FreeNAS gebruikers

gebruikersbeheer in FreeNAS

Het gebruikersbeheer in FreeNAS staat in de menu bovenaan onder "accounts". Je kan hier op "groups" klikken en op "users". De namen spreken voor zich en ja kan zo naar het gebruikersbeheer gaan en naar het groepsbeheer. Dit is het lokale gebruikersbeheer. Stel dat je een klein netwerk hebt, of je wil het beperkt houden, dan kan je op deze manier de rechten gaan instellen. Om het in een groter netwerk in orde te krijgen, moeten we het via een Active Directory of LDAP regelen.

Het eerste wat opvalt is dat alle systeem accounts ook te zien zijn. Dit is normaal voor FreeNAS en daar moet je naast zien. Gebruikers krijgen een UID vanaf 1000. Via ADD kan je gebruikers toevoegen. We zullen eens voor de oefening een aantal gebruikers aanmaken:

• NAS: standaard gebruiker voor de allen schijf
• Jan: gebruiker 1
• Piet: gebruiker 2
• Joris: Gebruiker 3

Alle gebruikers hebben het wachtwoord 123456789 (in FreeNAS zijn standaard geen wachtwoord eisen)

klik op "Users" en "ADD" om een gebruiker aan te maken. Vul de volgende gegevens zeker in (de rest is optioneel), maar laat alles op de standaard waarde staan. Full Name: NAS schijf Username: NAS Password: 123456789 (confirm ook) vinkje bij "Microsoft Account" SAVE Doe dit ook voor de rest.
klik op "Groups" en "ADD" om groepen aan te maken. Enkel de naam is voldoende... Name: allen Klik op de drie puntje achter de groepnaam en klik op "Members" om gebruikers te selecteren Maak ook groepen aan voor "leerlingen" en "leerkrachten" maak iedereen lid van de allen groep Jan en Piet zijn leerlingen Joris is een leerkracht

Directory Service

In plaats van het lokale gebruikersbeheer, kan je de freeNAS server ook aan je domein hangen om via die weg het gebruikersbeheer te regelen. Dit vind je onder "Directory Services" en "Active Directory". Om dit in orde te brengen, moet je nakijken dat je domein goed werkt en maak je best een gebruiker aan speciaal voor de NAS (1 per NAS). Hierdoor heb je meer beheer over de wachtwoorden. Omdat elke windows gebruiker een hoofdgroep moet hebben, maak je een groep aan "geen rechten" die nergens voor gebruikt wordt en maak je deze groep de hoofdgroep en verwijder je de standaard groep. Daarna kan je onderstaande stappen uitvoeren.

Klik op "Directory Services" en "Active Directory" en vul de gegevens in: Domain Name: NAS.local (dit is enkel voor de cursus natuurlijk) Domain Account Name: freenas (zelfde opmerking als hierboven) Domain Account Password: Abcd1234 (zelfde opmerking als hierboven) vinkje bij Enable AD Monitoring Vinkje bij Enable Als je op SAVE klikt, probeert freeNAS verbinding te maken met het domein en zal deze toevoegen aan het domain. (zelfs met de gebruiker zonder rechten).

Om na te kijken of het gelukt is ga je naar "Storage" - "Pools", je klikt een willekeurige dataset open en bij de gebruikers of de groepen type je het domeinnaam met "\" achter... Normaal zouden dan de gebruiker of groepen van het domein moeten tevoorschijn komen.

bronnen

• https://www.youtube.com/watch?v=pGI-6RjB_IU