Handbuch - Univention

5 Benutzerverwaltung
70
Karteikarte ’Konto’
Konto-Deaktivierung
Mit dem Auswahlfeld Konto-Deaktivierung kann das Benutzerkonto für ein oder mehrere Anmelde-
verfahren deaktiviert werden. Solange der jeweilige Konto-Typ deaktiviert ist, kann sich der Benutzer
nicht am System anmelden. Ein typischer Anwendungsfall ist ein Benutzer, der das Unternehmen ver-
lassen hat. Eine Kontodeaktivierung kann in einer heterogenen Umgebung ggf. auch durch externe
Tools ausgelöst werden, das Auswahlfeld spiegelt dann den Zustand des Kontos wieder. Normaler-
weise sollten Benutzer immer für alle Konto-Typen deaktiviert werden. Folgende Deaktivierungszu-
stände können umgesetzt werden:
• Keine - Der Grundzustand; alle Anmeldungen sind möglich.
• Alle deaktiviert - Alle Kontotypen sind gesperrt.
• Windows deaktiviert
• Kerberos deaktiviert
• POSIX deaktiviert
• Windows und POSIX deaktiviert
• Windows und Kerberos deaktiviert
• POSIX und Kerberos deaktiviert
Folgende Querbeziehungen zwischen den verschiedenen Anmeldeverfahren ergeben sich aus der
UCS-PAM-Konfiguration:
• Die Linux-Anmeldung (z.B. an GDM oder einem tty) wird nur deaktiviert, wenn alle Anmelde-
verfahren deaktiviert werden; ein deaktiviertes POSIX-Konto reicht dazu nicht aus.
• Samba setzt ein nicht deaktiviertes POSIX-Konto voraus, d.h. durch das Deaktivieren des
POSIX-Kontos wird auch Samba deaktiviert.
• Die Kerberos-Bibliothek (Heimdal) wertet auch die Samba-Kontoeinstellungen aus, d.h. durch
das Deaktivieren des Windows-Kontos wird auch Kerberos deaktiviert.
Gesperrte Anmeldeverfahren
Mit diesem Auswahlfeld können einzelne Anmeldeverfahren gesperrt werden. Dies kann beispielswei-
se aus Sicherheitsgründen automatisch erfolgen, wenn ein Benutzer sein Passwort zu oft fehlerhaft
eingegeben hat, siehe Kapitel 5.3.
Normalerweise sollten Benutzer immer für alle Anmeldeverfahren gesperrt werden.
Im Gegensatz zur Konto-Deaktivierung wird dabei nicht das Konto deaktiviert, sondern nur die
Anmeldung verweigert. Folgende Anmeldeverfahren können eingeschränkt werden:
• Kein gesperrtes Anmeldeverfahren
• Alle Anmeldeverfahren sind gesperrt