Installation von openSchulportfolio auf einem Server mit paedML® Windows

Anleitung ist gerade in Arbeit, bitte gedulden Sie sich noch etwas. Fertigstellung geplant bis 27.2.2011

Voraussetzung auf dem Server

Auf dem Server muss eine PHP Installation verfügbar sein. Verwenden Sie hierzu ein möglichst ein vorgefertigtes msi Paket. Sie haben zwei Möglichkeiten (Stand Februar 2011):

Paket zur Installation der Raumbuchung MRBS auf dem Lehrerfortbildungsserver. Link

Paket zur Installation des Mediamanagers (verfügbar ca. ab April 2011 beim LMZ).

Installation von openschulportfolio auf dem paedML Windows Server (S1)

Um openSchulportfolio auf einer paedML® Windows zu installieren, verwendet man das im Downloadbereich erhältliche zip-Paket von OSP.

Dieses wird auf dem Musterlösungsserver entpackt. Den Ordner portfolio kopiert man dann nach C:\Programme, das ergibt dann C:\Programme\portfolio.

Nun ersetzt man die beiden Dateien acl.auth.php und local.php aus dem Verzeichnis C:\Programme\portfolio\conf durch die aus dem ZIP Paket.

Hintergrund: In der Datei acl.auth.php stehen die Zugriffsberechtigungen der verschiedenen Gruppen. Hier wird z.B. festgelegt, dass die Projektgruppe portfoliored (Redakteure des Portfolios) die zum Verfassen von Artikeln notwendigen Berechtigungen hat. Man sieht die Einstellungen im Adminbereich des Portfolios unter Zugangsverwaltung. Hier lassen sich auch einfach Änderungen vornehmen.

Hintergrund: In der Datei localh.php stehen wichtige Konfigurationseinstellungen des Portfolios. Diese Datei sollten Sie möglichst nicht direkt editieren, mit Ausnahme der unten dargestellten Änderungen.

Datei ''local.php'' anpassen

Öffnen Sie die Datei local.php mit Wordpad oder z.B. notepad++ (verwenden Sie nicht den Windows Editor)

in der Zeile $conf['auth']['ad']['ad_password'] = 'muster'; ersetzen Sie muster durch ein möglichst sicheres Passwort. Dieses Passwort geben Sie später einem neu anzulegenden Benutzer (ldapabfrage), unter dessen Account openschulportfolio eine LDAP Abfrage an das Active Directory ausführt.

Sicherheitseinstellungen und Webfreigabe

Im jetzigen Zustand haben Authentifizierte Benutzer Leserechte auf den Ordner C:\Programme\portfolio. Da im Portfolio auch vertrauliche Informationen stehen, sollen Schüler hierauf keinen Zugriff haben. Da Schüler zur Gruppe Authentifizierte Benutzer gehören, wird diese aus den Sicherheitseinstellungen entfernt und durch die Gruppe G_Lehrer ersetzt.

Berechtigungen für Authentifizierte Benutzer entfernen und G_Lehrer hinzufügen

Die Berechtigungen auf den Ordner portfolio werden vom Programmverzeichnis vererbt. Bevor man die Gruppe Authentifizierte Benutzer entfernen kann, muss man diese Vererbung zuerst beenden. Hier das Vorgehen: * Rechtsklick auf portfolio => Sicherheit und Freigebe => Registerkarte Sicherheit => Erweitert

Haken entfernen bei Berechtigungen übergeordneter Objekte auf untergeordnete Objekte, sofern anwendbar, vererben. Diese Objekte inklusive den hier definierten Einträgen mit einbeziehen.

Im aufgehenden Fenster wählt man Kopieren und bestätigt dann mit OK

Jetzt entfernt man Authentifizierte Benutzer.

Nun fügt man die Gruppe G_Lehrer hinzu und belässt die voreingestellten Werte (Lesen/Ausführen, Ordnerinhalte auflisten, Lesen)

Im Unterverzeichnis data benötigen Lehrer zum Lesen Schreibrechte, als Redakteure an manchen Stellen sogar Vollzugriff. Um eine zu komplizierte Rechtevergabe zu vermeiden, erteilt man der Gruppe G_Lehrer Vollzugriff auf den Ordner data. (Lehrer haben keinen direkten Zugriff auf dieses Verzeichnis, daher kann man diese Berechtigung geben)

Webfreigabe erteilen

Damit man per Browser auf Openschulportfolio zugreifen kann, muss auf diesen Ordner noch eine Webfreigabe erteilt werden:

Rechtsklick auf portfolio => Sicherheit und Freigebe => Registerkarte Webfreigabe

Aktivieren Sie Diesen Ordner freigeben und übernehmen Sie den vorgeschlagenen Namen portfolio. Klicken Sie OK.

noch offen:

Benutzer für LDAP Abfrage

Projektgruppen in der Schulkonsole

Sicherheitseinstellungen im IIS

Diese Schritte stellen die Vorgehensweise stakt verkürzt dar, eine ausführliche Anleitung mit genaueren Hinweisen und Anmerkungen wird dankenswerterweise von Herrn Berber auf den Seiten der Realschule Ehingen bereitgestellt.