Rechtevergabe und Quota in Nextcloud

Hallo Dominik,

Mit der normalen Freigabe erscheinen Ordner immer (!) im
Root-Verzeichnis der Nutzer, was bei mehreren Freigaben schnell
unübersichtlich wird.

damit genau das nicht passiert steht in meiner config.php diese Zeile:

  'share_folder' => '/mit_mir_geteilt',

Dann landen alle nach der Änderung angelegten Shares im
root/mit_mir_geteilt Verzeichnis.

LG

Holger

Hallo Dominik,

das mit der App schau ich mir an. Und den Eintrag wie Holger @baumhof in der config.php mach ich auch.

Das klingt allerdings danach, dass dieser Speicherplatz in NC dann gar nirgends mitgezählt wird, sprich man muss das bei den anderen Quotas vom zur Verfügung stehenden Gesamtspeicherplatz abziehen.

Viele Grüße
Steffen

Hallo Dominik,

das mit 'share_folder' => '/mit_mir_geteilt', scheint bei der App Group-Folders anscheinend nicht zu wirken. Ich habe nachdem ich den Eintrag in die config.php gemacht habe einen neuen Ordner angelegt. Der erscheint aber weiter im root-Verzeichnis.

Also muss ich damit auch wieder von Hand kaskadieren, wie du es gemacht hast.

Viele Grüße
Steffen

Hallo Dominik,

wieviel hast du den Fachschaften da gegeben? Wenn ich mal grob überschlage:
10 GB x 62 KuK = 620 GB
10GB x ca. 20 Fachschaften = 200 GB

Damit ist ein Großteil der bei uns effektiv verfügbaren 900 GB weg.

Viele Grüße
Steffen

Hallo Steffen,

die Fachschaften haben aktuell 10 GB und das Kollegium jeweils 5 GB. Wir sind noch ganz am Anfang damit, aber du hast Recht: da kommt schnell einiges zusammen.

Group-Folders hat zusätzlich noch den Vorteil, dass man in Unterordnern Rechte ändern kann. Mit der Teilen-Funktion gelten die Rechte des geteilten Ordners automatisch für alle Unterordner (auch dann wenn man für einen Unterordner explizit keine Schreibrechte erteilt).

Viele Grüße
Dominik

Hallo Dominik,

ich habe mal in einem aussagekräftigeren neuen Thread weiter gemacht:

Viele Grüße
Steffen

Hallo @dominik,

Können dabei Gruppen auch Gruppen enthalten? Also z.B. dass die Gruppe „Lehrkräfte“ die Gruppe „Fachschaft Naturwissenschaften“ und diese wiederum die Gruppe „Biologie“ enthält?
Das hätte den Vorteil, dass ich KollegInnen nur in der unterste Ebene (Fächer) zuweisen müsste und sie wären automatisch in den Fachbereichen und der Gruppe Lehrkräfte eingetragen, ohne das parallel machen zu müssen!

Viele Grüße,
Jochen

Hallo Jochen,

imho nein. So groß ist der Aufwand aber gar nicht. Hauptaufwand ist die Gruppen und Ordner samt Berechtigungsstruktur einmal anzulegen.

Dann noch erstmalig alle KuK in alle Gruppen zu stecken, was aber schnell geht, und wenn der Grundstock gelegt ist, dauert das jedes Jahr für neue Kuk maximal 2-3 Minuten.

Da brauche ich derzeit ohne LDAP-Anbindung mehr Zeit, die Benutzer erst mal anzulegen.

Viele Grüße
Steffen

Hallo Steffen,

danke Dir für Deine Antwort!

Schade! Hätte das Ganze ziemlich vereinfacht. Aber dann ist es halt etwas mehr Aufwand. So lange es überhaupt funktioniert…

Und weiß jemand, ob die Gruppen auch aus dem AD übernommen werden? Dann würde ich die nämlich dort anlegen und pflegen und könnte sie u.U. noch anderweitig verwenden.

Viele Grüße,
Jochen

Hallo Jochen,

mit der 6.2 war das definitiv der Fall, daher denke ich, das wird mit dem AD der 7 auch so sein.
Mit der 6.2 hatte ich ein Projekt für jede Fachschaft, in das sich die KuK selbst eintragen konnten. Damit waren sie automatisch in den Gruppen in NC und Moodle und hatten ihre Tauschordner, Kurse etc.

