UCS-Handbuch - Univention

9 Desktop-Systeme
einem Thin Client gestartet wird, so müssen die erforderlichen Pakete im Client-Basissystem auf dem
Terminalserver installiert werden.
Hierzu ist auf dem Terminalserver mit chroot in das Client-Basissystem zu wechseln. Danach können
die benötigten Pakete mit univention-thin-client-apt installiert werden.
Nach der Installation kann der NX-Client für die Autostart-Skripte verwendet werden. Ein Beispiel-Skript
für NX befindet sich unter /var/lib/univention-client-root/etc/gdm/Autostart/nx. Wird in
Univention Directory Manager der Dateiname des Skripts in [Autostart] ➞ Autostart Sitzung eingege-
ben, so wird beim Start des Thin Clients NX-Client gestartet und der Benutzer mit der im Skript angege-
benen Sitzung verbunden.
9.4 VNC-Desktopfreigaben
Mit VNC kann sich ein Benutzer die Bildschirmausgabe eines weiteren Benutzers auf seinem Bildschirm
anzeigen lassen. So haben beispielsweise Administratoren die Möglichkeit, bei aufgetretenen Problemen
von Benutzern diese Probleme direkt in Augenschein nehmen und so effektiver unterstützen zu können.
Darüber hinaus besteht die Möglichkeit, dass über die VNC-Verbindung für einen begrenzten Zeitraum
die Kontrolle über Maus und Tastatur übernommen wird und Probleme selbst nachvollzogen und behoben
werden können. Vor einer Freigabe über VNC muss der Benutzer, dessen Oberfläche über VNC freige-
geben werden soll, dieser Freigabe zustimmen. Diese Abfrage ist unumgänglich. Nach der Zustimmung
durch den Benutzer überträgt VNC die Daten des lokalen X-Servers auf das Display des entfernten Be-
trachters und leitet jede Maus- und Tastatureingabe weiter.
Der Zugriff auf den Client erfolgt mit einem VNC-Betrachtungsprogramm. Hierfür kann z.B. krdc unter
Linux oder Ultra VNC unter Microsoft Windows verwendet werden.
9.4.1 Konfiguration des VNC-Zugangs auf Thin Clients
Für den VNC-Zugriff auf Thin Clients muss auf dem Terminalserver das Paket univention-thin-client-vnc
installiert werden.
Die Freigabe erfolgt Thin Client-bezogen durch eine Richtlinie im Univention Directory Manager. Hierzu
muss in der Display-Einstellungen-Richtlinie die Option Erlaube VNC Display-Freigabe aktiviert wer-
den. Wird der Haken bei VNC Display-Freigabe nur anzeigen gesetzt, so kann der Remote-Benutzer
keine Benutzeingaben vornehmen.
Beim Verbindungsaufbau wird ein Einmal-Passwort generiert, dass der Benutzer bekanntgeben muss, der
seine Verbindung freigibt.
9.4.2 Konfiguration des VNC-Zugangs auf Managed/Mobile Clients
Um auf einem Managed oder Mobile Client den KDE-Desktop über VNC freizugeben, muss im KDE-
Kontrollzentrum unter Internet & Netzwerk ➞ Arbeitsfläche freigeben ➞ Verbindungen ohne Einla-
dung die Option Verbindungen ohne Einladung erlauben aktiviert werden.
226