Benutzer / Gruppenabhängiges Benutzer Login Script

[jrauch]

Hallo,

wir testen gerade das User Profile Management.

Nun hätte ich Fragen dazu:

1. Gibt es eine Möglichkeit, das Loslaufen der Loginscripte bei manchen Benutzern z.B. Notebook-Benutzer wenn sie offline oder nur ein lokale Benutzerkonto haben oder bei Admins zu unterbinden?

2. Wie kann ich das Login Script zuweisen? Ich habe bemerkt, dass z.B. das Paket "opsi-winst-test" losläuft, obwohl es dem Rechner oder der Gruppe nicht zugewiesen ist.

3. Die Client-Agent-Konfig muss bei Event_User_Login auf "true" gesetzt werden? Kann das Abarbeiten der Login Scripte auch auf einem anderen Weg z.B. Active Directory Login-Script angestoßen werden?

Danke.

Gruß JRauch

[d.oertel]

Hi,

1. Gibt es eine Möglichkeit, das Loslaufen der Loginscripte bei manchen Benutzern z.B. Notebook-Benutzer wenn sie offline oder nur ein lokale Benutzerkonto haben oder bei Admins zu unterbinden?

Out -of-the-box nicht. Das müsste man bauen.

2. Wie kann ich das Login Script zuweisen? Ich habe bemerkt, dass z.B. das Paket "opsi-winst-test" losläuft, obwohl es dem Rechner oder der Gruppe nicht zugewiesen ist.

Man kann den Aufruf des opsi-winst in der opsiclientd.conf abändern: Statt '/allloginscripts' nur '/loginscripts'. Dann werden nur die Scripts von Produkten ausgeführt, die der Client 'kennt'.

3. Die Client-Agent-Konfig muss bei Event_User_Login auf "true" gesetzt werden? Kann das Abarbeiten der Login Scripte auch auf einem anderen Weg z.B. Active Directory Login-Script angestoßen werden?

Der Versuch von einem Domaincontroller über Port 4441 sich beim opsiclientd zu authentifizieren und und Ihm zu sagen, das er ein Event ausführen soll ist theoretisch möglich. Ich kenne aber keine Implementation.

Natürlich kann man im Rahmen eine Domainlogins auch den opsi-winst starten, dann läuft das aber nicht im opsi service Kontext und nur mit Benutzerrechten.

gruß
d.oertel