleOne Snapins liegen in paedMLDVD2 Server GW802HP2 GW802C1DiffwWin Der Inhalt dieses Verzeichnisses geht nach PUBLIC mgmt ConsoleOne Blmport liegt in paedMLDVD2 Server pgm bimport Der Inhalt dieses Verzeichnisses geht nach DATA TemplateSchule pqgm BImport DATA lt SCHULE gt pgm BImport also jede weitere Schule DATA Zentral pgm BImport Schulkonsole liegt in paedMLDVD2 Server pgm schulkonsole Der Inhalt dieses Verzeichnisses geht nach DATA TemplateSchule pgm schulkonsole DATA lt SCHULE gt pgm schulkonsole also jede weitere Schule DATA Zentral pgm schulkonsole EduKlassen liegt in paedMLDVD2 Server pgm eduklassen Der Inhalt dieses Verzeichnisses geht nach DATA TemplateSchule pgm edutools EduKlassenP DATA TemplateSchule pgm edutools EduKlassenS DATA TemplateSchule pgm edutools EduKlassenT paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 29 Gemeinsam Schule machen mit Medien DATA lt SCHU DATA lt SCHU DATA lt SCHU E gt pgm edutools EduKlassenP
29. dmin 3 7 13 MySQL h rten In der Version 3 3 3 und den Vorg ngerversionen der paedML Novell ist das Verzeichnis phpMyAdmin im Standardpfad des Servers http gserver03 phpMyAdmin ungesch tzt erreichbar phpMyAdmin ist ein Werkzeug zum Verwalten von MySQL Datenbanken Wer dieses Tool nicht ben tigt kann das ganze Verzeichnis gefahrlos l schen srv www htdocs phpMyAdmin Der Zugang zu phpMyAdmin stellt ein gewisses Sicherheitsrisiko dar und sollte daher abgesichert werden vor allem wenn vergessen wurde das Root Passwort f r MySQL neu zu setzen F r die Absicherung sollte man MySQL h rten Es wird in diesem Zusammenhang dringend empfohlen falls nicht schon geschehen das Standard Passwort f r den MySQL Root Benutzer zu ndern den Zugang f r anonyme User zu entfernen und nur lokale Anmeldungen zuzulassen Im Folgenden wird ggf ein neues MySQL root Passwort gesetzt verboten dass sich der MySQL root ber das Internet anmeldet also nur noch im lokalen Netz anmelden kann die Testdatenbank gel scht Dies geschieht ber das Programm mysql_secure_installation Jeweils zwischen den Zeilen die Sie bearbeiten m ssen werden erkl rende Texte eingef gt mysql_secure_installation Enter current password for root enter for none paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 27 LMM Z Landesmedienzentrum Gemeinsam Schule machen mit Medien Baden W rttemberg MySQL root Passw
30. e Falls nein wiederholen Falls ja gt Next klicken Eventuell Warnhinweis ber Delete unmaintained packages gt OK Installation Settings kontrollieren und ggf anpassen gt Accept Eventuell agfa font Lizenz best tigen Update Options Zusammenfassung kontrollieren es sollte keine ungel sten Punkte mehr geben Confirm Update gt Start Update Es werden zuerst Pakete gel scht SLES10 SP3 DVD1 einlegen wenn dazu aufgefordert wird Nach Aufforderung die OES2 SP3 CD einlegen Es erfolgt automatisch ein Neustart gt CD herausnehmen Internettest H kchen bei No Skip This Test gt Next OES Konfiguration Update Nach dem Neustart geht es mit dem eigentlichen Upgrade Vorgang weiter A VN or 3 4 OES 2 0 eDirectory database DIB and config file found gt Upgrade Admin Kontext kontrollieren Passwort eingeben gt Next Novell Modular Authentication Service NMAS Login Methods Einstellungen beibehalten gt Next Im bersichtsfenster bei LDAP Configuration for Open Enterprise Services den disabled oder reconfigure Link anklicken und zu enabled werden lassen Im bersichtsfenster bei Novell Samba den Link auf disabled stellen Alle Anpassungen akzeptieren mit Next Der gesamte OES Konfigurationsprozess dauert recht lange Release Notes lesen gt Next Installation Completed H kchen bei Clone belassen um so eine Dokumentation des Updates zu erhalten Die resultierende Datei autoinst xm1 fi
31. e E Mails die lter als 7 Tage sind regelm ig zu l schen Editieren Sie dazu die Datei etc crontab und f gen dort die folgenden Zeilen ein Alle Dateien in var spool postfix maildrop die lter als 7 Tage sind immer samstags um 12 Uhr l schen 00 12 amp 6 root find var spool postfix maildrop ctime 7 name xargs rm 3 7 11 Internetsperre Logdateigr e Die Gr e der Logdateien der Internetsperre wird durch ein Logrotate Skript begrenzt Pr fen Sie nach ob es die Datei etc logrotate d httpd inet gibt paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 26 m Landesmedienzentrum Gemeinsam Schule machen mit Medien Z Baden W rttemberg Falls nein dann kopieren Sie aus dem Verzeichnis Server inet der DVD2 die Datei httpd inet nach etc logrotate d Damit diese Datei garantiert unix formatiert ist geben Sie auf der Kommandozeile ein cd etc logrotate d dos2unix httpd inet 3 7 12 phpMyAdmin Update Version 3 3 10 Wechseln Sie im Terminalfenster ins phpMyAdmin Verzeichnis sichern die Datei config inc php falls Sie diese fr her einmal ver ndert haben und l schen Sie den Inhalt des phpMyAdmin Verzeichnisses cd srv www htdocs phpMyAdmin ggf cp config inc php root rm R Kopieren Sie nun den Inhalt des Verzeichnisses Server phpMyAdmin auf der DVD2 nach srv www htdocs phpMyAdmin F hren Sie anschlie end folgenden Befehl aus chown R wwwrun www srv www htdocs phpMyA
