☰

Informationen zur Rechteerweiterung ab der ersten Benutzererstellung

tag-icon • tag-icon gnome permissions sudo vpn
Informationen zur Rechteerweiterung ab der ersten Benutzererstellung

Bei der Installation von Ubuntu 22.04.1 LTS mit Gnome-Oberfläche werden Sie aufgefordert, einen ersten Benutzer zu erstellen, und wir können dies nicht überschreiben.

Dieses Benutzerkonto ist lokal auf dem Computer. Ich möchte dieses Konto dem Endbenutzer des Computers nicht mitteilen, da ich möchte, dass dieses Konto nur für die Verwaltung durch die IT-Abteilung verwendet wird.

Diese Maschine ist also der Domäne beigetreten, und es ist das Domänenkonto des Benutzers, der Sudoers der Maschine sein muss. Ich habe es gut in die Sudoers-Datei eingefügt.

Wenn ich im Terminal bin, mache ich mir keine Gedanken über die Erhöhung von Berechtigungen, es wird das Domänenkonto des Benutzers abgefragt.

Wenn ich hingegen in der grafischen Benutzeroberfläche das VPN konfigurieren oder eine Anwendung installieren möchte, wird das Loauser-Konto angefordert!

Ich verstehe nicht, wie das funktioniert. Hast du eine Idee?

Antwort1

Schneller als gedacht habe ich die Lösung endlich hier gefunden:

Über Ubuntu Prompt Systemrichtlinie verhindert die Änderung der Netzwerkeinstellungen für alle Benutzer

https://unix.stackexchange.com/questions/534469/system-policy-prevents-control-of-network-connections

Diese Lösung funktioniert:

Create a file named universal.pkla in the /etc/polkit-1/localauthority/50-local.d folder with these contents:

    [Allow access to anything for remote users]
    Identity=unix-user:*
    Action=*
    ResultAny=yes
    ResultInactive=yes
    ResultActive=yes

Then restart polkit with "sudo systemctl restart polkit.service" or reboot. I haven't seen any polkit authentication prompts since.

Danke !

verwandte Informationen