UCS-Handbuch - Univention

4.5 Univention Directory Manager Module
• Die Kerberos-Bibliothek (Heimdal) wertet auch die Samba-Kontoeinstellungen aus, d.h. durch
das Deaktivieren des Windows-Kontos wird auch Kerberos deaktiviert.
Passwort bei der nächsten Anmeldung ändern
Wenn dieses Auswahlkästchen aktiviert ist, muss der Benutzer bei der nächsten Anmeldung an
der Domäne sein Passwort ändern. Bei der Aktivierung wird das aktuelle Datum als Passwort-
Ablaufdatum gespeichert. Weitere Hinweise sind in der Beschreibung zum Passwort-Ablaufdatum
auf der selben Karteikarte zu finden.
Gesperrte Anmeldeverfahren
Mit diesem Auswahlfeld können einzelne Anmeldeverfahren gesperrt werden. Dies kann beispielswei-
se aus Sicherheitsgründen automatisch erfolgen, wenn ein Benutzer sein Passwort zu oft fehlerhaft
eingegeben hat. Normalerweise sollten Benutzer immer für alle Anmeldeverfahren gesperrt werden.
Im Gegensatz zur Konto-Deaktivierung wird dabei nicht das Konto deaktiviert, sondern nur die
Anmeldung verweigert. Folgende Anmeldeverfahren können eingeschränkt werden:
• Kein gesperrtes Anmeldeverfahren
• Alle Anmeldeverfahren sind gesperrt
• Nur Windows/Kerberos gesperrt
• Nur POSIX/LDAP gesperrt
Karteikarte ’Mail’
Primäre E-Mail-Adresse
Hier wird die primäre E-Mail-Adresse des Benutzers angegeben. E-Mail-Adressen können die Zei-
chen a-z, die Ziffern 0-9, Punkte, Bindestriche und Unterstriche enthalten. Als weitere Vorgabe müs-
sen die E-Mail-Adressen mit einem Buchstaben beginnen und ein @-Zeichen enthalten.
Alternative E-Mail-Adressen
Hier können weitere E-Mail-Adressen für den Benutzer eingetragen werden. E-Mails an diese Adres-
se werden an denselben Posteingang geliefert wie E-Mails an die primäre E-Mail-Adresse des Be-
nutzers. Es ist möglich, dass mehrere Benutzer die gleiche alternative E-Mail-Adresse erhalten, aller-
dings sollte die mehrfach verwendete alternative E-Mail-Adresse nicht bei einem Benutzer als primäre
E-Mail-Adresse verwendet werden.
Achtung:
Wird Scalix für UCS verwendet, so ist der Betrieb von mehreren Benutzern mit identischer alternativer
Email-Adresse nicht möglich.
61