32. e in den Man Pages oder unter http www gnu org software tar manual tar html beziehungsweise http www gnu org software cpio manual cpio html Achtung Ihr Server wird mitsamt seiner derzeit g ltigen Konfiguration mittels Installationsdatentr ger auf einen neuen Versionsstand aktualisiert Ein Downgrade also die Wiederherstellung des zuvor g ltigen Versionsstands ist nicht mehr m glich Genau aus diesem Grund ist es von gr ter Bedeutung dass eine Komplettsicherung Ihres Servers f r eine Notfallwiederherstellung vorhanden ist Falls Sie noch kein solches Backuparchiv erstellt haben ist jetzt die letzte Gelegenheit dazu dies nachzuholen Tipps zu Backup L sungen Falls Sie eine spezielle Backup L sung wie zum Beispiel SEP SESAM http www sep de oder Backup Express von Syncsort http www syncsort de einsetzen sollten Sie unbedingt darauf achten dass diese SLES10 SP3 respektive OES2 SP3 unterst tzen 2 4 Fern berwachung Falls Sie das Leistungspaket paedML Plus erworben haben sollten Sie als erstes die Fern berwachung aus Ihrem System deaktivieren F hren Sie dazu den Befehl chkconfig d nrpe aus Die Fern berwachungsmodule werden nach dem erfolgreichen Upgrade nachtr glich aktualisiert und wieder aktiviert Sollten sie noch nicht installiert sein holen Sie die Installation der Fern berwachung unbedingt vor dem Update nach Das Installationspaket sowie die Anleitung finden Sie unter http www support netz de
33. efeld so an dass sie den in der Sicherheitskopie enthaltenen Werten entsprechen sofern noch nicht weiter oben im Kapitel grub geschehen f Wenn Sie der blaue SuSE Splash Screen st rt der w hrend des Server Hochfahrens die Anzeige der Startprozesse verdeckt k nnen Sie diesen im YaST Bootloader an gleicher Stelle wie im vorgehenden Punkt folgenderma en abschalten Im Feld Optional Kernel Command Line Parameter den Teileintrag splash silent durch splash verbose ersetzen gt ok gt Finish Die genannten Einstellungen und Textanpassungen k nnen Sie auch mit einem Editor in der Datei boot grub menu lst vornehmen beschrieben weiter oben im Kapitel grub 3 7 16 smdrd conf Backup Programme wie SEP SESAM oder Syncsort Backup Express setzen eine Anpassung in der Konfigurationsdatei etc novell sms smdrd conf voraus Leider wird diese Datei beim Update berschrieben Falls Sie ein derartiges Produkt einsetzen m ssen Sie entweder die berschriebene Datei ersetzen oder selbst anpassen 1 Urspr ngliche Konfiguration wiederherstellen mv etc opt novell sms smdrd conf etc opt novell sms smdrd conf new mv etc opt novell sms smdrd conf rpmsave etc opt novell sms smdrd conf rcenovell smdrd restart Falls die Datei smdrd conf rpmsave nicht vorhanden ist nehmen Sie die smdrd conf aus Ihrer Sicherung des etc Verzeichnisses Hinweis Es erscheint eine Fehlermeldung im Zusammenhang mit NSS Sie kann ignoriert werden 2 Manuelle Anpas
34. eizugriff NetStorage Authentifizierungsdom nen Dort k nnen die gew nschten Kontexte hinzugef gt werden Damit ist auch ein kontextloses Login f r NetStorage verbunden paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 32 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg 3 8 Fern berwachung aktivieren Falls Sie das Leistungspaket paedML Plus erworben haben und die Fern berwachung weiter oben deaktiviert haben k nnen Sie diese jetzt wieder aktivieren chkconfig a nrpe Wichtiger Hinweis Bitte benachrichtigen Sie die Novell Hotline des Support Netzes nun erneut dar ber dass Sie die Fern berwachung auf Ihrem Server wieder eingeschaltet haben Die Hotline wird dann LMZ seitig diese Funktion ebenfalls wieder aktivieren 3 9 Internetsperre einschalten Weiter oben wurde die Internetsperre als Arbeitserleichterung w hrend des Updates abgeschaltet Um sie wieder zu aktivieren geben Sie bitte ein chkconfig a inetsperre httpd inet rcinetsperre start amp amp rchttpd inet start 3 10 Konfigurationskontrolle LUM Cache Kontrollieren Sie mithilfe von namconfig get die aktuellen Einstellungen von LUM Linux User Management Falls in der ausgegebenen Liste die Option cache only den Wert no aufweist ndern Sie diesen bitte auf yes Dazu m ssen Sie den nachfolgenden Befehl ausf hren namconfig set cache only yes Kontrollieren Sie erneut mit namconfig get die nder
35. entenmanagementsystem Inzwischen wurde f r GroupWise das Servicepack 2 ver ffentlicht Auf die Installation des Service Packs 2 hier mit Hotpatch2 sollte man nicht verzichten 1 startx falls Sie noch nicht im graphischen Modus sind paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 18 Gemeinsam Schule machen mit Medien 10 11 12 13 14 LM Z Landesmedienzentrum Baden W rttemberg DVD 2 ins DVD Laufwerk des Servers einlegen gw802hp2_full_linux_multi tar gz aus dem Ordner Server GW802HP2 DVD2 nach tmp kopieren Terminalfenster ffnen rcgrpwise stop mkdir tmp gqw cd tmp gw tar zxvf f tmp gw802hp2_full_linux_multi tar gz rm r opt novell groupwise software cp a tmp gw qw8 0 2 92377_ full_linux_multi opt novell groupwise software rm r media nss GROUPWISE software cp a tmp gqw gw8 0 2 92377_ full_linux_multi media nss GROUPWISE software cd tmp gw gw8 0 2 92377_ ull_linux_multi install Sprache English Kein H kchen bei Configure GroupWise for Clustering gt OK Create or Update a GroupWise System anklicken gt Next English beibehalten Lizenz akzeptieren gt Next Softwareverteilungsverzeichnis media nss GROUPWISE software ber den Browse Button dorthin erreichbar gt OK gt Next Auswahl der GroupWise Komponenten Select All gt Next Informationsfenster mit Yes best tigen Der anschlie ende Kopiervorgang kann je nach Systemgesch
