PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Login Domänenuser am Terminal verbieten



robotto7831a
04.05.08, 11:02
Hallo zusammen,

ich habe einen SuSE 10.2 Rechner der Mitglied in einer Active Directory Domäne ist.

Man kann sich jetzt mit seinem Domänenuser natürlich an der Konsole bzw. Telnet/ SSH anmelden.

Jetzt habe ich schon herausgefunden, dass man in pam_winbind mit require_membership_of den Zugriff steuern kann.

In welcher Form muss man die SID der Gruppe eintragen?

Sprich mit Domäne\S51... oder nur S51....?

require_membership_of=S51-54...?

Frank