Novell Zenworks 11.3 - PassiveModeRetryCount - 28.08.2014
von Thomas Windscheif / Microlinc
Man kann den ZENAgent im PassiveModeLogin so konfigurieren das er wiederholt versucht sich einzuloggen, wenn es auf er es auf Anhieb nicht klappt.
Da ich keine Hinweise zu den u. a. Keys in der aktuellen ZENworks-Doku gefunden habe, wollte ich hier nun die entsprechenden Keys auflisten:
In Logbuch des ZENAgents taucht folgender Part auf:
ZENLGN.LOG
[..]
ZENLGN [] [] LgnGetPassiveLoginRetryParameters entered
ZENLGN [] [] *pwdRetryCount = 0
ZENLGN [] [] *pwdRetryInterval = 15000
[..]
Die entsprechenden Reg-Keys lauten bei einen ZCM 11 Agenten wie folgt:
HKEY_LOCAL_MACHINE\SOFTWARE\Novell\ZCM\Zenlgn
PassiveModeLoginRetryCount : DWORD-Wert
PassiveModeLoginRetryInterval: DWORD-Wert (Sekunden)
Für die Aktivierung des PassiveModeLogin ohne Prompt setzt man die folgenden Keys:
DisablePassiveModeLoginPrompt : DWORD-Wert = 1
DisablePassiveModeLogin: DWORD-Wert = 0
Durch die evtl. gegen das eDirectory fehlschlagenden Anmeldungen wird natürlich der Intruder Lockout-Counter hochgezählt, d. h. wenn der RetryCount-Wert zu hoch ist wird der Benutzer evtl. gesperrt.
Alte Referenz für Novell ZENworks Middle Tier:
http://www.novell.com/support/kb/doc.php?id=3874098