36. er Software Pakete W hrend der Aktualisierung des Betriebssystems kann es gelegentlich zu unerwarteten St rungen wie zum Beispiel Kopierfehlern kommen In vielen F llen l sst sich ein solcher Fehler dadurch vermeiden indem der Server mit der Option Safe Settings gestartet wird Ansonsten ist die Installation mithilfe einer USB Platte eine gute L sung 1 2 3 Fahren Sie den Server herunter und starten Sie mit der SLES 10 SP3 DVD1 Nach dem Willkommen Bildschirm bitte den Men punkt nstallation w hlen YaST startet im Installationsmodus 3 1 Start Installation or System Settings System Information Kernel Modules Hardware Drivers Start Installation or System Verify Installation CD ROM DUD Eject CD Exit or Reboot Power off 3 2 Noch mal das Gleiche paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 Optional Falls per USB Platte installiert werden soll muss jetzt die Installation abgebrochen werden Zuerst erscheint eine Fehlermeldung ber die nicht erfolgreiche Installation die mit OK geschlossen wird Danach wird ein Auswahlfenster mit verschiedenen Optionen angezeigt Landesmedienzentrum Gemeinsam Schule machen mit Medien LI l Z Baden W rttemberg 10 Mediaformat CD gt Next 12 13 14 3 3 Auswahl zwischen CD Network und Harddisk Hier ist Harddisk zu w hlen eF Hard Disk Korrektes USB Device w hlen zum Beispiel dev sdc 3 4 Pfad angeben zum Be
37. ispiel inst sles10sp3 Sprache English US gt Next Lizenzvereinbarung akzeptieren gt Next Optional Falls per USB Platte installiert wird werden jetzt in etlichen Fenstern Filesysteme usw untersucht Diese Fenster sind alle zu best tigen Als Installationsmethode unbedingt Update ausw hlen Das H kchen bei Include Add On darf nicht vergessen werden gt Next Select Mode O New Installation Update Other Options o Include Add On Products from Separate Media Bei Partitionsanzeige auf gt Next dr cken YaST zeigt nur die Systempartition an Preparation v Language v License Agreemeni t v System Analysis gt System for Update S ALOA Partition or System to Update in Select for Update Update Update Summary e Perform Undate Keyboard Layout German gt OK Add On Produkt installieren Auf Add dr cken Optional Falls per USB Platte installiert wird wird statt CD nun Local Directory gew hlt ber den Browse Button geht man zu mounts und dann extra Dort kann zum eigenen Verzeichnis also zum Beispiel inst oes2sp3 navigiert werden OES2 SP3 CD einlegen gt Continue Lizenz akzeptieren gt Next paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 10 m Landesmedienzentrum Gemeinsam Schule machen mit Medien Z Baden W rttemberg 15 16 17 18 19 20 21 22 23 24 25 3 3 Kontrollieren ob OES2 als Add On Produkt aufgenommen wurd
38. kundenportal erweiterungen novell fernzugriff novell 323 html Installieren Sie die Fern berwachung auch wenn Sie erst in der Zukunft deren Nutzung planen da w hrend des Updates auf die paedML Novel 3 3 3 auch die Module der Fern berwachung aktualisiert werden Wichtiger Hinweis Bitte informieren Sie die Novell Hotline des Support Netzes ber Ihr Vorhaben Ihre paedML Novell Installation zu aktualisieren Unsere Mitarbeiter sorgen daf r dass der Nagios Server des LMZ die nderungen durch ein Upgrade entsprechend ber cksichtigt Nach einem erfolgreichen Upgrade paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 m Landesmedienzentrum Gemeinsam Schule machen mit Medien Z Baden W rttemberg k nnen Sie dann die Novell Hotline informieren dass die Fern berwachung wieder aktiviert werden kann 2 5 Internetsperre deaktivieren Im Verlauf der Update Installation werden gelegentlich Browser basierte Werkzeuge wie zum Beispiel iManager ben tigt Damit Sie ungehindert solche Werkzeuge nutzen k nnen ist es ratsam die Internetsperre vor bergehend zu deaktivieren Dazu m ssen Sie folgende Befehle eingeben chkconfig d inetsperre httpd inet a rcinetsperre stop amp amp rchttpd inet stop 2 6 Helferskripte herunterladen Laden Sie die TGZ Datei helferskripte333 tgz http www support netz de kundenportal dokumentationen novell html herunter und speichern Sie diese im Homeverzeichnis des Benutzers root An
39. mit Medien E Z Baden W rttemberg 1 Voraussetzungen Wichtig Bevor Sie mit dem Update beginnen lesen Sie bitte unbedingt Kapitel 1 vollst ndig durch Wenn nichts anderes angegeben ist sind die Eingaben in einem Terminalfenster vorzunehmen Das Update kann nur von der Version 3 3 2 der paedML Novell durchgef hrt werden In virtualisierten Umgebungen muss das Update vom 20 01 11 Start von Apache unter VMware Tools installiert sein Ausf hrliche Beschreibungen finden Sie auf unserem Support Netz Portal http www support netz de unter Kundenportal Updates und Patches Novell Aktualisierungen f r paedML Novell 3 3 2 Das iPrint Update 21 12 10 iPrint Update muss nicht durchgef hrt werden da dieses im Verlauf des Updates auf die paedML 3 3 3 mit erledigt wird Die neue Version 3 3 3 der paedML Novell enth lt eine Reihe von wichtigen Updates Der Server l uft damit unter dem Open Enterprise Server 2 Servicepack 3 basierend auf SLES 10 SP3 In der paedML Novell 3 3 3 ist au erdem GroupWise 8 auf die Version 8 SP2 HP2 angehoben Auch viele weitere Programme und Dienste wurden erneuert Daher ist dieses Update recht umfangreich bitte planen Sie also ausreichend Zeit ein Sinnvoll erscheint uns F r ein vorausgehendes Backup ca einen Tag siehe 1 2 F r das Update H ndler ebenfalls ca einen Tag 1 1 Schreibkonventionen Programme werden kursiv dargestellt Beispiel Starten Sie aus dem NAL da
