Linuxrechner am CRANIX ab Version 4.0
In erster Linie unterstützen wir die automatische Installation von openLeap-Clients. Die so installierten Rechner sind automatisch in der AD/LDAP Domain von CRANIX per sssd integriert. Dazu muss das Paket cranix-autoyast installiert und konfiguriert werden. Es ist jedoch mögliche, einen beliebigen Linux Client mit dem CRANIX Server zu verbinden. Dafür gibt es 2 Möglichkeiten:
Konfiguration von Linux Clients mit SaltStack
Erfassung der An- und Abmeldungen von Client-Rechner Benutzern am Server
Anmeldeprobleme von Netzwerk-Benutzern verhindern
Bei Samba AD ist standardmäßig ein Gültigkeitszeitraum von 365 Tagen für Benutzerpassworte eingestellt. Nach diesem Zeitraum verliert ein Passwort seine Gültigkeit und der Benutzer kann sich nicht mehr anmelden. Dieses Verhalten kann mit dem Befehl
samba-tool domain passwordsettings set --max-pwd-age=0
abgeschaltet werden.
Die aktuelle Einstellung kann mit
samba-tool domain passwordsettings show
angezeigt werden.