OPNsense Active Directory MemberOf: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(→Login) |
|||
| Zeile 47: | Zeile 47: | ||
=Login= | =Login= | ||
[[Datei:Opnsense-ldap-admin-memberof-6.png]] | [[Datei:Opnsense-ldap-admin-memberof-6.png]] | ||
| + | =Anmerkung= | ||
| + | *Ich hatte das Problem das ich als Remote Admin keine Änderungen vornehmen kann. | ||
| + | *Es scheint ein Sicherheitsmechanismus zu sein. | ||
| + | *Diesen kann man deaktivieren in dem man folgende Zeile entfernt | ||
| + | *vi /conf/config.xml | ||
| + | <user-config-readonly/> | ||
| + | ;Link | ||
| + | *https://github.com/opnsense/core/issues/3132 | ||
Version vom 19. Oktober 2024, 15:04 Uhr
Adminuser in der AD mit automatischer Synchronistion
Ldapuser
- Er wird zum Binden an den DC gebraucht
CN=ldapuser,OU=Service,DC=it13,DC=local
Gruppe
- Gruppe wo die Admins drin sein sollen
CN=opnsense,OU=Groups,DC=it13,DC=local
User in der Admingruppe
CN=xinux,CN=Users,DC=it13,DC=local CN=hans,CN=Users,DC=it13,DC=local CN=lili,CN=Users,DC=it13,DC=local
Einbinden der AD
- Sytem
- Access
- Server
- Access
Quelle für die Authentification auswählen
- System
- Settings
- Administration
- Authentication
- Administration
- Settings
Gruppe mit dem gleichen Namen anlegen
- System
- Access
- Groups
- Access
- opnsense
Danach Privilegien vergeben
- System
- Access
- Groups
- Assigned Privileges (Select All)
- Groups
- Access
Wieder zu den Users
- System
- Access
- Users
- Access
User Synchronisieren
Login
Anmerkung
- Ich hatte das Problem das ich als Remote Admin keine Änderungen vornehmen kann.
- Es scheint ein Sicherheitsmechanismus zu sein.
- Diesen kann man deaktivieren in dem man folgende Zeile entfernt
- vi /conf/config.xml
<user-config-readonly/>
- Link