Например так:

[skoltogyan]

Цитирую из конференции:

Sample Container Login Script:
; NetStorage Drive Mappings
IF <WEBACCESS> = "1"
MAP G:=\\10.253.52.20\USERS\City\Teachers\%CN
MAP I:=\\10.253.52.20\VOL1\City\School\TEACHERS
; Novell Client Drive Mappings
ELSE
MAP ROOT G:=.Server1_USERS.Services.Location.ORG:City\Teachers\%CN
MAP ROOT I:=.Server1_VOL1.Services.Location.ORG:City\School\TEACHERS
END

The webacc section is what the user will see in NetStorage.

От себя добавлю:
СОздайте Группу: ALLOWNETSTR. Внесите в нее того, кто имеет право.
И сразу после строки
IF <WEBACCESS> = "1"
Добавте проверку - если член группы, то мапить.



Вариант второй - На уровне eDitr.
Запретить Всем контейнерам юзать VO и потом добавлять юзеров.
Это сам не пробовал.

[alexp_mac]

[quote="skoltogyan"]

Вариант второй - На уровне eDitr.
Запретить Всем контейнерам юзать VO и потом добавлять юзеров.
Это сам не пробовал.[/quote]

А как это сделать? Я так и ненашел, чтобы запретить всем ходить в VO

[Андрей Тр. aka RH]

В iManager'e в Environment Administration - Portal Information :

Determines the contexts that users can log in from.

Portal Containers: Add o=users to let users log in to Virtual Office.

Не то ? Хотя я забыл, какой изначально был вопрос

[alexp_mac]

[quote="Андрей Тр. aka RH"]В iManager'e в Environment Administration - Portal Information :[quote]Determines the contexts that users can log in from.

Portal Containers: Add o=users to let users log in to Virtual Office. [/quote]Не то ? Хотя я забыл, какой изначально был вопрос :)[/quote]

Эта фигня делает contextless логин, т.е. все равно любой юзер исползуя полное ldap имя может залогиниться.

[Андрей Тр. aka RH]

Тута написано, что можно

Restrict access to Virtual Office

http://www.novell.com/coolsolutions/net ... ml#3006510