Revisions for TerminalVaktPrv

links updated after rename
changed:
-
Timeplan over vaktene finner du på [TerminalvaktListe]

<h1>Terminalvaktinfo</h1>

<h2>Oppdatert terminalvaktliste</h2>


<h2>Epostlister</h2>

Følgende adresser brukes av terminalvakter:

* pcvakt.matnat@uib.no - "pc-vakt-lista" Generell diskusjonsliste og rapporteringsliste. Problemer/Feil ved utstyr etc.

* http://bs.uib.no - IT-avd sin issue tracker. 


<h1>Terminalprogramvare/bruk</h1>

<h2>Terminalvaktspesifikt Linux</h2>

<h3>Sudo</h3>
Mangler data her.  (beskriv de vanligste, killing av GNM, gnome windows manager etc)

<h4>Sletting av printjobber i køen</h4>
<pre>sudo -u $user lprm $job</pre>

$user = brukeren som eier printjobben sitt brukernavn<br/>
$job = printjobbens idnummer


<h3>Installasjon av programmer i /net/sstud-mappen på informatikkanlegget</h3>
Konvensjonen er at programmer skal legges i en egen mappe, f.eks /net/sstud/bin/mozilla. Kjørbare filer skal deretter linkes til
fra /net/sstud/bin.

Det er viktig å benytte rett umask mens man installerer slik at andre terminalvakter kan endre på filene du oppretter hvis det 
blir nødvendig.

Legg dette inn i din .bashrc:
<pre>
[ $(id -g -n) == "MatNat_Termvakter" ] && umask 002
</pre>

eller dette inn i .tcshrc
<pre>
if ( `id -g -n` == "MatNat_Termvakter" ) then
  umask 002
endif
</pre>

tilslutt, husk å kjøre
<pre>
newgrp MatNat_Termvakter
</pre>
før du begynner å jobbe mot /net/sstud

<h3>Fremgangsmåte, brukere som ikke klarer å logge på adlinuxclients</h3>

1. Spør om brukeren har en ny konto. Er den nylaget, så har brukeren kanskje ikke fått attributtene sine i AD.

2. Kjør 'getent passwd brukernavn'   Getent kaller da opp, via ldaps, windows AD og spør etter attributtene.

3. Logg deg inn på rasmus og kjør 'ypcat passwd | grep brukernavn'  Sjekk at attributtene er de samme.

4. Hvis ikke, sjekk om kontoens passord stemmer. Fra en linuxburk lager du terminalvindu:<br>
   'smbclient "//win2k-19-25/matnat-pub" -U student/brukernavnet'<br>
   Be bruker skrive inn sitt passord.   Om dette ikke virker, så er passordet feil
   Om de får "session setup failed: NT_STATUS_PASSWORD_MUST_CHANGE" eller "NT_PASSWORD_EXPIRED  be bruker gå gjennom [ResettingSebraPassord].

5. Ta kontakt med Hallstein Lohne for sjekk av attributtene hans i AD.


<h2>Terminalvaktspesifikt [Windows]</h2>

<h3>Skrivermanagement</h3>

Terminalvakter (definert av gruppa student\matnat_termvakter) har full access til å manage dokumenter i køene på lp8, lp11 og lp14. Se ellers [Skrivere].

Oppkobling av termninalvakt område på win2k-19-25: net use L: \\win2k-19-25.klient.uib.no\matnat-pub\termvakt
Start cmd og kjør Cscript sjekkgruppe.vbs <studentnavn>

Merk at om en bruker *ikke* er medlem av lgmn, vil en fiktiv gruppe *non-lgmn* bli laget (for å enklere se om studenten har rettighet til å bruke våre ressurser).
<pre>
L:\>cscript sjekkgruppe.vbs ivk051

Username         : ivk051 (Test Bruker)
Group membership : , exphil, Domain Users, prmn, lgmed, non-lgmn

</pre>


<h3>Legge til enkelt-studenter til skrivere</h3>

<img src="uploads/lp14_management.gif" align="right" /> Gå inn på Printers og trykk høyre musknapp på printeren du vil administrere. Trykk så Properties. Som man ser av bildet kan man legge til medlemmer under security. Studenter skal kun legges til her om de har bevist at de tar fag på laveregrad matnat (lgmn). For å legge til en student trykker du Add... og skriver STUDENT\brukernavn. Merk at det er nok at studenter har Print access. De trenger ikke Manage access. Studenter vil allikevel kunne manage sine egne jobber.

