Gestion utilisateur SME 7

[Titofe]

Je voulais savoir s’il existe des RPM supplémentaire pour SME 7 pour la gestion d’utilisateur et des postes client (Station).

S’il n’y a pas de RPN existe-t-il d’autre possibilité ?

Merci.


Titofe

[unnilennium]

developpe tes besoins...

[Titofe]

Ok,

1 ) Restriction d’ouverture de session par heures et jours

2 ) Restrictions d’ouverture de session sur un PC autre que celui qui lui à étais attribué (depuis qu’il ce sont rendu compte de cette possibilité, ces devenu l’anarchie …).

[Titofe]

Je n’ai rien vu qui pourraient répondre à ma demande, cela existe ???

[marioysme]

quel gestion genre de gestion tu cherche gaston ma deja parler de quelque une

[Titofe]

Ce que je recherche je l’ai dit plus haut.

Pour le premier je pense que c’est faisable en éditent le fichier smb.conf de Samba, mais bien sur il faut passer par les Templates, et là je suis ne suis pas très fort …

Pour le deuxième, je ne sais pas si c’est faisable, j’ai essayé en passant directement sur le poste client (XP Pro) je n’y suis pas arrivé, je n’est vu aucune possibilité, si quelqu’un en connaît une je suis preneur.


Titofe

[unnilennium]

je ne pense pas avoir deja vu cela sur sme, mais cela peut etre deux super contribs.

il faut prendre en compte a la fois samba pour les fichier mais aussi le web avec squid et un addon du genre squiguard ou dansguardian.


Ceux ci sont dispo sous sme , mas je ne sai spas s'ils ont inclu les plages horraires et le login ( je sais que ca existe sous ipcop).

pour ce qui est de restraindre le login a un seul poste c a voir avec la doc de samba encore une fois et d'abord tester directement les modif dans le smb.conf. et une fois que tu est content tu cree un template custom .

donc man samba .


JPP

[Pabze]

Bonjour,

Il y aura du boulot au niveau des templates, mais en apparence rien de compliquer pour ta première question !
Pour limiter les heures de connexion de tes users il faut utiliser le module "pam_time" de pam avec samba

En gros (Google t'en dira plus ! Car j'ai vite abandonné l'idée, il y a quelque années... mes users n'arrivaient jamais avant l'heure ou ils étaient payés pour bosser ! )

Au niveau de l'ecriture des régles horaires de restriction, voir le fichier :
/etc/security/time.conf

Puis au niveau samba (Template STP -- Lire doc de Gran'Pa -- STP)
Au niveau du fichier :
/etc/pam.d/login
Ajouter ou modifier ces lignes de cette façon :

Code: Tout sélectionner

account         required         /lib/security/pam_time.so
account         required         /lib/security/pam_unix.so

Voilà un début de piste !
Aprés pour "coller" une session à un poste en particulier, cela ne me reviens pas... jamais mis en place, les gens aiment bosser devant leur propre écran (sisi, celui avec la photo de toute leur famille, et les decos kitch des buches de noel...)

Pabze

[trixel]

pour la 2eme question, je me demande si en attribuant ip, adresse mac et nom dans nom d'hotes et adresse, puis en utilisant l'authentification radius qui gère les nom d'hotes par rapports aux utilisateurs mais concretement je sais pas si c possibe

[Titofe]

Merci pour votre aide, je vais déjà essayer le 1er problème, puis on compliquera avec le 2e …

Merci.

[Pabze]

Re,

Pour ta seconde question :
Toujours dans le fichier /etc/pam.d/login

Code: Tout sélectionner

auth         requisite       pam_securetty.so

Puis le fichier :
/etc/security/access.conf
A vérifier, car je ne l'avais pas mis en place à cette époque (Un grand merci à google desktop, pour avoir retrouvé ces quelques bout de note dans mon immense foutoir ! )

Pabze

PS : Idem, vérifier bien dans quel ordre tu écris tes définitions de vérification pam dans /etc/pam.d/login
En effet, des règles écrite dans n'importe quel ordre ne te donneront aucun résultat !