Pflichtenheft: Nutzerverwaltung

[Michael Albers]

Am Donnerstag, 8. Mai 2003 16:02 schrieb Maximilian Wilhelm:
Hallo

> > Alle Schüler und Lehrer haben Schultaschen in denen sehr private Dinge
> > sind, Dinge die sie speziellen Leuten oder Gruppen zugänglich machen
> > wollen und Dinge die alle lesen sollen.  (1)
>
> Wer sind "alle"?

?? Ich hatte mich so allgemein ausgedrückt falls jemand noch Sekretärinnen, 
Hausmeister Eltern mit einbauen will

> > haben auf dem nur Lehrer keine Schüler lesen dürfen. (3)
>
> Wie stellst Du Dir dieses "schwarze Brett" vor?
Ein Verzeichnis für alle Lehrer und Schüler mit symlinks auf das public 
Verzeichnis in den Homeverzeichnissen

> Ein Verzeichniss, in dem alle schreiben duerfen?
> Dann aber mit Quota ;-)

Deswegen die symlinks (siehe oben)
Man hat dann nicht nur das Mengenproblem gelöst mit den Quotas sonder auch ein 
bisschen mehr Ordnung
>
> > Nun ein Vorschlag wie man diese Struktur in eine Nutzer- und
> > Gruppenverwaltung auf dem Server übersetzt:
> > Das alle Schüler und Lehrer ein Homeverzeichnis bekommen soll ist klar.
> > Es wurde der Vorschlag gemacht ein public_html verzeichnis einzubauen.
> > Ich würde das Homeverzeichnis auf unterster Ebene in zwei
> > Unterverzeichnisse privat (w--) und public(wrr) aufteilen (bei Lehrern
> > noch zusätzlich ein publiclehrer(wr-) ). Die Klammern sollen Unixrechte
> > für Owner, Gruppe und Welt angeben. Damit ist Punkt 1 realisiert.
>
> Das publiclehrer-DIR soll nur von Lehrern gelesen werden duerfen, oder?
> Dafuer wuerde dann doch auch das Gruppenverzeichniss der Lehrer reichen,

stimmt. Allerdings im Gegensatz zu den anderen Verzeichnis (wr-). Dann konnten 
aber Lehrer nicht mehr zusammenarbeiten wie die Schüler in den Lerngruppen. 
Denn in den Verzeichnissen ist ja (ww-) Von daher vielleicht beides?

> dann koennte man sich einige Verzeichnisse und Verwirrung sparen :-)
>
> Ich frage mich auch, wozu die Schueler ein Verzeichnis brauchen, um mit
> den anderen Schuelern Daten zu tauschen. Falls es sich um
> Unterrichsdaten
> handelt koennten diese auch ueber das Gruppenverzeichnis getauscht
> werden.
Allerdings auch von allen anderen bearbeitet werden (ww-).

Der Tausch von Daten exklusiv von einer Person an eine andere über 
Mailattachment? Abgabe von Hausarbeiten von Schüler an Lehrer... Die andere 
weder im /home/user/public noch in /group/lerngruppe lesen oder sogar 
verändern dürfen.

> Oder welche Daten koennten Deiner Meinung nach noch tauschrelevant sein?
>
> > Für jede Lerngruppe wird eine Unixgruppe angelegt. Diese enthalten
> > Arbeitsverzeichnisse (ww-) Damit ist Punkt 2 realisiert.
>
> OK.
> Ich wuerde vorschlagen, dass jeder Benutzer in seinem Homeverzeichnis
> einen Ordner "groups" erhaelt (unloeschar), in dem saemtliche> Unix-Gruppen,
> in denen er Mitglied ist, per Symlink referenziert sind. Somit ist ein

Die Idee finde ich gut. Trotzdem bleibt wegen der Schreibrechte auf dateien 
aufgespalten nach Besitzer und Gruppe die Notwendigkeit Daten auf zwei Wegen 
den verschiedenen Gruppen zur Verfügung zu stellen. 

> einfacher Zugriff moeglich (und man hat eine Uebersicht, in welchen
> Gruppen
> man Mitglied ist).
>
> > Ein Verzeichnis enthält Links auf die public Verzeichnisse aller Schüler


> > festgelegten Formats, die verschiedenste Schulverwaltungsprogramme
> > erstellen können sollten.
>
> Das sollte machbar sein.
>
> > Hans-Dietrich sprach davon für die Ausnahmefälle der Versetzung keinen
> > Automatismus zu benötigen und damit unabhängig von
> > Schulverwaltungsprogrammen bei der Wartung zu sein (natürlich nicht bei
> > der Einrichtung, das habe ich schon verstanden).
>
> Versetzung sollte Automagisch geschehen, wer sitzen bleibt muss per Hand

warum?????

> zurueckgsetzt werden; das halte ich fuer gangbar.
>
> > Jegliche Gruppenbildung bei den Schüler benötigt aber Automatismen. Ich
> > glaube kein Lehrer oder Admin hat Lust diese Gruppenstruktur von Hand
> > über irdendwelche WebInterfaces oder Textdatein zu machen, wenn sie zum
> > großen Teil schon in der Schulverwaltung realisiert wurden.
>
> Sofern die Daten verwertbar sind...

warum nicht????
>
> > Natürlich ist diese nicht vollständich und manuelle Ergänzungen müssen
> > möglich sein.
>
> Das sowieso.
> Dazu wollen wir ja ein Webinterface basteln.

Ich weiß

Warum soll nur die Erstanlage der Accounts und nicht auch die Wartung in 
Abstimmung mit Schulverwaltungsprogrammen erfolgen. Ich verstehe nicht warum 
Maximilian und Hans-Dietrich dagegen streuben????


Gruss Michael