Atur Berbagi File dan Izin untuk Semua Pengguna di Zentyal 3.4 PDC - Bagian 4

Untuk pengaturan ini Anda harus mengunjungi tutorial saya sebelumnya di Zentyal 3.4 PDC (penginstalan, konfigurasi dasar, DNS, Alat Admin Jarak Jauh, GPO dan OU).

Instal Zentyal sebagai PDC (Pengontrol Domain Utama) dan Integrasikan Windows – Bagian 1
Kelola Zentyal PDC (Pengontrol Domain Utama) dari Windows – Bagian 2
Membuat Unit Organisasi dan Mengaktifkan Kebijakan Grup – Bagian 3

Setelah membuat OU untuk domain kami, mengaktifkan GPO untuk Pengguna dan Komputer. Saatnya untuk melanjutkan dan menyiapkan Berbagi File untuk Zentyal 3.4 PDC.

Pembagian ini akan dipetakan ke semua pengguna ke domain ini melalui Kebijakan Grup Default untuk Domain tetapi dengan tingkat akses dan pengaturan keamanan yang berbeda untuk Pengguna.

Langkah 1: Atur Berbagi File

1. Masuk ke Server PDC Zentyal Anda menggunakan alat Administratif Web Jarak Jauh dengan memasukkan IP server atau nama domain Anda dari browser apa pun menggunakan protokol https 'https://domainsaya.com' atau 'https://192.168.1.13'.

2. Buka Modul Berbagi File, tekan tombol TAMBAHKAN BARU, pilih “Diaktifkan ”, masukkan nama deskriptif untuk pembagian ini, pilih “< b>Direktori di bawah Zentyal ” pada kolom Share Path, masukkan lagi nama untuk direktori ini ( Anda dapat memilih nama lain tetapi lebih baik sama untuk memudahkan pengelolaan nanti dari baris perintah ) dan terakhir pilih “Terapkan ACL secara rekursif ” (Ini mengaktifkan kekuatan Daftar Kontrol Akses Linux pada Pengguna dan Grup di server) lalu tekan tombol TAMBAH.

3. Setelah share Anda ditambahkan dan terlihat di daftar Berbagi File, tekan tombol “Simpan Perubahan ” di atas untuk menerapkan pengaturan baru ini.

4. Langkah ini bersifat opsional dan dapat dilewati. Untuk mencantumkan izin berbagi sejauh ini buka Putty, masukkan IP server atau nama domain Anda, login dengan kredensial Anda dan jalankan perintah berikut.

ls –all  /home/samba/shares

Untuk mencantumkan Linux ACL saat ini Anda dapat menjalankan perintah ini.

getfacl  /home/samba/shares/collective

5. Sejauh ini baik-baik saja, sekarang saatnya menambahkan beberapa izin terperinci pada share ini. Pada share ini Anda ingin akun Administrator di server memiliki izin penuh. Buka Berbagi File lagi dan klik ikon Kontrol Akses.

Menu baru muncul, tekan tombol “Tambah Baru ”, lalu pilih Pengguna di kolom pilihan “Pengguna/Grup ”, pilih pengguna administratif Anda ( pada pengaturan saya di matei.cezar ), pada kolom pilihan “Izin ” pilih “Administrator ” dan tekan tombol Tambah.

Ulangi langkah ini dengan pengguna lain (misalkan “pengguna2 ” lagi) dan beri dia hanya akses “Hanya Baca ” pada bagian ini.

6. Setelah semua konfigurasi pengguna, tekan tombol “Simpan Perubahan ” di atas untuk menerapkan pengaturan. Untuk membuat daftar izin lagi dari baris perintah Putty gunakan perintah “getfacl” yang sama dengan yang digunakan di atas.

PERINGATAN: Pengguna lainnya yang tidak ditambahkan ke Daftar Kontrol Akses Berbagi tidak memiliki izin pada berbagi ini. Jadi mereka bahkan tidak dapat mengaksesnya (drive tersebut masih terdaftar).

Langkah 2: Mengakses Berbagi File

7. Untuk mengakses share yang baru dibuat ini di Windows buka pintasan Komputer atau PC ini dan pada kolom alamat Explorer jenis.

\\server_FQDN\share_name\

Dalam contoh ini jalurnya adalah “\\pdc.domainku.com\Collective\”. Sekarang Anda memiliki akses penuh ke Zentyal berbagi di Windows Explorer sehingga Anda dapat menyalin, memindahkan, membuat file baru, apa pun yang sesuai dengan kebutuhan Anda.

Langkah 3: Pasang Bagikan Secara Otomatis Saat Reboot

Karena kami tidak suka memasukkan jalur ini setiap kali mengakses setelah reboot pada komputer pengguna, kami perlu mengotomatiskan proses ini sehingga harus dipetakan sebagai pembagian default ke setiap upaya masuk pengguna.

8. Untuk melakukan ini kita membuat file teks sederhana dengan Notepad bernama map_collective.bat di desktop dengan konten berikut dan menyimpannya. Dimana X adalah huruf Drive.

“net use X:  \\pdc.mydomain.com\Collective\”

PERINGATAN: Jika Anda tidak dapat melihat ekstensi file, buka Panel Kontrol -> Penampilan dan Personalisasi -> Opsi Folder -> tab Lihat , hapus pilihan Sembunyikan ekstensi untuk jenis file yang dikenal dan tekan Terapkan.

9. Lalu buka Antarmuka Admin Web Zentyal (https://domain_mane), Modul domain -> Objek Kebijakan Grup.

10. Pilih Kebijakan Domain Default dan klik ikon Editor GPO.

11. Navigasikan ke bawah ke Konfigurasi Pengguna -> Skrip Masuk -> Tambahkan Baru.

12. Pilih Bach pada Script Type, tekan Browse Button lalu navigasikan melalui File Upload to Desktop dan pilih map_collective.bat file skrip dan tekan Buka.

Skrip Yuor telah ditambahkan dan terdaftar di Skrip Logon.

13. Untuk mengujinya cukup logoff dan login kembali lagi. Seperti yang Anda lihat, pembagian ini dengan huruf drive X telah dipetakan ke “pengguna2 ” dengan akses hanya baca ke dalamnya.

Ini hanyalah sebagian kecil dari apa yang dapat Anda lakukan dengan berbagi file di Zentyal 3.4, Anda dapat menambahkan sebanyak mungkin pembagian sesuai keinginan dengan izin berbeda di grup iklan pengguna.