OT:
Mit der pädML Linux funktioniert die LDAP-Anbindung nicht und wenn, dann nicht zuverlässig.
Damit kann man natürlich die Gruppen auch nicht dort verwalten :wink:

Ich will wieder eine Netzwerklösung, die funktioniert.

Auch wenn @ironiemix die out-of-the-box Schmalspur-NC-Andockung als besser als bei uns bezeichnet, meine Erfahrungen mit fast 2 Jahren pädML Linux ist:
Mag für eine Grundschule mit je 2 Computern in 4 Klassenzimmern und kompetentem Dienstleister funktionieren, bei unserer großen Schule ist so ziemlich jede Funktion ein Lotteriespiel:
Geht, geht vielleicht, geht vielleicht nach langem Warten, geht mit vielen Kompromissen gegenüber LMN - oder geht (in vielen Punkten und sehr oft) nicht.

Viele Grüße
Steffen

Hallo Steffen,

Wir haben mit unserer 6.2 jetzt auch die Nextcloud-App Group-Folders installiert und die Gruppen ähnlich wie dominik konfiguriert. Als Gruppen haben wir wie bei dir die Fachschaften über LDAP-Projekte eingebunden.
Allerdings erscheint bei keinem User in Nextcloud der entsprechende Gruppenordner.
Woran könnte das liegen?

Viele Grüße
Jürgen

Hallo Jürgen,

ich habe die Gruppenmitgliedschaften nicht über LMN-Projekte realisiert, weil wir ja seit Anfang 2018 keine LMN mehr haben. Aber damals hatte ich das so und es hat super funktioniert.

Wie genau hast du das konfiguriert?
Projekte in LMN angelegt und in NC für die Fachschaftsordner die Projeke als Gruppe, mit der geteilt wird, festgelegt?
Die Projekte in LMN haben aber schon Mitglieder?

Viele Grüße
Steffen

Ja genau.

Die Projekte in LMN haben aber schon Mitglieder?

Ja klar ;-).

Viele Grüße
Jürgen

Hallo Jürgen,

funktioniert es denn mit der Gruppe teachers?

Viele Grüße
Steffen

Hallo Steffen,

Volltreffer :-). Wenn ich „teachers“ als Gruppe hinzufüge, wird mir als angemeldeter Lehrer auch der NC-Ordner „Kollegium Gym“ angezeigt.

Viele Grüße
Jürgen

Hallo Jürgen,

poste mal die LDAP Konfiguration in NC.

Viele Grüße
Steffen

Hallo Steffen,

Benutzer:
LDAP-Filter: (|(objectclass=posixAccount))
Anmeldeattribute:
(&(|(objectclass=posixAccount))(|(uid=%uid)))
Gruppen:
(&(|(objectclass=posixGroup))(|(cn=p_gym-fs-*)(cn=p_nextcloud)(cn=teachers)(cn=p_netzwerk)(cn=p_gym-kollegium)(cn=p_gym-nwb-mmb)(cn=p_gym-leitung)))

Viele Grüße
Jürgen

Hallo Jürgen,

versuch’s mal ohne Wildcard, indem du cn=p_gym-fs-* durch z.B. cn=p_gym-fs-m ersetzt.
Haben dann Mitglieder der Projektgruppe p_gym-fs-m den Tauschordner in NC?

Viele Grüße
Steffen

Hallo Steffen,

das hat leider keinen Effekt. Die Anzahl der von NC gefundenen Gruppen bleibt gleich und die Mitglieder von p_gym-fs-m sehen den Tauschordner immer noch nicht :-(.

Viele Grüße
Jürgen

Hallo Jürgen,

dass die Zahl der Gruppen in NC gleich bleibt ist klar, die wurden ja schon angelegt.
Leider habe ich momentan auf die Schnelle auch keine Idee, wo man noch suchen müsste, wo es ja bei der Gruppe teachers geht.

Viele Grüße
Steffen

P.S: Jetzt habe ich mich schon zwei mal von deinen Benutzernamen zur falschen Anrede verleiten lassen. Dabei hatte ich früher selbst mal einen Lehrer namens Martini :slight_smile: