DHCPD在Tjener服务器的10.0.0.0/8网络，通过PXE-boot提供syslinux菜单，你可以选择是否安装新服务器/工作站，引导瘦客户机或无盘工作站，运行内存测试或者从本机硬盘引导。

这是改进的设计，那样你可以NFS-root在syslinux指向LTSP服务器之一或者更改为下一个。在DHCP通过PXE从终端服务器直接引导服务器到客户机。

DHCPD在LTSP服务器上仅服务于第二个接口上的192.168.0.0/24网络，而且应当极少改动。

一个Skolelinux网络需要一个主服务器（亦称"tjener"，这是挪威语意为“服务器”）每个缺省IP地址10.0.2.2由选择主服务器安装项而安装。它也可以（但不依赖）选择安装瘦客户机服务器和工作站安装项加入主服务器安装内容。

除瘦客户机管理之外，所有服务最初设置于一个中央计算机（主服务器）。由于执行的原因，瘦客户机服 务器应当是一个单独的机器（然而它是可以安装主服务器和瘦客户机服务器这两者于同一机器上）。所有服务分配一个专用DNS名而且是在IPv4上专有。分配 DNS名让它容易移动个别的服务从主服务器到一个不同的机器，简单地由这个主服务器停止该服务和变更DNS配置来指向新服务位置（这个过程应该首先在那台 机器上设置）。

出于安全原因，在所有连接处的密码在网络上是加密形式传输，如此就没有密码在网络上以明文传送。

下面的服务列表是一个Skolelinux网络的缺省设置和每个服务的DNS名称。如果可用所有配置文件涉及服务的名称（没有域名）这样做对于学校易于改变域（如果他们有一个自己的域名）或IP地址二者之一由他们使用。

每个用户的个人文件保存在他们的主目录中，这要用到服务器。主目录可以从所有机器访问，让用户存取相同文件不考虑他们所使用的机器。这个服务是操作系统不可见的，通过Unix客户端的NFS，Windows的SMB及Macintosh客户端提供存取。

对于缺省电子邮件是设置为仅在本地（例如学校范围内）投递，然而如果学校有长期的互联网连接，可以设置电子邮件投递到广域网。邮件列表是根 据用户数据库设置的，给予他们自己邮件列表每一级别。客户端设置投递邮件到服务器（使用'smarthost'），并且用户可以通过POP3或者IMAP 二者之一存取他们的个人邮件

所有服务使用同一个用户名和密码，得益于中央用户数据库的证实和授权。

Web代理增加经常访问站点的性能，贮存文件在本地（Squid）使用。在路由上连接阻塞的Web流量，这也可以做到在单独的机器上访问互联网监控。

使用DHCP自动完成客户端的网络配置。常规客户端在私有子网10.0.0.0/8中分配IP地址，同时瘦客户机通过分开的子网192.168.0.0/24连接到相符的瘦客户机服务器（这是保证瘦客户机的网络流量不干扰网络服务的休眠）。

中央日志是设置以使所有机器传送它们的系统日志信息到服务器。系统日志服务器设置为仅接收来自本地网络的信息。

对于缺省DNS服务器设置成仅为内部使用的域（*.intern），直到一个真实的（“外部的”）DNS域可以设置之时。DNS服务器设置为贮存DNS服务器，为的是所有机器在网络上可以使用它作为主DNS服务器。

学生和教师能够制作公开的网站。这个Web服务器对认证用户提供结构，并对确定的用户和组限制访问独立的页面和子目录。用户有能力制作有影响力的网页，作为Web服务器将编排在服务器一方。

不同目的安装内容在网络构建章节讲解。

在http://wiki.debian.org/DebianEdu/Hardware/可以获得硬件测试列表。这个列表不很完全。

http://wiki.debian.org/InstallingDebianOn是一个如何安装的有用文档，在一些确定硬件上设置和使用Debian，让潜在的购买者知道硬件的支持和存在，知道如何获得最好用的硬件。

