UCS 2.4 - Univention

Contents
9 Desktop systems 203
9.1 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203
9.2 Desktop system roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
9.2.1 Thin clients . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
9.2.2 Managed clients . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
9.2.3 Mobile clients . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
9.3 Managing desktop systems with Univention Directory Manager . . . . . . . . . . . . . . . . 205
9.3.1 Graphical user interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
9.3.2 Connection to server systems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
9.3.3 Autostart scripts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
9.3.4 NX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207
9.4 VNC desktop sharing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207
9.4.1 Configuring VNC access for thin clients . . . . . . . . . . . . . . . . . . . . . . . . . 208
9.4.2 Configuring VNC access for managed/mobile clients . . . . . . . . . . . . . . . . . . 208
9.5 Thin client environment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208
9.5.1 Support for booting from Compact Flash cards or USB sticks . . . . . . . . . . . . . 210
9.5.2 Thin client components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211
9.6 Home directories . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215
9.6.1 Creation of new home directories . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215
9.6.2 Modifying the default content of home directories . . . . . . . . . . . . . . . . . . . . 215
9.6.3 Setting environment variables . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216
9.7 Global home directories . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216
9.7.1 Creating and modifying global home directories . . . . . . . . . . . . . . . . . . . . . 217
10 Basic System Services 221
6
10.1 Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222
10.2 Server Homepage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222
10.3 Packet filter with Univention Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
10.3.1 Service definitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
10.3.2 Service profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
10.3.3 Local filter rules by Univention Configuration Registry . . . . . . . . . . . . . . . . . 224
10.3.4 Local filter rules via iptables commands . . . . . . . . . . . . . . . . . . . . . . . . . 224
10.3.5 Testing Univention Firewall settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
10.4 Authentication / PAM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
10.4.1 Automatic lockout of users after failed login attempts . . . . . . . . . . . . . . . . . . 227
10.5 Network configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
10.5.1 Network interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
10.5.2 DNS servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
10.5.3 Proxy configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
10.6 Logging of system messages and system status . . . . . . . . . . . . . . . . . . . . . . . . 229
10.6.1 Log files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229
10.6.2 Logging the system status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229
10.7 Kernel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230
10.7.1 Available kernel variants . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230