割り当てられ、「主サーバー」のプロファイルを選択することでインストールされます。(必須ではありません)。主サーバーで動作するサービスシンクライアントの制御を例外として、初期設定ではサービスは全て主サーバーに設定されます。サーバー」のプロファイルを両方インストールすることは可能です)。名を割り当てられているので、個々のサービスを主サーバーから異なるマシンに移動するのは簡単です。(もちろん最初にそのサービス用のマシンを準備しないといけません)。セキュリティ確保のため、ネットワークでパスワードを送る接続は全て暗号化されています。平文のままのパスワードがネットワークに送られることはありません。IPアドレスを変更するのは容易です。サーバーNBD---マシン及びサービスの監視、エラー報告や状態の確認、履歴のウェブでの確認、電子メールでのエラー報告Munin、Icinga、Sitesummarysitesummary各ユーザーのファイルはサーバー上のそれぞれのホームディレクトリに保存されます。ホームディレクトリにはどのマシンからもアクセス可能です。ユーザーはどのマシンからでも同一のファイルにアクセスできます。サーバーはオペレーティングシステムについても柔軟です。経由したアクセスを提供します。使えるように設定されます。学校に専用のインターネット回線がある場合には、インターネットへメールを送信することも可能です。経由で個人のメールにアクセスできます。中央ユーザーデータベースで認証及び承認を行うため、どのサービスにも同一のユーザ名とパスワードを使ってアクセスできます。ルーターでのウェブ関連の通信ブロックと組み合わせれば、マシン個別にインターネットアクセスを管理できます。使って自動的に行われます。接続され、それに応じたIPアドレスが割り当てられます。クライアントのネットワーク通信が他のネットワークサービスに悪影響を与えることはありません)。メッセージをログサーバーに送るように設定されます。サービスはローカルネットワーク内部から来るメッセージだけを受け付けるように設定されています。サーバーとして利用できます。生徒や教員はウェブサイトを公開できます。ユーザー認証機能や、ページやサブディレクトリへのアクセスを特定のユーザーやグループに制限する機能は、ウェブサーバーが提供します。サーバーサイドプログラミング機能もあるため、ユーザーは動的なウェブページも作成できます。ユーザーやマシンの情報は中央管理で一括変更でき、自動的にネットワーク上の全コンピュータに反映されます。これには中央ディレクトリサーバーが用いられます。ディレクトリはユーザーやユーザーグループ、マシン、マシングループの情報を持つことになります。ユーザーの混乱を避けるため、ファイルグループ、メーリングリスト、ネットワークグループに違いは全くありません。ネットワークグループを構成するマシン群はユーザーグループやメーリングリストと同一の名前空間を利用するということです。サービスやユーザーの管理は主にウェブ経由で、標準的な手順に沿って行います。収録されているウェブブラウザでも実行できます。管理システムから特定のタスクについて、個々のユーザーやユーザグループに権限委譲することもできるようになっています。特有の問題を回避するのためと、問題発生時の解決を容易にするため、複数のマシンでの時刻同期が必要になります。サーバーとして設定されるので、全てのワークステーションやクライアントはサーバーと時刻同期します。ネットワーク全体での正確な同期時刻を確保するため、サーバー自体もインターネットからNTP経由で時刻を同期するようにしてください。サーバーに接続します。プリンターへのアクセスは個々のユーザーの所属グループ毎に制御できます。これはプリンターに対するクォータ設定とアクセス制御で実装しています。サーバー」のプロファイルを用いてインストールできます。シンクライアントやワークステーションから受け取り、中央ログ収集サーバーに送るように設定されます。シンクライアントはサーバにインストールされたプログラムを使います。イメージを生成し直さないといけません。シンクライアントシンクライアントの設定で普通のPCを(X-)端末として機能させることもできます。使ってサーバから直接ブートします。サーバから効果的に実行することで非力なマシンを活用できる良い方法です。これは以下のように動作します。使ってネットワークに接続し、ネットワークからブートします。ウィンドウシステムが起動されます。してネットワークを流れるデータは全て暗号化されます。接続を行うようにもできます。ディスクレスワークステーションディスクレスワークステーションについては「ステートレスワークステーション」等、他の用語も利用されています。