debian vnc

приходит в голову запускать vinagre, например, вместе с gdm, но проще логи мониторить, как мне кажется, и в случае жалоб матюкать пользователя глядя именно на них

Выводи список всех юзеров, чтобы не руками вбивали, а выбирали мышкой. У gdm есть такая возможность.

а если там 400 пользователей в LDAP? тогда надо будет настраивать на каждой машине фильтры для учёток, всех проблем не решит

В gdm>=2.22 юзеры сортируются по частоте залогинивания. Соответственно часто используемый юзер будет сверху (https://bugzilla.gnome.org/show_bug.cgi?id=550822)
Не знаю, будет ли это работать с LDAP и как это вообще выглядит.

Если домен один, то наверняка можно задать дефолтный домен, чтобы его не вводить.

с лдапом оно прозрачно работает, ибо он гораздо ниже уровнем, а вот насчет сортировки по частоте залогинивания не знал, спасибо

спасибо буду пробовать.

Если домен один, то наверняка можно задать дефолтный домен, чтобы его не вводить.

доменов несколько, но конкретно этому подразделению хватит входа в однин.

но проще логи мониторить, как мне кажется, и в случае жалоб матюкать пользователя глядя именно на них

ну несовсем. Только имя пользователя увидить можно и зделать вывод скажем что и проль капсом набирается, но не всему саппорту дано выводы делать. Проще как в офтопике, подключился и смотришь в логон окне раскладку, пробелы в имени, включен ли капс, спрашиваешь включен ли нумлок.

А gdm не умеет сохранять ранее введённое имя пользователя (при прошлом успешном логине)? Или пользователи постоянно меняются рабочими местами?

> Вопрос: как включить доступ по vnc до входа в сессию gnome?

GDM? Вызвать x11vnc из скрипта в /etc/gdm/Init

>А gdm не умеет сохранять ранее введённое имя пользователя (при прошлом успешном логине)? Или пользователи постоянно меняются рабочими местами?

Оставлять логины - это вредная практика. На виндах групповыми политиками так же отключена опция показа предыдущего логина. Если делать хистори, то пользователи со временем забывают свои логины и находясь где нить в коммандировке испытывают трудности. Так же некоторыми компами пользуются от 2-х до 4-х человек.

Оставлять логины - это вредная практика. На виндах групповыми политиками так же отключена опция показа предыдущего логина.

По хорошему - да, показывать предыдущий логин нельзя. Но это ведь как запрет на простые пароли вида «hello123»: если заставить пользователей использовать сложные пароли, то с вероятностью около 100% эти пароли окажутся на стикерах, прилепленных к мониторам...

P.S. Это был оффтоп, имеющий мало отношения к теме.

>GDM? Вызвать x11vnc из скрипта в /etc/gdm/Init

благодарю

>По хорошему - да, показывать предыдущий логин нельзя. Но это ведь как запрет на простые пароли вида «hello123»: если заставить пользователей использовать сложные пароли, то с вероятностью около 100% эти пароли окажутся на стикерах, прилепленных к мониторам...

P.S. Это был оффтоп, имеющий мало отношения к теме.

раньше клеили, сейчас съедают. 1.5 года борьбы: инструкции, штрафы, публичные примеры когда Вася взял пасс у Маши и криво провел под машей доки наказывали обоих - сделаи свое дело. Сейчас с темой безопасности логинов/пассов более менее прилично.

каналья! я посоветовал внц-клиент вместо встроенного в гном vino-server, вот ТС и не понял

я понял