40. mp Image append resurfl SUSE Linux Enterprise Server 10 SP3 default Image append resur 2 Failsafe SUSE Linux Enterprise Server 10 SP3 bigsmp Image append splas Failsafe SUSE Linux Enterprise Server 10 SP3 default Image append splas Down Floppy Other blockoffset 1 Ada Edit Delete Setas Default Boot Loader Settings Section Management Section Name Section Setiings Do not verify Filesystem before Booting Optional Kernel Command Line Parameter resume 1devtsdadfspiash verbose showops Kernel Image iboot vmlinuz 2 6 16 60 0 54 5 bigsmp x Browse Initial RAM Disk Root Device devisda3 v Vga Mode 0x314 c Mit dem Browse Button des Feldes Kernel Image w hlen Sie den korrekten Kernel mit dem Browse Button des Feldes Initial Ram Disk die korrekte initrd falls n tig paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 30 m Landesmedienzentrum Gemeinsam Schule machen mit Medien Z Baden W rttemberg d Optional Falls Sie im Abschnitt 3 1 die Boot Option Safe Settings zur Software Installation verwendet haben sollten Sie nun in einem separaten Fenster die Sicherheitskopie root update333 boot menu lst ffnen Suchen Sie die Zeile in der derselbe Titel steht den Sie in b ausgew hlt haben Vergleichen Sie die Kerneloptionen Optional Kernel Command Line Parameter der Sicherheitskopie mit den Werten die im YaST Fenster angezeigt werden e Passen Sie die Werte im YaST Eingab
41. n b Installieren und Konfigurieren von weiteren notwendigen Komponenten c Installieren und Konfigurieren von optionalen Komponenten 3 1 berpr fen der Gr e der Root Partition Wer die paedML Novell von einer 3 2 3 ausgehend in einer virtuellen Maschine betreibt ESXi und bei der Erst Installation die virtuelle Festplattengr e sehr klein gew hlt hat z B 20GB sollte vor dem Update ber eine deutliche Vergr erung des Systemlaufwerks nachdenken mindestens 50GB Die Praxis hat gezeigt dass ohne st ndige berwachung des Root Volumes die Gefahr eines berlaufens bei kleinen Volume Gr en recht hoch ist durch Logfiles Installations Dateien etc Der erste Schritt das System Laufwerk auf einem ESX Host zu vergr ern w re z B in den Eigenschaften der virtuellen Maschine die Festplattengr e zu erh hen Achtung dies ist nur m glich wenn keine Snapshots vorhanden sind 323 GServer03 Eigenschaften virtueller Maschinen er e Hardware Optionen Ressourcen Festplattendatei F Alle Ger te anzeigen Hinzuf gen Entfernen datastore1 paeML 323 paeML 323_2 vmdk Hardware bersicht Festplattenbereitstellung ME Arbeitsspeicher 2048 MB Tvp Schnell A Pus 2 Bereitgestelte 24 E Grafikkarte Grafikkarte Maximale Gr e GB 256 00 VMCI Ger t Eingeschr nkt 3 5 SCSI Controller 0 LSI Logic Parallel Knoten des virtuelen Ger ts Festplatte 1 Vir
42. n Sie Folgendes in einem Terminalfenster aus namconfig cache_refresh getent group novlxtier Notieren Sie sich die GID z B 81 namgroupmod a cn admin ou server ou dienste o ml3 g GID o en novlxtier ou server ou dienste o m1l3 admin Passwort wird verlangt Ersetzen Sie GID durch die oben notierte Zahl ohne getent passwd novlxregd Notieren Sie sich die UID z B 81 namusermod a cn admin ou server ou dienste o ml3 u UID o en novlxregd ou server ou dienste o ml3 admin Passwort wird verlangt Ersetzen Sie UID durch die oben notierte Zahl ohne getent passwd novlxsrvd Notieren Sie sich die UID z B 82 namusermod a cn admin ou server ou dienste o ml3 u UID o cn novixsrvd ou server ou dienste o ml3 admin Passwort wird verlangt Ersetzen Sie UID durch die oben notierte Zahl ohne a rcnovell xregd restart amp amp rcnovell xsrvd restart rcnovell tomcat5 restart amp amp rcapache2 restart Eine Kontrolle kann mit id novlxregdbzw id novlxsrvd erfolgen id novlxregd uid 81 novlxregd gid 81 novlxtier groups 81 novlxtier id novlxsrvd uid 82 novlxsrvd gid 81 novlxtier groups 81 novlxtier 8 www Testen Sie von einem Browser aus den Zugriff auf NetStorage erneut Hinweis Um NetStorage z B den Lehrern zug nglich zu machen m ssen die entsprechenden OUs freigegeben werden Sie finden die daf r notwendige Konfiguration im iManager unter Dat
43. nden Sie sp ter unter root gt Finish Server startet neu Als root anmelden Nacharbeiten 3 4 1 novfs paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 11 LM Z OD Landesmedienzentrum Gemeinsam Schule machen mit Medien Baden W rttemberg Je nach zus tzlich installierter Software kann es vorkommen dass der Startvorgang des Servers mit einer Fehlermeldung endet Starting Novell novfs daemon Module novfs not found Module novfs not found unknown filesystem type noufs to Open novfs Interface start_daemon exit status of parent of opt novell mcl bin noufsd 255 Starting Domain Starting GWIA DomainincpZnss 11232 is ruming smdrd already running Starting POfficeL Domain Starting WEBACBOA Master Resource Control runlevel 3 has been reached Failed services in runlevel 3 Die Fehlermeldung wird vom Novell File System Daemon novfsd f r Novell Client f r Linux verursacht weil auf dem GServerO3 der von novfsd vorausgesetzte Novell Client f r Linux nicht installiert ist Da wir ihn auf dem GServerO03 nicht brauchen wird der Dienst ganz abgeschaltet chkconfig d novfsd 3 4 2 eDirectory Start Sollte das eDirectory nicht starten so l schen Sie bitte die zugeh rige pid Datei und starten das eDirectory von Hand rm var opt novell eDirectory data ndsd pid rendsd start 3 4 3 NetStorage Beim Update geht leider ein Eintrag f r NetStorage verloren Deswegen m
