prebuilt_systems:ucs:ad_kerberosanbindung_ubuntuclients_inkl._loginvertrauen
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.
| Beide Seiten, vorherige ÜberarbeitungVorherige ÜberarbeitungNächste Überarbeitung | Vorherige Überarbeitung | ||
| prebuilt_systems:ucs:ad_kerberosanbindung_ubuntuclients_inkl._loginvertrauen [2019/12/13 12:51] – boospy | prebuilt_systems:ucs:ad_kerberosanbindung_ubuntuclients_inkl._loginvertrauen [2025/05/18 09:15] (aktuell) – loma | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| ====== AD/ | ====== AD/ | ||
| - | __Getestet mit UCS 4.4__ | + | Du möchtest dich gerne für unsere Hilfe erkenntlich zeigen 8-o. Gerne. Wir bedanken uns bei dir für deine Spende! 🙏 \\ |
| + | [[https:// | ||
| + | \\ | ||
| + | Zum frei verfügbaren [[: | ||
| + | \\ | ||
| + | GITLAB: [[https:// | ||
| + | \\ | ||
| + | \\ | ||
| + | |||
| + | __Getestet mit UCS 4.4 und 5.0__ | ||
| ===== Der Join selbst ===== | ===== Der Join selbst ===== | ||
| Zeile 43: | Zeile 52: | ||
| </ | </ | ||
| Weiters muss noch in der Datei ''/ | Weiters muss noch in der Datei ''/ | ||
| - | Verwendet man IPV6 ist in der Datei ''/ | + | Verwendet man IPV6 ist in der Datei ''/ |
| Danach geht auch der Join normal. | Danach geht auch der Join normal. | ||
| Zeile 50: | Zeile 59: | ||
| Um nun zu Joinen bedient mans sich der grafischen Oberläche, oder wenn man alle Variablen ausschließen möchte, nutzt man die CMD. Z.B. so: | Um nun zu Joinen bedient mans sich der grafischen Oberläche, oder wenn man alle Variablen ausschließen möchte, nutzt man die CMD. Z.B. so: | ||
| < | < | ||
| - | univention-domain-join-cli --username administrator --skip-login-manager --master-ip 192.168.1.9 | + | univention-domain-join-cli --username administrator --skip-login-manager --dc-ip 192.168.1.9 |
| </ | </ | ||
| Den Benutzer den man hier verwendet muss sich per SSH am Master einloggen können und dort Rootrechte besitzen. Nur die Mitgliedschaft in der Gruppe der " | Den Benutzer den man hier verwendet muss sich per SSH am Master einloggen können und dort Rootrechte besitzen. Nur die Mitgliedschaft in der Gruppe der " | ||
| Zeile 129: | Zeile 138: | ||
| </ | </ | ||
| Ab dem Zeitpunkt ist die Config gültig. | Ab dem Zeitpunkt ist die Config gültig. | ||
| + | |||
| + | Siehe auch: [[prebuilt_systems: | ||
| ===== Sicherheit HOME ===== | ===== Sicherheit HOME ===== | ||
| Zeile 205: | Zeile 216: | ||
| </ | </ | ||
| + | ==== Chromium: (ab 11.2024) ==== | ||
| + | Chromium wurde hier unter Kubuntu 24.04 als DEB Paket von [[https:// | ||
| + | |||
| + | Folgende Datei ist zu erstellen: | ||
| + | nano / | ||
| + | Mit diesem Inhalt: | ||
| + | <code json> | ||
| + | { | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | " | ||
| + | } | ||
| + | } | ||
| + | } | ||
| + | </ | ||
| + | chmod 644 / | ||
| ==== Chrome ==== | ==== Chrome ==== | ||
| < | < | ||
| Zeile 212: | Zeile 241: | ||
| nano / | nano / | ||
| </ | </ | ||
| - | < | + | < |
| - | { | + | { |
| - | " | + | " |
| - | " | + | " |
| + | " | ||
| + | " | ||
| + | " | ||
| + | } | ||
| + | } | ||
| } | } | ||
| </ | </ | ||
| Oder nur eine Domäne: | Oder nur eine Domäne: | ||
| - | < | + | < |
| { | { | ||
| - | " | + | " |
| - | " | + | " |
| + | " | ||
| + | " | ||
| + | " | ||
| + | } | ||
| + | } | ||
| } | } | ||
| </ | </ | ||
| < | < | ||
| - | chmod o+rx / | + | chmod 644 / |
| </ | </ | ||
| Sofern die UCR-Variable für Kerberos laut Doku gesetzt wurde ist der Login ohne Passwort mit Kerberosticket ab sofort aktiv. Die Timeouts des Webinterface sollte man wohl von 5 Minuten auf z.B. 12 Stunden mit "ucr set" stellen. ;) | Sofern die UCR-Variable für Kerberos laut Doku gesetzt wurde ist der Login ohne Passwort mit Kerberosticket ab sofort aktiv. Die Timeouts des Webinterface sollte man wohl von 5 Minuten auf z.B. 12 Stunden mit "ucr set" stellen. ;) | ||
| + | |||
| + | ==== Brave ==== | ||
| + | Hier änderet sich lediglich der Pfad: | ||
| + | mkdir -m 755 -p / | ||
| + | nano / | ||
| ==== Saml in Windows für IE, Edge und Chrome ==== | ==== Saml in Windows für IE, Edge und Chrome ==== | ||
prebuilt_systems/ucs/ad_kerberosanbindung_ubuntuclients_inkl._loginvertrauen.1576241507.txt.gz · Zuletzt geändert: von boospy