1.4 Ändern der Standardwerte für die Sperrung eines Administratorkontos bei der Anmeldung

Standardmäßig wird das Administratorkonto für einen Zeitraum von 60 Sekunden deaktiviert, wenn der Administrator dreimal erfolglos versucht hat, sich anzumelden. Sie können die Anzahl der Anmeldeversuche sowie die Dauer der Zeitüberschreitung durch Bearbeiten der Konfigurationsdatei ändern. Die Änderungen wirken sich nur auf die Instanz des ZENworks-Kontrollzentrums auf dem Server aus, auf dem die Konfigurationsdatei geöffnet und geändert wird. Wenn Sie die Änderung auf alle ZENworks-Primärserver anwenden möchten, müssen Sie dieselbe Änderung in der Kopie dieser Datei jedes einzelnen Servers vornehmen.

WICHTIG:Die über ein Administratorkonto vorgenommenen Anmeldeversuche werden in der ZENworks-Datenbank aufgezeichnet, von der es pro Verwaltungszone nur eine gibt. Wenn ein bestimmter Administrator erfolglos versucht, sich bei einem der Primärserver anzumelden, wird dieser Administrator daher auf allen Primärservern in der Zone gesperrt. Der Sperrzeitraum wird durch die Konfiguration auf dem Server festgelegt, auf dem die Anmeldeversuche fehlgeschlagen sind.

So ändern Sie die Anzahl der möglichen Anmeldeversuche und die Wartezeit nach einer Sperrung:

  1. Öffnen Sie die folgende Datei in einem Texteditor:

    Windows: Installationsverzeichnis\novell\zenworks\conf\datamodel\zdm.xml

    Linux: /etc/opt/novell/zenworks/datamodel/zdm.xml

  2. Fügen Sie der Datei die folgenden Zeilen hinzu:

    <entry key="allowedLoginAttempts">5</entry>
    
    <entry key="lockedOutTime">300</entry>
    

    In diesem Beispiel stellt die Zahl 5 die Anzahl der möglichen Anmeldeversuche dar, bevor eine Sperrung des Administratorkontos erfolgt. Die Zahl 300 bezeichnet die Anzahl der Sekunden, nach der das Konto wieder freigegeben wird (der Standardwert beträgt 60 Sekunden, d. h. eine Minute).

    Berücksichtigen Sie bei der Einstellung dieser Werte, dass auch der autorisierte Administrator bei einer längeren Wartezeit nach Verbrauch der möglichen Anmeldeversuche (z. B. 5) länger warten muss, bis auch für ihn der Zugriff auf das ZENworks-Kontrollzentrum wieder freigegeben wird.

    WICHTIG:Wenn Sie für die Anzahl der möglichen Anmeldeversuche 0 eingeben, wird die Sperrfunktion deaktiviert, d. h. die Anmeldung kann ohne Begrenzung beliebig oft wiederholt werden.

  3. Speichern Sie die Datei und starten Sie anschließend auf dem Primärserver die Services "zenloader" und "zenserver" neu, damit die Änderungen wirksam werden.

    Anweisungen zum Neustarten der Services finden Sie in Abschnitt 5.2.4, Neustarten eines ZENworks-Services.