Univention Support Database

Problem:

Im Univention Directory Manager ist nach der Anmeldung als Administrator nur das ändern des eigenen Passworts ist möglich.

Lösung:

Standardmäßig werden zwei Richtlinien default-user und default-admins mitgeliefert. Die Richtlinie default-user wird für alle Benutzer und die Richtlinie default-admins wird nur für den Administrator gesetzt. Über diese Richtlinien wird definiert welche Funktionen die Benutzer im Univention Directory Manager angezeigt bekommen.

Falls die Richtlinie default-admins am Benutzer Administrator nicht mehr gesetzt ist, kann sie mit dem folgenden Befehl wieder gesetzt werden:

eval $(univention-config-registry shell)
univention-directory-manager users/user modify \
--dn="uid=Administrator,cn=users,$ldap_base" \
--policy-reference="cn=default-admins,cn=admin-settings,cn=users,cn=policies,$ldap_base"