一个很好的在线Debian所支持硬件的数据库在http://kmuto.jp/debian/hcl/。

当使用缺省的网络结构，适用这些规则：

路由/网关连接外部接口的互联网和运行在IP地址为10.0.0.1网络掩码为255.0.0.0的内部接口，需要连接到互联网。

路由不应该运行DHCP服务器，它可以运行DNS服务器，虽然这不需要也不会使用。

如果你希望能够在一个旧PC上运行路由防火墙方案，我们推荐IPCop或者floppyfw。

如果你需要某功能的嵌入路由或节点，我们推荐使用OpenWRT,虽然你也可以使用最初的固件。使用最初固件较容易；使用OpenWRT让你有更多选择和管理权。点击OpenWRT硬件支持列表网页。

这可以使用不同的网络设置（那里是步骤文档提到这），但如果你不强行对一个存在的网络基础结构这么做，我们建议不做改变并推荐你保留缺省网络结构。

多架构 DVD ISO 镜像大小是 4.4G，可用于安装 amd64 和 i386 机器。它可以通过FTP, HTTP 或 rsync 下载：

网络安装 CD，可用于 i386 和 amd64 的安装，而且同样获取方法

获取源代码

如果你计划设置瘦客户机服务器，记得 系统需求 确定你最少有两块网卡 (NICs) 。

从 Squeeze 释出版开始，可以通过简单复制 CD/DVD .iso 镜像文件到 USB记忆棒并以之引导。类似以下的简单命令，请正确选择所需设备文件名：

sudo dd if=debian-edu-amd64-i386-XXX.iso of=/dev/sdX bs=1024

根据所选镜像，USB记忆棒将犹如 CD 或 DVD。

对于这种安装方法有赖于你有一个运行中的主服务器。当客户机通过主网引导时，呈现一个新的安装和引导 PXE 菜单。如果 PXE 安装失败有一个错误信息需要一个缺失的 XXX.bin 文件，最可能是客户机网卡需要非自由固件。在这个问题中 Debian 安装程序的 initrd 需要改进。这能在服务器上执行命令： /usr/share/debian-edu-config/tools/pxe-addfirmware 得以实现。

这看到的是仅有 主服务器 项的 PXE 菜单：

这看到的是有 主服务器 和 瘦客户机服务器 项的 PXE 菜单：

这个设置也允许无盘工作站和瘦客户机在主网上引导。无盘工作站需要以 GOsa² 添加仅类似普通工作站或者瘦客户机服务器。

更多有关网络客户端的信息可以在 网络客户端 章节找到。

d-i    pkgsel/include string my-extra-package(s)

自从我们使用 debian 安装程序 以来，创建定制 CD 或 DVD 标准设置和其他友好特性可以相当容易。preseeding 允许你定义回答普通询问问题。

那样你所有需要做的是以你的回答问题来创建一个 preseeding 文件（这个在 debian 安装手册附录中讲解）和 remaster the CD/DVD。

第一个用户账户在主服务器安装时创建。在下面的文字中提到的“第一个用户”就是这个账户。第一个用户可以使用 sudo 成为 root。

安装之后，首先想到你需要第一个用户做的是：

添加用户和工作站在下面细节讲解，请完整阅读这一章。它涉及如何正确做最低限度的设置，而且几乎是任何人将要做的。

HowTo 章节涉及更多提示和技巧以及一些经常问及的问题。

GOsa² 是一个 web 基本管理工具帮助管理你的 Debian Edu 设置的一些重要部分。用 GOsa² 你可以管理（添加，修改，或删除）这些主要类别：

对于 GOsa² 访问你需要 Skolelinux 主服务器和一个有 web 浏览器的（客户）系统，这可以由主服务器它自己如果是称为组合服务器（主服务器+瘦客户机服务器+工作站）安装。如果所有之前提到的内容不能用，请看： 在主服务器上安装图形环境来使用 GOsa²。

从 web 浏览器用 URL https://www/gosa 来访问 GOsa²，并作为第一个用户登录。

对于 GOsa² 上的一般信息请看： https://oss.gonicus.de/labs/gosa/wiki/documentation。

首先，单击左侧导航菜单中的“用户”。屏幕右侧将变化呈现一个“学生”和“教师”及 GOsa² 超级管理者（第一个创建的用户）账户的部门类别文件夹表单。上述表单你可以看到一个称作 Base 的区域，让你通过你的树状结构（在这个范围上面移动你的鼠标将呈现一个下拉菜单）来导航并为你想要的操作（例如添加新用户）选择一个基本文件夹。

  #!/bin/bash
  #
  # /usr/share/debian-edu-config/tools/password-fix-squeeze-r0
  #
  # Fix password expiring after 2 days (#664596) incorrectly introduced
  # in Debian Edu Squeeze up to r0; for new users the password will
  # never expire. For existing users this will be the case after they've
  # changed their password. Give old users the chance to change the
  # password, exclude not affected accounts: templates and first user.
  #
  for i in $(getent passwd | grep home0 | egrep -v   'newteacher|newstudent|:1000:1000:' | cut -d: -f1) ; do
    kadmin.local -q "modprinc -pwexpire 7000days $i"
  done
  kadmin.local -q "modpol -maxlife 0secs users"

组的管理非常类似用户的管理

你可以输入每个组的名称和描述。确定你在创建新组是在 LDAP 树中选择合适的层次。

缺省不创建合适的 Samba 组。如果你在组的创建期间忘记检查 Samba 组的选项，你可以在稍后修改。

向新建组添加用户你返回用户列表，你应当可以使用过滤来找到用户。也可以检索 LDAP 树层次。

进入组管理的组也是符合 unix 规范的组，你可以对应文件权限来使用它们。

# List existing group mapping between UNIX and Windows groups.
net groupmap list

# Add your new or otherwise missing groups:
net groupmap add unixgroup=NEW_GROUP type=domain ntgroup="NEW_GROUP"\
                 comment="DESCRIPTION OF NEW GROUP"

机器的基本管理让你管理你的 Debian Edu 网络上的所有网络设备。每个机器使用 GOsa² 来向 LDAP 目录添加主机名，IP 地址，MAC 地址和域名（通常是“intern”）。较全面的 Debian Edu 结构的讲解参看本手册的 结构 章节。

添加机器，使用 GOsa² 主菜单，系统，添加。（选择网络设备，没有服务器那你不能用 GOsa² 清除离开的系统对象。你可以从预配置的地址空间 10.0.0.0/8 使用一个 IP 地址/主机名。当前那里仅有两个预定义固定地址： 10.0.2.2 (tjener) 和 10.0.0.1 (gateway)。从 10.0.16.20 到 10.0.31.254 （大约 10.0.16.0/20 或 4000 主机）的地址为 DHCP 分配能力而保留。

以 MAC 地址 52:54:00:12:34:10 来分配一个主机一个静态 IP 地址，你在 GOsa² 中输入 MAC 地址，主机名和 IP 地址；另一种选择你可以点击 Propose ip 按钮，那将显示在 10.0.0.0/8 中第一个自由的固定地址，如果你以这种方法添加首台机器，最可能是类似 10.0.0.1 。应当先要很好地想到适合你的网络的方法种类。

如果机器作为瘦客户机/无盘工作站引导或者用于任何网络安装项目，sitesummary2ldapdhcp 脚本可以用于自动向 GOsa² 添加机器。请注意，使用 sitesummary2ldapdhcp 之后显示属于有活力一类的 IP 地址。虽然这些系统配套你的网络，但是可以改进。几张屏幕快照显示这些应当如何做。

root@tjener:~# sitesummary2ldapdhcp -a
info: Create GOSa machine for auto-mac-00-02-b3-20-e4-aa [10.0.16.25] id ether-00:02:b3:20:e4:aa.
info: Updating machine tjener.interm [10.0.2.2] id ether-00:04:76:d3:28:b7.
info: Create GOSa machine for auto-mac-00-0d-59-99-d6-98 [10.0.16.26] id ether-00:0d:59:99:d6:98.

Enter password if you want to activate these changes, and ^c to abort.

Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
enter password: █

DNS 运行每小时更新； su -c ldap2bind 可以用于开启手工更新。

当安全更新可获得安装软件包时运行 cron-apt 是作为上文描述的一个好方法。另一个保留有关安全更新信息的方法是来订阅 Debian 安全通告邮件列表，同样有益于通知你有关的安全更新。下面（比较 cron-apt）同样包含关于软件包更新信息但是不安装。

Munin 是从 https://www/munin/ 获得的趋势报告系统。它提供基于每一天，每周，每月和每年的系统地位测量曲线图，供系统管理者审视瓶颈和系统难题的成因时以帮助。