このマニュアルでは明確にするため「ディスクレスワークステーション」とします。ディスクレスワークステーションではソフトウェアは全て、PCそれぞれにインストールされたオペレーティングシステムを使わずに動作します。クライアントマシンはサーバーのハードドライブによって直接起動してます。クライアントマシンのハードドライブにインストールされたソフトウェアを利用することはありません。ディスクレスワークステーションは少々古い程度の比較的高性能なハードウェアを、シンクライアント並に低い保守コストで活用できる優れた手段です。ソフトウェアの保守管理はサーバーで行われます。クライアントでローカルにインストールしたソフトウェアを保守する必要はありません。ホームディレクトリやシステム設定もサーバーに保管されます。一部として導入されました。実行しているコンピュータを意味します。マシンはすべて、中央コンピュータ、ほとんどの場合中心サーバから管理できます。可能になるため、結果としてマシンへの完全アクセスを得られるということになります。ディレクトリに保管されます。ユーザーアカウントの更新はこのデータベースに対して行われ、クライアントのユーザー認証にもこれが利用されます。フラッシュドライブの2種類あります。メモリからブートできます。任意のメディアからサーバーを一旦インストールしてしまえば、他のクライアントは全てネットワークからブートし、ネットワーク経由でインストールできるようにするのが狙いです。イメージはインストール時にインターネットへのアクセスが必要です。インストール過程での質問事項はあまりありません。サーバー」等)程度です。ほとんどの設定は全て自動的に設定され、インストール後にシステム管理者により中央から変更することになります。ユーザーアカウントには、ファイルサーバー上のファイルシステムが割り当てられます。ユーザーの設定ファイルや文書、メール、ウェブページが保存されます。システム上の他のユーザーも読むことができるファイル、インターネットの誰からでも読み取れるファイル、そのユーザー以外の誰からも読み取れないファイルなど、アクセス権限は設定管理してください。してマウントする方法があります。1つだけがファイルサーバーに作成され、ユーザーアカウントは全てそこに作成されます。特定のユーザーグループや使い方によって、必要に応じてディレクトリを追加することもできます。属する必要があります。されていてファイルが正しいグループ権限を引き継ぐようになっていれば、グループメンバー間での制御されたファイル共有ができます。新しく作成されたファイルの初期アクセス設定はポリシーの問題です。これはファイルは誰からも読み取れる状態で作成され、後からユーザが介入して操作すれば削除できるということです。これは読み取りアクセスをまずブロックしておき、必要な場合にはユーザによる操作で読み取れるようにするという方法です。前者は知識の共有を奨励し、システムをより透過的にするのに対し、後者の方法では望まない秘密情報読み取りの危険を減らします。前者の問題は自分が作成したものが他のあらゆるユーザからアクセスできるということがユーザにとって明確ではない点です。他のユーザのディレクトリを調べて他人のファイルを自分が読み取れるということからしかそれに気づけないかもしれません。他の人がどのように解決しているのか調べようとするような詮索好きなユーザにしかその内容が役に立たない点です。ソリューションには構築方法がいくつもあります。単一のPCだけにインストールすることもできますし、地域にあるいくつもの学校を中央から運営するようにもできます。この柔軟性から、ネットワーク構成要素やサーバー、クライアントマシンの設定は大きく変わります。様々なプロファイルの目的についてはネットワーク構成の章で説明しています。ページに目を通してください。アーキテクチャー名は「amd64」)が必要になります。動作はしますが、現実的にはより多くのDRAMとより高速なプロセッサーを搭載したマシンを推奨します。クライアントではネットワーク越しのswapが自動的に有効化されています。ディスクレスワークステーションにハードドライブがある場合、ネットワーク経由のswapよりもかなり高速であるため、swapにはそれを利用することを勧めます。ワークステーション、ディスクレスワークステーション、単独システムでは1000MHzのCPUと512MiBのRAMが絶対的な最低限度の要件となります。使う場合には1024MiB以上のRAMを推奨します。動作停止することがあります。頻繁に動作が停止する場合は、システム管理者はスペルチェック機能を無効化することも検討してください。中心サーバのディスク容量については例によって「多ければ多いほどよい」ということになります。