ThinClient-Verwaltung: Nutzer am Ändern der Desktop-Einstellungen hindern

[Mario Thomann]

Steffen Krapp schrieb:
> 1. Gibt es eine Möglichkeit bestimmte Nutzer, die sich per SSH einloggen
> dürfen auf eine MAC-Adresse festzulegen, d.h. Nutzer x darf sich nur von
> Rechner y einloggen und Nutzer a nur von Rechner b?

das könnte man über einen Umweg mit ssh-keys erreichen. Du erlaubst den
Login per ssh nur noch mit einem key. Den sec-key von Nutzer x
hinterlegst Du nur auf Rechner y und den von Nutzer a nur auf Rechner b.

Das ist allerdings nur eine kleine Hürde, kein wirklicher Schutz (was
eine MAC Restriction allerdings auch nicht wäre), davor dass sich Nutzer
a nicht doch von Rechner y aus einloggen kann. Denn wenn er den sec key
kopiert und ihn mit zu Rechner y nimmt, kann er sich von dort aus auch
einloggen. Aber dass muss User a auch erstmal wissen...


> Viele Grüße
> Steffen

gruß. mario

-- 
/~\  ASCII Ribbon Campaign
\ /  Say No to HTML in EMail
 X
/ \  PGPKEY BBF427A7

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: OpenPGP digital signature
URL         : https://lists.ubuntu.com/archives/ubuntu-de/attachments/20060304/2e92b1d7/signature.pgp