[ubuntu-it] Policy in Ubuntu 10.04

[giorgio cambri]

Il giorno dom, 01/08/2010 alle 12.58 +0200, nicola giardino ha scritto:
> Il 01 agosto 2010 12.51, giorgio cambri <giorgio.cambri a tiscali.it> ha scritto:
> > Il giorno dom, 01/08/2010 alle 10.37 +0200, nicola giardino ha scritto:
> >> Il 01 agosto 2010 10.06, giorgio cambri <giorgio.cambri a tiscali.it> ha scritto:
> >> > Il giorno sab, 31/07/2010 alle 15.52 +0200, nicola giardino ha scritto:
> >> >> Il 31 luglio 2010 14.06, giorgio cambri <giorgio.cambri a tiscali.it> ha scritto:
> >> >> > Il giorno sab, 31/07/2010 alle 13.46 +0200, nicola giardino ha scritto:
> >> >> >
> >> >> >
> >> >> >
> >> >> >> Il 31 luglio 2010 13.16, giorgio cambri <giorgio.cambri a tiscali.it> ha scritto:
> >> >> >> >
> >> >> >> >
> >> >> >> > Non è cosa fondamentale ma mi incuriosisce. Non riesco a fare applicare
> >> >> >> > le policy alla ubuntu su un determinato utente. Entro come
> >> >> >> > amministratore (il mio account, l'account di root non possiede alcuna
> >> >> >> > console) vado in sistema --> amministrazione --> utenti e gruppi apro la
> >> >> >> > form relativa all'utente vado in avanzate e defleggo gli item relativi
> >> >> >> > alla possibilità di usare una connessione modem, il modem stesso e le
> >> >> >> > connessioni ethernet. La policy viene accettata e gli item restano
> >> >> >> > defleggati.
> >> >> >> > Quando, però, mi loggo con l'account di quell'utente la scheda rete è
> >> >> >> > attiva e navigo in tutta tranquillità in internet. E' una cosa
> >> >> >> > stranissima perchè altre policy stabilite su quell'utente al contrario
> >> >> >> > funzionano (non può installare programmi, effettuare download dalla rete
> >> >> >> > internet ed avere diritti amministrativi sulla macchina).
> >> >> >> >
> >> >> >> Ciao ma la scheda di rete non è un modem,
> >> >> >> quindi dovresti togliere all'utente la possibilità di usare
> >> >> >> la scheda di rete
> >> >> >>
> >> >> >>
> >> >> >>
> >> >> >> --
> >> >> >> nicola giardino,
> >> >> >>
> >> >> > Ho disabilitato anche la scheda ethernet se defleggare il campo
> >> >> > 'connette alle reti via cavo e senza fili' significa questo. Solo per
> >> >> > sicurezza ci ho messo anche la disabilitazione delle connessioni via
> >> >> > modem. Altri riferimenti alla scheda di rete in quello strumento di
> >> >> > gestione non ho trovato.
> >> >> > Non solo ma malgrado abbia disabilitato sia scheda rete ethernet che
> >> >> > wireless, la prima cosa che fa la macchina, dopo il caricamento del
> >> >> > profilo è di cercare anche le reti wireless disponibili nel palazzo,
> >> >> > chiedendomi per l'accesso la ovvia autenticazione wep.
> >> >> >
> >> >> Magari dico una sciocchezza ma se disabiliti
> >> >> da Preferenze--> Applicazioni d'avvio-->Gestore di rete
> >> >> il flag, non dovrebbe partire per niente il prg di gestione della rete
> >> >> tentar....
> >> >
> >> > mi elimina solo le notifiche e le info sullo stato della rete ma non la
> >> > possibilità di navigare e accedere alla rete.
> >>
> >> Prova ad andare in sistema Preferenze->Connessioni di rete
> >> e modificare le connessioni via cavo non rendendole disponibili
> >> a tutti gli utenti.
> >
> > Si l'ho fatto ma in tal maniera non naviga più nessuno, neppure
> > l'amministratore della macchina.
> > Il vero problema è che non vengono applicate le regole su questo tipo
> > particolare di servizi (connessioni LAN o internet) e che non sono
> > modulabili.
> > Non so da cosa possa dipendere, sinceramente.
> > Ho anche creato un utente farlocco e il sistema non gli ha concesso di
> > default i permessi di accedere alla ethernet. Mi loggo come utente
> > farlocco e quello naviga.
> > Ti ripeto per me e per il mio portatile non è un problema vitale, è solo
> > una curiosità intellettuale.
> >
> Avevo capito che stavi provando a titolo accademico
> ma visto che la cosa potrebbe servire a creare un'utente
> particolare che non ha i permessi per accedere ad internet
> e magari per un figlio in punizione potrebbe essere
> l'ideale :-) a puro titolo accademico era carino da risolvere.
> 
> Buona giornata
> 
> Nicola
> 
Hai capito il problema. Me la cavo con dei blocchi su Mozilla ma insomma
vorrei risolvere il problema alla radice. Diciamo che il problema
specifico ha rivelato un problema generale.

Ciao