44. ndern Sie es nach erfolgreicher Aktualisierung 2 3 Sicherungen Bevor Sie Ihre paedML Novell Installation auf die Version 3 3 3 aktualisieren sollten die folgenden Ordner vollst ndig am besten auf einem externen Datentr ger wie z B USB Laufwerk gesichert werden Achtung Verwenden Sie f r die ersten vier Punkte beim Kopieren die Option a siehe Wichtiger Hinweis ein paar Zeilen weiter unten etc paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 5 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg srv tftp boot opt novell groupwise agents share Sichern Sie au erdem die Datei boot grub menu lst Programmordner f r ConsoleOne Sichern Sie am besten als Benutzer admin von einer Arbeitsstation aus das gesamte Programmverzeichnis 7 mgmt Wichtiger Hinweis Falls Sie die ersten drei Ordner mit einer gew hnlichen Kopieroperation sichern werden Sie im Falle einer Wiederherstellung unangenehm berrascht werden Denn die Benutzerrechte auf Dateien und Ordnern werden bei einem normalen Vorgang nicht bernommen Es kann dadurch passieren dass manche Serverdienste nicht mehr starten Wenn Sie diese kopieren dann sollten Sie stets die Option a verwenden also z B cp a etc media Mein_USB_Stick Ansonsten eignen sich Archivierungswerkzeuge wie tar oder cpio bestens f r schnelle einfache Datensicherungen Eine ausf hrliche Anleitung zu tar und cpio finden Si
45. ommentarzeichen vor den letzten beiden Zeilen speichern ab und starten Squid neu 3 7 6 Proxy erzwingen In der Datei sbin fw rules steht eine auskommentierte Zeile im Block setze_NAT_Regeln setze_NAT_Regeln IPTABLES t nat A PREROUTING i INTIF p tcp dport 80 j REDIRECT to port PROXYPORT Entfernen Sie das Kommentarzeichen von obiger Zeile und setzen Sie davor folgende Zeile zus tzlich wenn Sie das Feature Proxy erzwingen nutzen wollen IPTABLES t nat A PREROUTING i INTIF p tcp dport 80 j DNAT to 10 1 1 31 PROXYPORT Nach Eingabe der Befehle rcinetsperre restart und rchttp inet restart kann nun beim Internet Surfen mit einem Browser nicht mehr am Proxy und damit am Belwue Proxy vorbei gesurft werden Ist das Kommentarzeichen vorhanden Default Einstellung so kann ein User der im Browser die Proxy Einstellung auf kein Proxy setzt am Jugendschutzfilter vorbei ins Internet gelangen 3 7 7 Neustrukturierung von IP Adressen Um f r zuk nftige Dienste und Ger te eine strukturierte IP Adressvergabe vorzubereiten m chte die ZEN Novell die Arbeitsstationen in den Bereich von 10 1 250 0 bis 10 1 255 254 verlegen Dies sind immerhin mehr als 1500 m gliche Arbeitsstationen und sollte somit ausreichen Wenn dies Ihrem momentanen schulischen Konzept entspricht passen Sie bitte die subnet Zeile in der etc dhcpd conf entsprechend an Komplett mit BOOTP w rde der subne
46. ort Standard war 54321 You already have a root password set so you can safely answer n Change the root password Y n n Gegebenenfalls auch Y In diesem Fall folgt New password Re enter new password starkes Passwort w hlen Password updated successfully Remove anonymous users Y n Y Disallow root login remotely Y n Y Remove test database and access to it Y n Y Reload privilege tables now Y n Y Falls Sie oben das phoMyAdmin Update durchgef hrt haben aber eine eigene ver nderte config inc php beispielsweise nach root gesichert hatten kopieren Sie diese zur ck cp root config inc php srv www htdocs phpMyAdmin und ndern diese Die nderung m ssen Sie auch durchf hren falls Sie das phpMyAdmin Update nicht vorgenommen haben ffnen Sie also die Datei srv www htdocs phpMyAdmin config inc php mit einem Editor und f gen Sie die Zeile z B am Ende an bzw bearbeiten Sie den vorhandenen Eintrag Sc fg blowfish_secret sichere BLOWFISH Passphrase wobei Sie nat rlich den Text sichere BLOWFISH Passphrase durch Ihre Passphrase ersetzen Achten Sie darauf dass die Anf hrungszeichen erhalten bleiben Hatten Sie oben zwar das phpMyAdmin Update durchgef hrt haben aber keine eigene ver nderte config inc php so bearbeiten Sie jetzt die vorhandene Datei srv www htdocs phpMyAdmin config inc php und ersetzten in der Zeile Sc fg blowfish_secret sichere BLOWFISH Passphrase den Text
47. pa e d M L Bad T erg Novell OES Linux _ paedML Novell f r schulische Netzwerke Update Anleitung Installation und Inbetriebnahme der paedML Novell 3 3 3 Stand 10 08 2011 LMM Z Landesmedienzentrum Baden W rttemberg Impressum Herausgeber Landesmedienzentrum Baden W rttemberg LMZ Support Netz Rotenbergstr 111 70190 Stuttgart Autoren der Zentralen Expertengruppe Netze ZEN Novell Support Netz LMZ Stefan Falk Ulrich Frei Carl Heinz Gutjahr Fritz Heckmann Uwe Labs Alfred Wackler Endredaktion Birgit Mikley Weitere Informationen www support netz de www imz bw de Ver ffentlicht 08 2011 Landesmedienzentrum Baden W rttemberg Gemeinsam Schule machen mit Medien LI Z Inhaltsverzeichnis 1 Voraussetzungen 1 1 Schreibkonventionen 1 2 Notfallsicherung des Servers 1 3 Update Datentr ger 1 3 1 Installationsquelle 2 Vorbereitung 2 1 etc hosts 2 2 Admin Passwort 2 3 Sicherungen 2 4 Fern berwachung 2 5 Internetsperre deaktivieren 2 6 Helferskripte herunterladen 2 7 Nicht mehr ben tigte Installationsquellen entfernen 3 Grundinstallation 3 1 berpr fen der Gr e der Root Partition 3 2 Installation der Software Pakete 3 3 OES Konfiguration Update 3 4 Nacharbeiten 3 4 1 novfs 3 4 2 eDirectory Start 3 4 3 NetStorage 3 4 4 Grub 3 5 Patches 3 5 1 SLES Patches 3 5 2 OES Patches 3 5 3 iManager 3 5 4 ZENworks 7 SP1 IR4a