<h3>Henting av toner</h3>

Når det er tomt for tonere, kan nye hentes på HIB 4.etg på lagerrommet. Husk å merke av med signatur og "lgmn" på arket som henger der.


<h2>Utvidede rettigheter i [Windows]</h2>


Når man har utvidede rettigheter kan man lett gjøre ting på en PC som vil få konsekvenser for alle brukere. Dermed vil dette kanskje følge en student sin profil til en annen maskin, og dermed skape problemer for studenten på denne nye maskina. 

Når man installerer programvare på [Windows] så følger man følgende:

 - Det beste er å gå gjennom hva programmet gjør. Og ikke svare default ja på alle ting.
documents and settings\All users data kan flyttes til documents and settings\dinkonto

 - Vær forsiktig med alle spørsmål vedrørende "Do you want this to be your default program for this type?"  Svarer du ja da, bør du være sikker på at programmet ikke da svarer ja som default for hele maskina, istedet for bare din Current user konto.

 - Det skal kun installeres programvare som kan settes i lys av uttesting eller lignende i henhold til at dette muligens i fremtiden skal kjøres på alle studentmaskiner. En har som terminalvakt ikke lov til å installere programvare som er til kun personlig, eller faglig bruk. På dette området blir terminalvakter behandlet som andre studenter.

<h2>Timelister</h2>


Alle terminalvakter må føre timelister for å få lønn. Bruk følgende spesialtilpassede skjema for terminalvakter: <a href="uploads/timeliste_juni05.xls">timeliste_juni05.xls</a>
 ( "Originalskjema":http://www.uib.no/persok/skjema/honorar/timeliste.xls )
Utfylte timelister skal sendes til:     hallstein.lohne {at} ii.uib.no  (inkluder timeliste i subject), eventuelt legges i posthyllen til Hallstein, ekspedisjonen, 4. etg, HIB. Terminalvakter er lønnet etter lønnstrinn 19. Se <a href=http://www.uib.no/persok/lonnsadm/satser/>satser</a>.


Timelister skal leveres innen den 10. i hver måned. Alle terminalvaktene har samme ltr. og sats pr time.

Husk også å levere skattekort.  Enten via Hallstein, eller direkte til lønnskontoret, Christiesgate 18, internpost: PØA/Lønn. Ekspedisjonen har internpost-konvolutter.

Husk å alltid levere innen tidsfristen! Det blir alltid tull med timelister som kommer for sent!


<h2>Trouble rapportering</h2>

Feilmeldinger som har hengt i systemet, eller som er feil som gjelder anleggets elementærfunksjoner skal øyeblikkelig rapporteres til > "Trouble":http://support.ii.uib.no/  

<h2>Feilmeldinger</h2>

1. Feilsøk skal alltid foretas av terminalvakt. Sjekk annen nettkabel etc.

2. Husk alltid å inkludere maskinnavn og muligens servicetag på maskinen om du aner et hardware-problem (blue-screen indikerer veldig ofte hardwareproblemer på windows).

3. Om problemet er bruker-relatert skal tidspunkt og maskinnavn inkluderes, slik at man kan finne dette i event-logger og hente ut full feilmelding.


<h2>Nagios</h2>

Terminalvakter skal følge med på <a href="http://orm.ii.uib.no:82/nagios/">Nagios</a> (limited version) for å oppdage og rapportere inn feil.


<h2>Sikkerhet</h2>

Det skal varsles Securitas på tlf. 555 88081 

  * om man oppdager en person som ikke er student eller som ikke har noe å gjøre på bygget

  * om man oppdager at noe er stjålet

  * om noen prøver å selge tyvegods