proNovell

не подскажите как можно такое реализовать?
поднят zen 6.5, у клиентов стоит 4.91 + zfdagent.

Оченнь лаконичный и содержательный вопрос.

BR.
ваш лаконичный коллега.

Sergey aka -=SS=- писал(а):не подскажите как можно такое реализовать?
поднят zen 6.5, у клиентов стоит 4.91 + zfdagent.

Да уж.
крктс. сестр. талнт.

Отвечаю. такое реализовать можно.
Все то, что стоит у клиентов и поднято надо просто настроить.
Желательно, согласно документации.

Андрей Фисенко писал(а):Отвечаю. такое реализовать можно.
Все то, что стоит у клиентов и поднято надо просто настроить.
Желательно, согласно документации.

сейчас настроено так: пользователь привязан к определенному IP адресу, а необходимо чтобы была привязка в конкретному ПК или к группе ПК независимо от IP адреса

Возьми, импортируй все станции, названия им присваивай не по IP адресу, а по другой отличительной характеристике (названию, MAC-адресу). Станции можешь сгруппировать.
Потом привяжи своих пользователей к этим станциям или группам станций.

Сори вопрос был не совсем корректно сформулирован.
необходимо разрешить логин пользователя только с конкретных ПК, с остальных ПК в доступе должно быть отказано.

Не помню есть ли там такое в политиках.
А разрешить регистрацию с определенных IP-адресов, а адреса раздавать по DHCP с привязкой по MAC-адресу - такое не подходит?

ИМХО использование Зена в подобной ситуации несколько противоречит его идее - политики обычно пишут для групп объектов, объединенных по какому-то признаку. Для запрета логина конкретного пользователя на конкретной станции придется создавать политику под данного пользователя - соответственно, сколько их - столько и политик. Что, впрочем, не препятствует пойти и по такому пути.

Запрет / разрешение есть, например, в политиках DLU - там есть возможность создавать списки рабочих станций, на которых разрешить / запретить отработку данной политики. Соответственно, если локальный пользователь создается через DLU, то он не сможет на них залогиниться.

Здравствуйте.

сейчас настроено так: пользователь привязан к определенному IP адресу, а необходимо чтобы была привязка в конкретному ПК или к группе ПК независимо от IP адреса

Как вариант без использования политик Zen-а. Можно использовать переменную P_STATION в логин скрипте. При помощи этой переменной осуществляется привязка пользователя к рабочей станции по её MAC-адресу.
http://www.novell.com/coolsolutions/qna/4289.html

Если возникнут вопросы использования этой переменной в процедуре регистрации, то можете заглянуть в эту тему:
http://novell.org.ru/forum/viewtopic.ph ... highlight=

Сегодня смотрел.
Чтоб не мучиться с отдельными пользователями делаем группы пользователей и группы рабочих станций. Делаем политику - этой группе пользователей можно регитрироваться на этой группе станци и нельзя на другой группе станций. Все очень просто и наглядно.