48. reich verlaufen ist k nnen Sie die Platte Nr 2 nach einer ausreichenden Testphase als zuk nftige Reserveplatte beiseite legen Eventuell mit fdisk in einem anderen Rechner die Partition l schen Update nicht erfolgreich Sollte das Update wider Erwarten nicht erfolgreich zu Ende gef hrt worden sein so k nnen Sie sehr schnell mittels der Spiegelplatte wieder Ihren urspr nglichen Stand booten 1 Fahren Sie den Server herunter und schalten ihn aus 2 Ziehen Sie beide Platten vom Controller ab L schen Sie eventuell von beiden Platten alle Partitionen in einem anderen Rechner 3 Stecken Sie jetzt die aufbewahrte Platte an denselben Steckplatz wie zuvor In unserem Beispiel Steckplatz Nr 2 paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 40 m Landesmedienzentrum Gemeinsam Schule machen mit Medien Z Baden W rttemberg 4 Schalten Sie den Server ein Der Controller wird die fehlende Platte Nr 1 melden 5 Geben Sie dem Controller jetzt eine der vorhin entnommenen Platten und lassen Sie den Spiegel wieder herstellen Das Verfahren wie der Controller die neue Platte in den Spiegel nimmt ist von Typ zu Typ unterschiedlich Lesen Sie dazu eventuell im Handbuch zu Ihrem Controller nach In der Regel k nnen Sie nach diesem Tausch Ihren Server sofort hochfahren Der Controller baut den Spiegel im Hintergrund wieder auf und damit l uft Ihr urspr nglicher Stand der paedML Novell mit der gewohnten Sicherheit von
49. richt paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg 1 3 1 Installationsquelle Gelegentlich sind Probleme mit DVD Laufwerken in Servern beobachtet worden die das Update scheitern lassen Eine Alternative w re die ISOs mit einem geeigneten Programm auszupacken und auf eine USB Platte zu kopieren zum Beispiel in folgende Ordnerstruktur inst inst sles10sp3 inst oes2sp3 Beim Installationsprozess k nnen dann diese Verzeichnisse anstatt der DVD beziehungsweise der CD angegeben werden siehe Kapitel 3 1 2 Vorbereitung 2 1 etc hosts ffnen Sie die Datei etc hosts mit einem Editor berpr fen Sie bitte ob die Reihenfolge der IP Adressen richtig dargestellt wird das hei t Die IP Adresse 10 1 1 32 vor der PUBLIC IP Vorgabewert 192 168 1 2 Korrigieren Sie die Reihenfolge der beiden Zeilen falls die IP Adressen in umgekehrter Reihenfolge erscheinen 2 2 Admin Passw ort W hrend des Update Prozesses wird an manchen Stellen das Admin Passwort ben tigt Nicht immer sind dabei alle Zeichen erlaubt die das eDirectory alleine akzeptiert Deswegen sollte zumindest vor bergehend ein Admin Passwort gesetzt werden das die folgenden Zeichen nicht enth lt 2 lt gt und das Leerzeichen Verwenden Sie f r die Dauer des Updates am besten nur einfache alphanumerische Zeichen als Admin Passwort und
50. s Programm Bimport Das Programm befindet sich im NAL Ordner Programme Betreuung Men s und Optionen werden ebenfalls kursiv dargestellt Dateiabschnitte die angepasst werden m ssen werden in Courier abgebildet ebenso wie Befehle zur Ausf hrung eines Programms auf einer Shell Beispiel F hren Sie den Shell Befehl less etc dhcpd conf aus Auch Dateien und Ordner werden in Courier dargestellt Um den Bezug auf eDirectory zu verdeutlichen werden die Objekte aus dem eDirectory entsprechend abgek rzt paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 m Landesmedienzentrum Gemeinsam Schule machen mit Medien Z Baden W rttemberg Auf der Bash der Shell des Servers bzw einem Terminalfenster ist es wichtig auf Gro und Kleinschreibung zu achten Eine falsche Schreibweise f hrt dazu dass die auszuf hrenden Befehle oder Dateien nicht erkannt werden Der Einfachheit halber werden berg nge zwischen zwei aufeinander folgenden Arbeitsschritten mit einem Pfeil gt eingeleitet Beispiel OES2 SP3 CD einlegen gt Continue Hier werden Sie von einem Dialogfenster zuerst aufgefordert die ben tigte CD ins Laufwerk einzulegen Anschlie end ist es erforderlich auf die Schaltfl che Continue zu dr cken um mit der Installation fortfahren zu k nnen 1 2 Notfallsicherung des Servers Eine Garantie dass bei einem Upgrade eines Produkts keine Datenverluste auftreten gibt es nicht Dies gilt insbesondere f
51. schlie end f hren Sie in einem Terminalfenster folgende Befehle aus cd HOME tar zxvf helferskripte333 tgz cd update333 sh prepare sh 2 7 Nicht mehr ben tigte Installationsquellen entfernen Starten Sie als Benutzer root auf dem Server YaST und w hlen Sie die Option Software Installation Source L schen Sie bitte alle Installationsquellen au er Novell Open Enterprise Server 2 SP2 SuSE Linux Enterprise Server 10 SP3 Sollte eine der beiden oben genannten Quellen fehlen seien Sie unbesorgt Diese Basisquellen werden nach dem Update automatisch ersetzt paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 7 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg 3 Grundinstallation Dieses Kapitel beschreibt Schritt f r Schritt den gesamten Update Vorgang Ihres Servers von der Version 3 3 2 auf 3 3 3 Das Vorgehen l sst sich dabei wie folgt unterteilen a Systemupdate Ihr Server wird mitsamt seiner derzeit g ltigen Konfiguration mittels Installationsdatentr ger auf einen neuen Versionsstand aktualisiert Zur Erinnerung Ein Downgrade also die Wiederherstellung des zuvor g ltigen Versionsstands ist nicht mehr m glich Genau aus diesem Grund ist es von gr ter Bedeutung dass eine Komplettsicherung Ihres Servers f r eine Notfallwiederherstellung vorhanden ist Falls Sie noch kein solches Backuparchiv erstellt haben ist jetzt die letzte Gelegenheit dazu dies nachzuhole
