Handbuch - Univention

• Nur Windows/Kerberos gesperrt
• Nur POSIX/LDAP gesperrt
Konto-Ablaufdatum
5.1 Verwaltung von Benutzern in der Univention Management Console
In diesem Eingabefeld wird ein Datum vorgegeben, an dem das Konto automatisch gesperrt wird.
Dies ist sinnvoll für zeitlich befristete Benutzerkonten, z.B. für Praktikanten.
Wenn das Datum entfernt oder ein anderes, zukünftiges Datum eingetragen wird, kann der Benutzer
sich wieder anmelden.
Passwort-Ablaufdatum
Wenn das Passwort zu einem bestimmten Datum abläuft, wird dieses Datum in diesem Eingabefeld
angezeigt. Das Eingabefeld ist nicht direkt änderbar, siehe Kapitel 12.3.2.
Ist ein Passwort-Ablaufintervall definiert, wird das Passwort-Ablaufdatum bei Kennwortänderungen
automatisch angepasst.
Passwort bei der nächsten Anmeldung ändern
Wenn dieses Auswahlkästchen aktiviert ist, muss der Benutzer bei der nächsten Anmeldung an der
Domäne sein Passwort ändern.
Laufwerk für das Windows-Heimatverzeichnis
Wenn das Windows-Heimatverzeichnis bei diesem Benutzer auf einem anderen Windows-Laufwerk
erscheinen soll, als in der Samba-Konfiguration vorgegeben, so kann hier ein Laufwerksbuchstabe
eingetragen werden, z.B. M:.
Windows-Heimatverzeichnis
Hier wird der Pfad zu dem Verzeichnis angegeben, das als Windows-Heimatverzeichnis für den Be-
nutzer dienen soll, z.B. \\ucs-file-server\meier.
Anmeldeskript
Hier wird das benutzerspezifische Anmeldeskript relativ zur Netlogon-Freigabe eingetragen, z.B.
scripts\user.bat.
Profilverzeichnis
Das Profilverzeichnis für den Benutzer kann hier angegeben werden, e.g. \\ucs-file-
server\user\profile.
Relative ID
Die relative ID (RID) ist der lokale Teil der SID-Domänenkennung. Wenn ein Benutzer eine bestimmte
RID erhalten soll, so kann diese hier eingetragen werden. Wenn keine RID eingetragen wird, so wird
automatisch die nächste freie RID verwendet. Die RID kann nachträglich nicht geändert werden, es
sind ganze Zahlen ab 1000 zulässig. RIDs unter 1000 sind Standard-Gruppen und anderen speziellen
71