ActiveDirectory/Join/Customization

Материал из ALT Linux Wiki
< ActiveDirectory‎ | Join
Версия от 17:22, 15 января 2025; Olga kmv (обсуждение | вклад) (Новая страница: «После ввода машины в домен и применения автоматических настроек, остаются дополнительные настройки, которые можно выполнить вручную по желанию. ==Настройка окна входа== ===Настройка LightDM=== Автоматически в LightDM отключается отображения списка пользовател...»)
(разн.) ← Предыдущая версия | Текущая версия (разн.) | Следующая версия → (разн.)

После ввода машины в домен и применения автоматических настроек, остаются дополнительные настройки, которые можно выполнить вручную по желанию.

Настройка окна входа

Настройка LightDM

Автоматически в LightDM отключается отображения списка пользователей и отображение выбора языка, но можно самостоятельно дополнительно настроить окно входа в систему.

Можно воспользоваться графическим инструментом lightdm-gtk-greeter-settings:

# apt-get install lightdm-gtk-greeter-settings

или же вручную править конфигурационные файлы.

  1. Экран приветствия GTK
    Чтобы настроить обои на экране приветствия, необходимо в файле /etc/lightdm/lightdm-gtk-greeter.conf в разделе [greeter] определить переменную background. Например:
    background=/usr/share/design/workstation/backgrounds/xdm.png
    Рекомендуется использовать PNG или JPG-файл, так как LightDM нужен доступ на чтение файла обоев рабочего стола.
    Изменения темы происходит с помощью переменной theme-name в секции [greeter]. Тема для значков изменяются аналогично, например:
    theme-name = BlueMenta
icon-theme-name = menta
  2. Изменение отображение индикаторов
    В файле /etc/lightdm/lightdm-gtk-greeter.conf в разделе [greeter] параметр indicators, определяющий, какие индикаторы отображаются в графическом интерфейсе приветствия LightDM, включает в себя элементы:
    • ~host - отображает имя хоста машины (имя компьютера).
    • ~spacer - вставляет пустое пространство между индикаторами для визуального разделения.
    • ~clock - отображает текущее время и/или дату в интерфейсе приветствия.
    • ~layout - позволяет пользователю выбрать раскладку клавиатуры из списка доступных.
    • ~session - позволяет выбрать сессию рабочего стола, которая будет использоваться после входа.
    • ~a11y - предоставляет доступ к параметрам, таким как высокая контрастность или крупный шрифт.
    • ~power - отображает индикаторы управления питанием, такие как кнопки выключения, перезагрузки или приостановки системы.
    Можно изменять состав элементов, менять их порядок или добавлять дополнительные пространства между индикаторами.
  3. Автоматическое заполнение поля «Имя пользователя» именем последнего пользователя входившего в систему (начиная с версии 2.0.7-alt2)
    В файле /etc/lightdm/lightdm-gtk-greeter.conf в разделе [greeter] необходимо указать:
    enter-username = true

Подключение файловых ресурсов

Рассматриваемые способы позволяют подключать файловые ресурсы (file shares) для доменного пользователя без повторного ввода пароля (SSO, Single Sign-On).

Через gio

Недостаток такого способа — необходимо открыть ресурс в файловом менеджере (Caja, Pcmanfm). Однако можно открывать любые ресурсы на любых серверах, входящие в домен Active Directory.

  1. Установка необходимых пакетов:
    # apt-get install apt-get install fuse-gvfs gvfs-backend-smb libgio
  2. Добавление пользователя в группу fuse (с правами root):
    # gpasswd -a <пользователь> fuse
  3. Разрешить для всех доступ к fuse под root:
    # control fusermount public
  4. Далее необходимо войти под доменным пользователем:
    • Открыть ресурс в файловом менеджере (например, по адресу smb://server/sysvol). Ресурс смонтирован по пути /var/run/<uid_пользователя>/gvfs или /var/run/user/<uid_пользователя>/gvfs/smb-share:server=сервер,share=ресурс.
    • Другой вариант (полезно для скриптов в автозапуске):
      # gio mount smb://server/sysvol/
Примечание: Если необходимо открывать что-то с ресурса в WINE, в winecfg добавьте диск с путём /var/run/<uid_пользователя>/gvfs.