52. ss nur die Inhalte und nicht die Verzeichnisse selbst gel scht werden da sonst die voreingestellten Zugriffsrechte f r die Benutzer verloren gehen DATA Zentral pgm GroupWiseClient DATA TemplateSchule pgm GroupWiseClient paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 20 L m Z Landesmedienzentrum Gemeinsam Schule machen mit Medien Baden W rttemberg DATA lt Ihre Schule gt pgm GroupWiseClient Kopieren Sie den Inhalt von paedMLDVD2 Server gw802hp2 GroupWiseClient nach DATA Zentral pgm GroupWiseClient DATA TemplateSchule pgm GroupWiseClient DATA lt Ihre Schule gt pgm GroupWiseClient Allerdings wird dadurch auf den Arbeitsstationen der GroupWise Client noch nicht neu installiert Damit eine Neuinstallation ber das Nal Fenster auf der Arbeitsstation m glich wird m ssen Sie entweder die Arbeitsstationen neu imagen oder auf der Arbeitstation die Datei C Programme Novell GroupWise grpwise exe l schen und den NAL refreshen F5 Danach erscheint im NAL das GroupWise Install Icon 3 6 2 Mails von der Schulkonsole Damit die Schulkonsole Fehler Mails beispielsweise an den Admin senden kann muss in DATA lt SCHULE gt pgm schulkonsole Schulkonsole ini im Abschnitt ErrorMail unter MailTo der entsprechende Eintrag stehen Korrigieren Sie dies gegebenenfalls ErrorMail MailTo admin 3 6 3 GroupWise Sekund rdom ne Wenn Sie noch keine Sekund rdom ne angelegt ha
53. st worden sollten Sie diese mit OK annehmen 6 Optional SaX2 bietet nun an die ge nderten Einstellungen testen zu lassen Da dies grunds tzlich eine gute Idee ist sollten die nderungen unbedingt berpr ft werden Dr cken Sie dazu auf Test 7 Optional Bei Erfolg dr cken Sie auf die Schaltfl che Save gt Yes paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 42
54. sung Wenn Sie beispielsweise eDirectory und NSS mithilfe eines Backup Programms sichern m ssen Sie mindestens die beiden Zeilen autoload tsaif und autoload tsands hinzuf gen Lesen Sie bitte im Handbuch des Herstellers nach welche Optionen bearbeitet werden m ssen damit das Produkt st rungsfrei funktionieren kann F r SEP SESAM k nnte die n tige Anpassung etwa so aussehen mcedit etc opt novell sms smdrd conf am Ende einf gen autoload tsaif autoload tsands paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 31 LM Z Landesmedienzentrum Gemeinsam Schule machen mit Medien Baden W rttemberg Enter Taste dr cken erst dann mit F2 speichern Achtung Wenn das Admin Passwort ge ndert wird so muss dies in der Regel in der Konfiguration des Backupprogramms z B SESAM ebenfalls angepasst werden Details dazu entnehmen Sie bitte aus dem Handbuch Ihrer Backup L sung Falls Ihr Backup Programm eine spezielle GroupWise Sicherungsfunktion hat so ist in der Regel ein weiterer Eintrag etwa mit tsagwfs notwendig Details dazu entnehmen Sie bitte ebenfalls aus dem Handbuch Ihrer Backup L sung 3 7 17 _NetStorage Testen Sie von einem Browser aus einen Zugriff auf NetStorage Wenn Sie Fenster mit dem Error 500 erhalten trat ein Socketfehler im Zusammenhang mit XTier auf In diesem Fall muss eine Synchronisierung der Benutzerdatenbanken zwischen Linux und dem eDirectory durchgef hrt werden F hre
55. t Block dann so aussehen subnet 10 1 0 0 netmask 255 255 0 0 range 10 1 250 0 10 1 255 254 default lease time 31536000 max lease time 31536000 dynamic bootp lease length 86400 range dynamic bootp 10 1 2 1 10 1 2 254 paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 25 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg Wirksam wird dies nach dem Neustart von dhcpd rcdhcepd restart 3 7 8 Samba abschalten Samba bzw die Novellvariante ben tigen wir in der paedML Novell nicht Diese beiden Dienste sollten daher abgeschaltet werden Geben Sie an der Console Terminalfenster ein chkconfig d nmb Es erscheint nmb VEoff AsofE Z 0ff 3208 Aroff Droff Groff chkconfig d smb Es erscheint insserv script apache2 service httpd2 already provided smb 0 off Toff 220ff 3 0off A roff S5 off 6 off 3 7 9 zen updater Datenbank Die ZEN Updater Datenbank ist im Laufe der Zeit recht gro geworden Dies kann bei Update Prozessen zu Problemen und Fehlermeldungen f hren Daher sollte sie neu erzeugt und damit verkleinert werden F hren Sie folgende Anweisungen aus rczmd stop rm f var lib zmd zmd db rczmd start 3 7 10 Root E Mails regelm ig l schen Im laufenden Betrieb erh lt root sehr viele E Mails die von Systemdiensten stammen Diese sammeln sich im Verzeichnis var spool postfix maildrop zu einer betr chtlichen Menge zusammen Es ist daher sinnvoll all
56. tle Failsafe SUSE Linux Enterprise Server 10 SP3 default root hd0 0 kernel vmlinuz 2 6 16 60 0 54 5 default root dev sda3 vga 0x314 splash verbose showopts ide nodma apm off acpi off noresume nosmp noapic maxcpus 0 edd off 3 initrd initrd 2 6 16 60 0 54 5 default Don t change this comment YaST2 identifier Original name floppy title Floppy rootnoverify hd0 chainloader fd0 1 Bitte beachten Sie Die kernel Zeilen sind oben aus drucktechnischen Gr nden zweizeilig dargestellt Tats chlich handelt es sich aber jeweils um eine Zeile Gegebenenfalls k nnten bei Ihnen aus technischen Gr nden auch andere Parameter in den kernel Zeilen enthalten sein Richten Sie sich also nach Ihrer alten gesicherten Datei menu 1st 3 5 Patches Im Folgenden werden Patches f r SLES OES und eDirectory eingespielt 3 5 1 SLES Patches Nach dem SP3 f r SLES10 wurden noch weitere Patches ver ffentlicht Das SLES10SP3 Repository besteht aus einem gesplitteten 7zip Archiv Teil eins des Archivs befindet sich auf der paedMLDVD3 SLES10 SP3 Updates 7z 001 Teil zwei befindet sich auf der paedMLDVD2 im Verzeichnis SLEST10SP3 Updates Teil2 SLES10 SP3 Updates 7z 002 Beide Teile des Archivs m ssen auf einer Arbeitsstation in ein Verzeichnis kopiert und dort mit 7zip zusammengef hrt werden Installieren Sie hierf r 7zip und entpacken Sie das Archiv mit einem Rechtsklick auf die Datei SLES10 SP3 Updates 7z 001 Kontextmen
