invis_server_wiki:installation

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste Überarbeitung Beide Seiten der Revision
invis_server_wiki:installation [2015/06/14 15:56]
flacco [ownCloud - ab invis-Server Active Directory 10.2]
invis_server_wiki:installation [2015/07/24 07:01]
flacco [NFS Fileserver]
Zeile 667: Zeile 667:
  
 Ich werde bei der Dokumentation der Ersteinrichtung der beiden Programme hier nur das Wesentliche erläutern, da beide Programme immer wieder kleineren und größeren Änderungen unterliegen. Ich werde bei der Dokumentation der Ersteinrichtung der beiden Programme hier nur das Wesentliche erläutern, da beide Programme immer wieder kleineren und größeren Änderungen unterliegen.
 +
 +==== Passwortsicherheit ====
 +
 +//​**Hinweis:​** Die nachfolgenden Erläuterungen beziehen sich ausschließlich auf invis Server Active Directory und **nicht** auf invis Server Classic.//
 +
 +Wird Samba4 als AD Domaincontroller betrieben gelten folgende Voreinstellung für Benutzerpasswörter:​
 +
 +^ Einstellung ​ ^  Vorgabe ​ ^
 +| max. Passwortlaufzeit ​ |  43 Tage  |
 +| Passwortkomplexität ​ |  aktiviert ​ |
 +| min. Passwortlänge ​ |  7 Zeichen ​ |
 +
 +
  
 ==== NFS Fileserver ==== ==== NFS Fileserver ====
Zeile 903: Zeile 916:
   * **Nur diese Objekt-Klassen:​** person   * **Nur diese Objekt-Klassen:​** person
   * **Nur von diesen Gruppen:** Lassen Sie dieses Feld leer, wenn alle invis-Nutzer auch ownCloud nutzen dürfen oder wählen Sie eine Gruppe, aus um    * **Nur von diesen Gruppen:** Lassen Sie dieses Feld leer, wenn alle invis-Nutzer auch ownCloud nutzen dürfen oder wählen Sie eine Gruppe, aus um 
-Logins auf die Mitglieder dieser Gruppe(n) zu beschränken.+Logins auf die Mitglieder dieser Gruppe(n) zu beschränken. ​Praktischerweise sollte für diesen Zweck eine eigene Gruppe angelegt werden. 
 + 
 +Leider macht ownCloud bei der Umsetzung dieser Angaben in eine Filterregel einen Fehler. Dies lässt sich korrigieren in dem Sie auf den Link "​bearbeiten klicken und die dann angezeigte Zeile gemäss folgendem Beispiel abändern:​ 
 + 
 +<​code>​ 
 +(&​(|(objectclass=person))(|(memberof=CN=owncloud,​CN=Users,​DC=invis-net,​DC=loc))) 
 +</​code>​
  
 In Schritt drei "​Anmeldefilter"​ können Sie die Vorgabe "​LDAP-Benutzername"​ einfach beibehalten. Die Anmeldung erfolgt dann mit dem Login-Namen ohne angehängte Domain. In Schritt drei "​Anmeldefilter"​ können Sie die Vorgabe "​LDAP-Benutzername"​ einfach beibehalten. Die Anmeldung erfolgt dann mit dem Login-Namen ohne angehängte Domain.
  • invis_server_wiki/installation.txt
  • Zuletzt geändert: 2023/07/26 07:30
  • von flacco