Munin 自动生成用以监控机器的清单，基于主机的清单报告给 sitesummary。所有主机安装 munin-node 软件包为 Munin 监控注册。它将常规在 Munin 监控启动的某一天从一台机器安装，是由于 cron 工作执行次序的原因。在 sitesummary 服务器（通常是主服务器）作为 root 运行 sitesummary-update-munin 来加速这个过程。这将更新 /etc/munin/munin.conf 文件。

这个检测设置使用 munin-node-configure 程序在每台机器上自动生成收集，探测插件可从 /usr/share/munin/plugins/ 及其相关符号链接 /etc/munin/plugins/ 获得。

有关 Munin 的信息可从 http://munin.projects.linpro.no/ 获得。

Nagios 系统和服务监控可以从 https://www/nagios3/ 获得。机器的设置和服务的监控使用由 sitesummary 系统收集的信息自动生成。有主服务器和瘦客户机服务器内容的机器受到完全监控，而工作站和瘦客户机受到单一的监控。在一台工作站上做到完全监控，在工作站上安装 nagios-nrpe-server 软件包。

这个用户名是 nagiosadmin 并且默认密码是 skolelinux。出于安全原因，避免使用与 root 同样的密码。改变密码你可以作为 root 运行下面的命令：

htpasswd /etc/nagios3/htpasswd.users nagiosadmin

默认的 Nagios 不发送电子邮件。这可以在文件 /etc/nagios3/sitesummary-template-contacts.cfg 中以 host-notify-by-email 和 notify-by-email 取代 notify-by-nothing 来改变。

Nagios 配置文件使用的是 /etc/nagios3/sitesummary.cfg。sitesummary cron 工作生成主机和服务清单 /var/lib/sitesummary/nagios-generated.cfg 给监控器。

附加的 Nagios 检查可以置于 /var/lib/sitesummary/nagios-generated.cfg.post 文件中，让它们包含在生成文件中。

有关 Nagios 的信息可从 http://www.nagios.org/ 或者在 nagios3-doc 软件包中获得。

Sitesummary 用于从每台计算机收集信息并提交到中央服务器。收集到的信息可在 /var/lib/sitesummary/entries/ 中得到。在 /usr/lib/sitesummary/ 中的脚本可用于生成报告。

一个来自 sitesummary 无任何细目的简单报告从 https://www/sitesummary/ 获得。

从 http://wiki.debian.org/DebianEdu/HowTo/SiteSummary 可得到一些 sitesummary 文档

从 Debian 的一个发布版升级到下一个一般比较容易。这对 Debian Edu 遗憾尚不能这样，在不应是我们范围内我们承担修正配置文件。（更多信息参看 Debian bug 311188。）升级仍然可以做到，但应该需要一些工作。

一般，服务器升级比工作站困难，而且主服务器最难于升级。无盘机器容易，作为它们的 chroot 环境如果你没有修改过它，可以删除并重建。如果你有，至少这个 chroot 基本上是工作站 chroot，那么比较容易升级。

如果你想在升级之后一切都能工作，那么之前你应当在测试系统或者如同你的生产机器一样方法配置成的系统上测试。那你可以无风险测试升级并看到它是否一切可以工作。

保证也阅读当前 Debian 稳定版发布的 安装手册 中的相关信息。

有数周长的时间等待和保持运行旧稳定版也是明智的，那样其他人可以测试升级并提供他们实验的任何难题的文档。Debian Edu 旧的稳定发布版在下一个稳定版发布之后将得到延续一段时间的支持，但当 Debian 停止对旧稳定版支持 时，Debian Edu 将必然相同。

LDAP 设置从 Lenny 到 Squeeze 有大量变化。现在对于用户账户，密码，网络设置，服务和机器是不一样的对待。如此从零开始重建 LDAP 。这里的一个脚本 ldap-debian-edu-install （在 /usr/bin 中）将用于完成这个。做任何事之前仔细阅读这个脚本开始部分的内容。

在 LTSP 服务器上的 LTSP chroot 应当重建，新 chroot 将自动支持瘦客户机和无盘工作站这两者。

移除 /opt/ltsp/i386 （或 /opt/ltsp/amd64，视你的设置而定）如果你有充足的磁盘空间，考虑备份它。

以 root 运行 debian-edu-ltsp && ltsp-make-client 重建 chroot 。

当然你也可以像往常一样升级 chroot 。