57. tuelle Festplatte scst 0 0 Festplatte 1 Ed S Festplatte 2 Virtuelle Festplatte rn amp CD DVD Laufwerk 1 datastore1 ISOj I Unabh naia 8 Netzwerkadapter 1 VM Network 02 int Unabh ngige Festplatten werden in Netzwerkadapter 2 VM Network DMZ 5 amp Diskettenlaufwerk 1 a nderungen werden sofort wirksam und paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 Gemeinsam Schule machen mit Medien mz Landesmedienzentrum Baden W rttemberg Im Anschluss l sst sich die Root Partition des GServers03 vergr ern z B mit einem Tool wie gparted Freeware Dazu bootet man ber die Live CD in die VM und kann dann ber ein graphisches Men die Partition aufziehen 3 2 Tipp GParted Bearbeiten Ansicht Laufwerk Partition Hilfe Gr e ndern u dev sda 76 00 GiB Neu Delete Verschieben Copy Paste Appl Idevjsda3 nicht zugeteilt 19 50 GiB 54 24 GIB Partition Dateisystem Gr e Benutzt Unbenutzt Markierungen dev sdal reiserfs 258 83 MiB 48 47 MiB 210 36 MiB devisda2 E linux swap nicht zugeteilt nicht zugeteilt Minimale Gr e 7367 MiB Maximale Gr e 75510 MiB Vorhergehender freier Speicherplatz MiB o Neue Gr e MiB 75510 Anschlie ender freier Speicherplatz MiB fo Ausrichten an MiB r X Cancel 0 ausstehende Operationen E Gr e ndern verschieben Installation d
58. ung und starten Sie den Dienst mit rcnamcd restart neu Bemerkungen Beim Update und hier insbesondere beim Update des eDirectory werden automatisch die eDirectory Zertifikate erneuert Der Ablaufzeitpunkt wird dabei um exakt zwei Jahre in die Zukunft verlegt Dies mag etwas kurz erscheinen Da allerdings in dieser Zeit sicher weitere eDirectory Updates vorkommen werden wird sich dieser Prozess wiederholen Ein Erneuern der eDirectory Zertifikate von Hand kann somit vermieden werden paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 33 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg 4 Abschluss Damit die neue Version der paedML Novell auf die Sie gerade ein Update durchgef hrt haben leicht zu identifizieren ist beispielsweise von der Hotline f hren Sie bitte unbedingt noch folgende Schritte durch Mit sh root update333 paedml sh werden der Begr ungstext und die Release Informationen aktualisiert Damit ist das Update abgeschlossen Starten Sie den Server neu 9 Aktualisierung des Window s Clients Setzen Sie die unattended Version der paedML 3 2 3 Windows XP Clients ein so werden Sie beim Imagen der Arbeitsstation wahrscheinlich folgendes Verhalten feststellen Der Computer wird ganz normal restauriert und bootet hoch Das bisherige erneute automatische Herunterfahren das bislang wenige Sekunden nach dem Hochfahren des Rechners ausgel st wurde verz gert sich jetzt a
59. uss in der Datei z B mit mcedit var opt novell tomcat5 webapps NetStorage WEB INF classes Settings properties der Eintrag ServerName 10 1 1 32 als letzte Zeile eingef gt werden 3 4 4 Grub Es wird wahrscheinlich passieren dass die Datei boot grub menu lst beim Update mit zu vielen Parametern bei den einzelnen Startoptionen versehen wurde ffnen Sie z B mit mcedit die Datei boot grub menu 1st und korrigieren Sie die Parameter auf den Stand den Sie sich vor dem Upgrade gesichert haben Kopieren Sie NICHT die vor dem Upgrade gesicherte Datei menu 1st sondern schauen Sie dort nur nach welche Parameter bei den einzelnen Startzeilen gesetzt sind Bringen Sie au erdem die Startzeilen in die Reihenfolge der alten Datei paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 12 LM Z Landesmedienzentrum Gemeinsam Schule machen mit Medien Baden W rttemberg Zum Beispiel k nnte eine kernel Zeile nach dem Update etwa so aussehen kernel vmlinuz 2 6 16 60 0 21 bigsmp root dev disk by id scsi SFUJITSU_MAW3147NC_DAAOP75046NC part3 vga 0x3la splash off pnpbios off apm off acpi off mce off barrier off ide nodma idewait 50 i8042 nomux psmouse proto bare irgqpoll pci nommconf resume dev sda2 splash silent showopts Sie sehen dass hier unm glich viele Parameter aufgez hlt sind die zu einem instabilen System f hren ndern Sie die Zeile jetzt also so dass die Parameter dem alten Zustand entsprechen z B
60. windigkeit lange dauern Nach dem Kopiervorgang gt Next Den bereits vorgew hlten Punkt Updating an existing GroupWise system beibehalten gt Next Im n chsten Fenster ist die Prim rdom ne ber dem Verzeichnis Button zu w hlen die dann mit media nss GROUPWISE mail domain zu setzen ist gt Update Button anklicken Hinweis Lassen Sie sich nicht durch das unerwartete schlagartige Schlie en des Fensters irritieren Beim Aktualisieren des vorhandenen GroupWise Systems werden einige kleine Dateien ersetzt was sehr schnell geht Das GroupWise Installationsfenster bleibt f r weitere Aktualisierungsarbeiten offen ffnen Sie ein zweites Terminalfenster und geben Sie dort ein rpm qa novell qgroupwise Es erscheint z B novell groupwise calhost 8 0 1 88138 novell groupwise webaccess 8 0 2 92377 novell groupwise client 8 0 1 88138 novell groupwise qwha 8 0 2 92377 novell groupwise monitor 8 0 1 88138 novell groupwise qwia 8 0 2 92377 paedML Novell Version 3 3 3 Update Anleitung 10 08 2011 19 m Landesmedienzentrum Gemeinsam Schule machen mit Medien E Z Baden W rttemberg novell groupwise gwmon 8 0 2 92377 novell groupwise gwinter 8 0 2 92377 novell groupwise gwcheck 8 0 1 88138 novell groupwise agents 8 0 2 92377 novell groupwise admin 8 0 2 92377 Merken Sie sich diejenigen Pakete die noch 8 0 1 enthalten also noch nicht installiert wurden Im GroupWise Install

Updateanleitung - Landesmedienzentrum Baden

Contents

Download Pdf Manuals

Related Search

Related Contents