<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
  <title></title>
</head>
<body bgcolor="#ffffff" text="#000000">
Yes, it does work.&nbsp; I've noticed it works with Sabayon fairly well.&nbsp; I
use it a bit differently, but Sabayon's method is about the same.&nbsp; What
I have done is set up a "template" user.&nbsp; I customize the environment
of that user, and lock things down with Pessulus.&nbsp; Then, each new user
that is made uses the template user, and inherits the lockdown items of
that user.<br>
<br>
But then, I use winbind for authentication and have no local users, so
I'm not sure how useful this would be to most users...<br>
<br>
Gavin McCullagh wrote:
<blockquote cite="mid20070514213911.GA15897@gmail.com" type="cite">
  <pre wrap="">Hi,

I'd love to hear from anyone who:

1. knows of some decent documentation for pessulus.
2. has had any success using pessulus.

Anything I've tried with it has been completely ineffective.  I ran it as
sudo (presuming it needs to write to /etc/gconf.d/) and as an experiment, I
thought I would disable user switching.  This would be a simple test and nice for
our thin clients which can't do user switching anyway.    I also decided to
disable the command line, to see what effect that would have.

The answer in both cases was no effect whatsoever.  I thought perhaps
pessulus had failed to write the gconf settings, but this is the contents
of /etc/gconf/gconf.xml.mandatory/%gconf-tree.xml:

&lt;?xml version="1.0"?&gt;
&lt;gconf&gt;
        &lt;dir name="desktop"&gt;
                &lt;dir name="gnome"&gt;
                        &lt;dir name="lockdown"&gt;
                                &lt;entry name="disable_command_line" mtime="1179177637" type="bool" value="true"&gt;
                                &lt;/entry&gt;
                        &lt;/dir&gt;
                &lt;/dir&gt;
        &lt;/dir&gt;
        &lt;dir name="apps"&gt;
                &lt;dir name="gnome-screensaver"&gt;
                        &lt;entry name="user_switch_enabled" mtime="1179177620" type="bool" value="false"&gt;
                        &lt;/entry&gt;
                &lt;/dir&gt;
        &lt;/dir&gt;
&lt;/gconf&gt;

Now when I logout and login again user switching works perfectly and I can
use the command line as normal.  It appears this setting has made no
difference whatsoever or perhaps more accurately the applications are
completely ignoring the settings created by pessulus.

Does anyone know what I'm doing wrong?

Gavin


  </pre>
</blockquote>
<br>
<div class="moz-signature">-- <br>
<meta content="text/html; " http-equiv="content-type">
<title>signature</title>
<font color="#000000" face="Arial" size="2"><span
 style="color: rgb(153, 51, 102);"><font color="#000080"><font size="2"><font
 color="#000080" size="2"><span style="color: rgb(0, 0, 0);">~Clay</span><br>
<span style="color: rgb(0, 0, 0);">-=-=-=-=-=-=-=-=-=-</span><br>
Clay Berlo<br>
Computer Technician<br>
DSBN Technical Services<br>
<a class="moz-txt-link-abbreviated" href="mailto:clay.berlo@dsbn.edu.on.ca">clay.berlo@dsbn.edu.on.ca</a><br>
<span style="color: rgb(0, 0, 0);">-=-=-=-=-=-=-=-=-=-=</span><br>
<small>Confidentiality Warning: This message and any attachments are
intended only for the use of the intended recipient(s), they may be
confidential and may be privileged. If you are not the intended
recipient, you are hereby notified that any review, retransmission,
conversion to hard copy, copying, circulation or other use of this
message and any attachment is strictly prohibited by law. If you are
not the intended recipient, please notify the sender immediately by
return email or telephone, then delete this message and any attachments
from your system. Thank you.</small></font></font></font></span></font>
</div>
</body>
</html>