Bisherige Erkenntnisse:
DL Account wurde angelegt mit der Gruppe IPAUser und den Privilegien Enrollment Administration & Host Administrator.
Mit diesen Settings ist eine Aufnahme von Clients in die IPA Domain möglich.
ToDos:
- Immer über Gruppen Arbeiten!
- Berechtigungen die bisher gesetzt wurden, über Gruppe Umsetzen
- HBAC Regel (in die Gruppe)
- DL verbieten Anzumelden, Host Aufnahme soll weiterhin möglich sein
- Ports Anschauen / Verbieten für IPA UI, Absprache mit Lukas
- Überlegung wie DL Installation vorbereitet werden kann