A gép felhasználóinak OpenLDAP-kiszolgálón történo hitelesítéséhez és az OpenLDAP-n keresztüli felhasználófelügyelet engedélyezéséhez tegye a következoket:

1. Az LDAP használatának engedélyezéséhez kattintson az LDAP használata lehetoségre. Ha LDAP-hitelesítést kíván használni, de nem szeretné, hogy más felhasználók bejelentkezzenek a kliensre, akkor válassza inkább az LDAP használata letiltott bejelentkezésekkel lehetoséget.

2. Adja meg a használandó LDAP-kiszolgáló IP-címét.

3. Az LDAP-kiszolgálón a keresési alap kiválasztásához adja meg az LDAP alap DN-t. Az alap DN automatikus lekéréséhez kattintson a DN lekérése menüpontra. A YaST ezután a fent megadott kiszolgálócímen LDAP-adatbázist keres. A YaST által biztosított keresési eredemények közül válassza ki a megfelelo alap DN-t.

4. Ha a kiszolgálóval TLS-sel vagy SSL-lel védett kommunikációt kíván kialakítani, akkor válassza ki az LDAP TLS/SSL lehetoséget.

5. Ha az LDAP-kiszolgáló továbbra LDAPv2-t használ, akkor explicit módon engedélyezze a protokollváltozat használatát a 2-es LDAP verzió lehetoség kiválasztásával.

6. Válassza ki Az automounter aktiválása menüpontot a távoli könyvtárak - mint például a távolról felügyelt /home - felcsatolásához a kliensen.

7. Válassza ki a Saját könyvtár létrehozása bejelentkezéskor menüpontot, hogy a felhasználó saját könyvtára automatikusan létrejöjjön a felhasználó elso bejelentkezésekor.

8. A beállítások alkalmazásához kattintson a Befejezés gombra.

1. A Kliensbeállítások lapon a következo beállításokat az igényeinek megfeleloen adja meg:

   1. Ha a felhasználók, jelszavak és csoportok keresési alapja eltér az LDAP alap DN részben megadott globális keresési alaptól, akkor adja meg ezeket az eltéro névkontextusokat itt, a Felhasználó leképezése, Jelszó leképezése és Csoport leképezése mezokben.

   2. Adja meg a jelszómódosítási protokollt. A jelszóváltozásakor alkalmazandó szabványos módszer az exop, amely az RFC 3062-ben leírt módon módosítja a jelszót (csak az új jelszó kerül elküldésre). Ezzel és más beállításokkal kapcsolatos részletekért tekintse meg a pam_ldap kézikönyvoldalt.

   3. Adja meg a Csoporttag attribútum-hoz használandó LDAP-csoportot. Ennek alapértelmezett értéke a member.

2. A Felügyeleti beállítások menüpontban adja meg a következo beállításokat:

   1. Adja meg a felhasználófelügyeleti adatok tárolásának alapját a Beállítás alap DN menüpontban.

   2. Adja meg az Adminisztrátori DN megfelelo értékét. Ennek a DN-nek meg kell egyeznie az /etc/openldap/slapd.conf fájlban megadott rootdn értékkel annak engedélyezéséhez, hogy ez az adott felhasználó módosítani tudja az LDAP-kiszolgálón tárolt adatokat. Adja meg a teljes DN-t (például: cn=Administrator,dc=example,dc=com) vagy aktiválja a Alap DN hozzáfuzése lehetoséget ahhoz, hogy az alap DN automatikusan hozzáadásra kerüljön a cn=Administrator beírásakor.

   3. Jelölje be az Alapértelmezett konfigurációs objektumok létrehozása lehetoséget az alap konfigurációs objektumok létrehozásához a kiszolgálón az LDAP-n keresztüli felhasználófelügyelet engedélyezéséhez.

   4. Ha a kliensgépnek a saját könyvtárak fájlkiszolgálójaként kell muködnie a hálózatban, akkor jelölje be a Saját könyvtárak ezen a gépen lehetoséget.

   5. A Jelszóirányelv részben kiválaszthatja, hozzáadhatja, törölheti vagy módosíthatja a használandó jelszóirányelvet. A jelszóirányelvek YaST segítségével történo konfigurációja az LDAP-kiszolgálóbeállítás része.

   6. Kattintson az Elfogadás gombra a Szakértoi beállítás elhagyásához, majd a Befejezés gombra a beállítások alkalmazásához.

Új konfigurációs modul létrehozásához tegye a következoket:

1. Az LDAP-kliens beállítása részben kattintson a Szakértoi beállítások pontra, majd nyissa meg az Adminisztrációs beállítások lapot. Kattintson a Felhasználókezelési konfiguráció beállítása pontra, és adja meg az LDAP-kiszolgáló azonosító adatait.

2. Kattintson az Új lehetoségre, és válassza ki a létrehozandó modul típusát. A felhasználói konfigurációs modulhoz válassza ki a suseuserconfiguration, a csoportkonfigurációhoz pedig a susegroupconfiguration lehetoséget.

3. Az új sablonhoz válasszon nevet. A tartalom nézetben ezután megjelenik egy táblázat, amelyben a modulban engedélyezett összes attribútum látható a hozzájuk rendelt értékekkel. Az összes beállított attribútumon túl a lista tartalmazza az aktuális séma által engedélyezett, de jelenleg nem használt egyéb attribútumokat is.

4. Fogadja el az elore beállított értékeket, vagy módosítsa a csoport- és felhasználókonfiguráció alapértelmezéseit: válassza ki a kívánt attribútumot, nyomja meg a Szerkesztés gombot, majd írja be az új értéket. A modul átnevezéséhez egyszeruen csak a modul cn attribútumát kell módosítani. A Törlés gomb megnyomására a jelenleg kiválasztott modul törlodik.

5. Az OK gomb megnyomása után az új modul bekerül a kiválasztás menübe.

A csoport- és felhasználóadminisztrációs YaST-modulok értelmes alapértékekkel kitöltött sablonokat tartalmaznak. Egy konfigurációs modulhoz rendelt sablon szerkesztése:

1. A Modul beállítása párbeszédablakban kattintson a Sablon beállítása menüpontra.

2. Igény szerint határozza meg a sablonhoz rendelt általános attribútumok értékeit. Üresen is hagyhat közülük néhányat. Az üres attribútumok törlodnek az LDAP-kiszolgálóról.

3. Módosítsa, törölje vagy vegye fel az új objektumok (az LDAP-címtárfa felhasználó- vagy csoportkonfigurációs objektumainak) új alapértelmezett értékeit.