1.4 Modifica dei valori di disabilitazione del login di default

Di default, un account amministratore viene disabilitato per 60 secondi dopo che non si è riusciti ad eseguire il login per tre volte. È possibile modificare il numero di tentativi per l'esecuzione del login e la durata del timeout modificando un file di configurazione. Queste modifiche vengono applicate solo all'istanza del Centro di controllo ZENworks in esecuzione dal server in cui si è aperto e modificato il file di configurazione. Per rendere la modifica applicabile a tutti i server primari ZENworks, è necessario intervenire in ogni copia del file di configurazione all'interno del server.

IMPORTANTE:i tentativi di login per conto amministratore vengono memorizzati nel database ZENworks ed esiste solo un database ZENworks per zona di gestione. Pertanto, se un amministratore specifico non riesce ad eseguire il login a un server primario, sarà escluso dall'accesso a tutti i server primari della zona. Il periodo di esclusione dipende dalla configurazione impostata sul server dove non si è riusciti ad eseguire il login.

Per modificare il numero di tentativi di login e i valori di timeout:

  1. In un editor di testo aprire il seguente file:

    Windows: ubicazione_installazione\novell\zenworks\conf\datamodel\zdm.xml

    Linux: /etc/opt/novell/zenworks/datamodel/zdm.xml

  2. Aggiungere le seguenti righe al file:

    <entry key="allowedLoginAttempts">5</entry>
    
    <entry key="lockedOutTime">300</entry>
    

    5 nell'esempio rappresenta il numero di tentativi prima della disabilitazione del login, mentre 300 rappresenta il numero di secondi (il valore di default è 60 secondi o 1 minuto).

    Tenere presente che tanto maggiore è l'intervallo prima di consentire un nuovo login dopo il numero configurato di tentativi non riusciti (ad esempio 5), tanto più a lungo dovranno attendere gli amministratori autorizzati prima di accedere al Centro di controllo ZENworks.

    IMPORTANTE:se si immette il valore 5 per i tentativi di login, la funzionalità di blocco viene disabilitata ed è quindi possibile eseguire un numero illimitato di tentativi di login.

  3. Salvare il file quindi riavviare i servizi zenloader e zenserver sul server primario per rendere le modifiche effettive.

    Per istruzioni sul riavvio dei servizi, vedere Sezione 6.2.4, Riavvio di un servizio ZENworks.