MIN-Fakultät
Department Informatik
Rechenzentrum

Mac OS X-Rechner im Informatik-Rechenzentrum

Informationen für Benutzer

vorhandene Rechner

Im Poolraum D115 stehen 6 iMac mit MacOS X 10.5.5 Leopard zur Verfügung

Ein-/Ausschalter

ist links auf der Rückseite

Benutzerkennungen

Die iMacs sind in die RZ-Benutzerverwaltung (Active Directory) eingebunden; es gelten die normalen Informatik-Benutzerkennungen.

Lokales Home-Verzeichnis

Nach dem Einloggen mit der Informatik-Benutzerkennung bekommen Sie ein Login-Verzeichnis lokal auf dem Mac eingerichtet. Alle dort angelegten Dateien bleiben lokal auf diesem Mac, so dass Sie ggfs. immer an dem selben Mac arbeiten sollten.

Unix-Home-Verzeichnis

Sein Unix-Home-Verzeichnis müssen Sie sich bei Bedarf selbst verfügbar machen: Im Finder im Menü “Gehe zu” den Punkt “Mit Server verbinden” auswählen und als Server-Adresse smb://rzpc6/unixhome/Projekt/Kennung angeben; z.B. smb://rzpc6/unixhome/j2006/6zierke oder smb://rzpc6/unixhome/vsis_3/print1. Dieses Laufwerk wird dann auf dem Desktop als Netzlaufwerk mit dem Namen UNIXHOME angezeigt.

Tastatur

Zum Anzeigen der Tastaturübersicht das Menü “Systemeinstellungen” -> “Landeseinstellungen” und darin den Reiter “Tastaturmenü” auswählen. In “Wählen Sie die Tastaturbelegungen...” den Punkt “Tastaturübersicht” sowie ganz unten den Punkt “Tastaturmenü in der Menüleiste anzeigen” auswählen.

Wenn Sie nun in in der Menüleiste auf die deutsche Flagge klicken und dort “Tastaturübersicht einblenden” auswählen, sehen Sie auf dem Bildschirm eine kleine Tastatur, die anzeigt, welche Zeichen von welcher Taste erzeugt werden. Drücken sie z.B. die Shift-, Alt- oder Command-Taste und sehen Sie, welche Zeichen Sie nun bekommen. Beispiele:

EingabeZeichenEingabeZeichen
Alt 5[ Alt 6]
Alt 7| Shift Alt 7\
Alt 8{ Alt 9}
Alt l@ Alt n~

Bildschirm sperren

Nicht sehr intuitiv: Im Programm “Schlüsselbund” (unter “Programme” -> “Dienstprogramme”) das Menü “Einstellungen” aufrufen und dort “Status in der Menüleiste anzeigen” auswählen.

Wenn Sie nun in in der Menüleiste auf das Schloss klicken, können Sie mit den Menüpunkt “Bildschirm schützen” Ihren Bildschirm gegen Zugriff von anderen sperren.

Software-Ausstattung

Zusätzlich zu der im MacOS X vorhandenen Software ist diese Software installiert.

Hinweise für Administratoren

Booten von DVD und externen Platten

Die Firmware der Pool-iMacs ist passwortgeschützt, d.h. es wird nur von der internen Platte gebootet; die Boot-Optionen C, N und T sind abgeschaltet. Wenn man beim Einschalten des iMacs die Option-(Alt)-Taste drückt, kann man nach Passworteingabe das Bootmedium wählen.

Mac-Software-Archiv

Die Installationsarchive für die auf den iMacs installierte Software wird auf dem Fileserver rzt2000 im Verzeichnis /sanpool/mac/ gesammelt.

Mounten von Platten vom Solaris-Server

Nur der Systemverwalter bzw. ein Benutzer mit Admin-Rechten kann Platten von Solaris-Servern mounten, weil die Mount-Anfrage von einem privilegierten Port kommen muss (Option -P des mount-Kommandos):

rzmac02:~ sudo mount -o ro,type=nfs3,-P rzt2000:/sanpool/mac /mnt
Verzeichnisdienste konfigurieren

Im Finder in Programme -> Dienstprogramme -> Verzeichnisdienste:

  • AppleTalk, LDAPv3, SLP abschalten,
  • SMB/CIFS konfigurieren: Arbeitsgruppe INFORMATIK, WINS-Server 134.100.6.162
  • Active Directory konfigurieren: siehe nächster Punkt

Einbinden von Macs ins Active Directory

Entweder in Programme -> Dienstprogramme -> Verzeichnisdienste -> Active Directory konfigurieren oder per Kommandozeile:

rzmac02:~ sudo dsconfigad -a rzmac02 -u "Administrator" \
	-localhome enabled \
	-uid uidNumber -gid gidNumber -noggid \
	-preferred fbidc1.informatik.uni-hamburg.de \
	-domain informatik.uni-hamburg.de -status

“Administrator” ist die Benutzerkennung des Netz-Administrators, nicht die lokale Mac-Administrator-Kennung. dsconfigad fragt dementspechend nach dem Passwort des Netz-Administrators

Konfiguration ansehen:

rzmac02:~ sudo dsconfigad -show
You are bound to Active Directory:
  Active Directory Forest        = informatik.uni-hamburg.de
  Active Directory Domain        = informatik.uni-hamburg.de
  Computer Account               = rzmac02

Advanced Options - User Experience
  Create mobile account at login = Disabled
     Require confirmation        = Enabled
  Force home to startup disk     = Enabled
  Use Windows UNC path for home  = Enabled
     Network protocol to be used = smb:
  Default user Shell             = /bin/bash

Advanced Options - Mappings
  Mapping UID to attribute       = uidNumber
  Mapping user GID to attribute  = gidNumber
  Mapping group GID to attribute = not set

Advanced Options - Administrative
  Preferred Domain controller    = fbidc1.informatik.uni-hamburg.de
  Allowed admin groups           = not set
  Authentication from any domain = Enabled

Advanced Options - Static maps
  None
SSH-Zugang ermöglichen

Im Apfel-Menü in Systemeinstellungen -> Sharing den Dienst “Entfernte Anmeldung” aktivieren.

Probleme mit dem neuen MacOS X 10.5 Leopard

Bei Testinstallationen mit MacOS X 10.5 Leopard haben sich bisher die folgenden Probleme gezeigt:

Einbinden von Macs ins Active Directory

Das oben aufgeführte Rezept zum Einbinden eines Macs ins Active Directory funktioniert unter Leopard bis einschließlich Version 10.5.2 nicht; der dsconfigad-Aufruf läuft auf den Fehler “This computer is unable to access the domain controller for an unknown reason.” Deshalb kann man Leopard bisher nur mit lokalen Kennungen benutzen. Bei Arbeitsplatz-Macs sollte das hinnehmbar sein; die Pool-Macs müssen weiter unter Tiger laufen.

Seit der Beta-Version MacOS Leopard 10.5.3_9d19 kann man Macs wieder ins Active Directory einbinden.

Gimp

Die aktuelle Gimp-Version läuft nicht mit dem X11 von Leopard und stürzt sofort ab. Abhilfe: X11 aktualisieren (siehe dort Abschnitt &ldquo:Quick Install”) und Gimp 2.4.2 installieren.