https://opennet.ru/openforum/vsluhforumID1/84283.html Доброго времени суток.<br><br>Вопрос такого плана.<br>Есть домен на Samba+LDAP на FreeBSD.<br><br>Есть ли какой то вариант ограничить авторизацию пользователей по доменным профилям только одним компьютером. Т.е если юзер зашел в домен то другой юзер, зная его логин с паролем зайти уже не сможет.<br><br>Заранее спасибо.<br> https://opennet.ru/openforum/vsluhforumID1/84283.html#1 Sun, 01 Mar 2009 09:35:25 GMT &gt;Доброго времени суток. <br>&gt;<br>&gt;Вопрос такого плана. <br>&gt;Есть домен на Samba+LDAP на FreeBSD. <br>&gt;<br>&gt;Есть ли какой то вариант ограничить авторизацию пользователей по доменным профилям только <br>&gt;одним компьютером. Т.е если юзер зашел в домен то другой юзер, <br>&gt;зная его логин с паролем зайти уже не сможет. <br>&gt;<br>&gt;Заранее спасибо. <br><br>Есть такой атрибут схемы SambaLDAP, как sambaUserWorkstations<br><br>attributetype ( 1.3.6.1.4.1.7165.2.1.36 NAME 'sambaUserWorkstations' <br> DESC 'List of user workstations the user is allowed to logon <br> EQUALITY caseIgnoreMatch<br> SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{255} SINGLE-VALUE )<br><br>вроде pdbedit этот атрибут менять не умеет, так что скорее всего придется создавать дополнительный ldif-файл, в котором будет задаваться параметр sambaUserWorkstations<br>для соответствующих dn<br>