<?xml version="1.0" encoding="utf-8"?>
<page xmlns="http://projectmallard.org/1.0/" xmlns:its="http://www.w3.org/2005/11/its" type="topic" style="task" id="lockdown-repartitioning" xml:lang="de">

  <info>
    <link type="guide" xref="user-settings#lockdown"/>
    <link type="seealso" xref="dconf-lockdown"/>
    <revision pkgversion="3.14" date="2014-12-10" status="review"/>

    <credit type="author copyright">
      <name>Jana Svarova</name>
      <email>jana.svarova@gmail.com</email>
      <years>2014</years>
    </credit>
    <credit type="copyright editor">
      <name>Ekaterina Gerasimova</name>
      <email>kittykat3756@gmail.com</email>
      <years>2014</years>
    </credit>

    <include xmlns="http://www.w3.org/2001/XInclude" href="legal.xml"/>

    <desc>Den Benutzer am Verändern von Datenträgerpartitionen hindern.</desc>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>Mario Blättermann</mal:name>
      <mal:email>mario.blaettermann@gmail.com</mal:email>
      <mal:years>2017, 2019</mal:years>
    </mal:credit>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>Christian Kirbach</mal:name>
      <mal:email>christian.kirbach@gmail.com</mal:email>
      <mal:years>2017</mal:years>
    </mal:credit>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>Tim Sabsch</mal:name>
      <mal:email>tim@sabsch.com</mal:email>
      <mal:years>2019, 2023</mal:years>
    </mal:credit>
  
    <mal:credit xmlns:mal="http://projectmallard.org/1.0/" type="translator copyright">
      <mal:name>Jürgen Benvenuti</mal:name>
      <mal:email>gastornis@posteo.org</mal:email>
      <mal:years>2022, 2023</mal:years>
    </mal:credit>
  </info>

  <title>Neupartitionierung unterbinden</title>

  <p><sys>polkit</sys> ermöglicht Ihnen die Einrichtung der Zugriffsrechte für individuelle Vorgänge. Die Konfiguration von <sys>udisks2</sys>, dem Werkzeug für die Verwaltung von Datenträgern, befindet sich in <file>/usr/share/polkit-1/actions/org.freedesktop.udisks2.policy</file>. Diese Datei enthält eine Reihe von Aktionen und Standardwerten, die durch den Systemverwalter überschrieben werden können.</p>

  <note style="tip">
    <p>Die <sys>Polkit</sys>-Konfiguration in <file>/etc</file> setzt diejenige außer Kraft, die von Paketen unter <file>/usr/share</file> abgelegt wurde.</p>
  </note>

  <steps>
    <title>Neupartitionierung unterbinden</title>
    <item>
      <p>Erstellen Sie eine Datei mit demselben Inhalt wie in <file>/usr/share/polkit-1/actions/org.freedesktop.udisks2.policy</file>: <cmd>cp /usr/share/polkit-1/actions/org.freedesktop.udisks2.policy /etc/share/polkit-1/actions/org.freedesktop.udisks2.policy</cmd></p>
      <note style="important">
        <p>Nehmen Sie keine Änderungen an der Datei <file>/usr/share/polkit-1/actions/org.freedesktop.udisks2.policy</file> vor, diese werden bei der nächsten Aktualisierung des Pakets überschrieben.</p>
      </note>
    </item>
    <item>
      <p>Löschen Sie alle nicht benötigten Aktionen aus dem <code>policyconfig</code>-Element und fügen Sie die folgenden Zeilen zur Datei <file>/etc/polkit-1/actions/org.freedesktop.udisks2.policy</file> hinzu:</p>
      <listing>
<code>
  &lt;action id="org.freedesktop.udisks2.modify-device"&gt;
     &lt;description&gt;Modify the drive settings&lt;/description&gt;
     &lt;message&gt;Authentication is required to modify drive settings&lt;/message&gt;
    &lt;defaults&gt;
      &lt;allow_any&gt;no&lt;/allow_any&gt;
      &lt;allow_inactive&gt;no&lt;/allow_inactive&gt;
      &lt;allow_active&gt;yes&lt;/allow_active&gt;
    &lt;/defaults&gt;
&lt;/action&gt;
</code>
      </listing>
      <p>Ersetzen Sie <code>no</code> durch <code>auth_admin</code>, wenn Sie sicherstellen wollen, dass nur der Systemverwalter berechtigt ist, die Aktion auszuführen.</p>
    </item>
    <item>
      <p>Speichern Sie die Änderungen.</p>
    </item>
  </steps>

  <p>Wenn der Benutzer versucht, die Datenträgereinstellungen zu ändern, wird die folgende Meldung angezeigt: <gui>Legitimierung ist zum Ändern von Laufwerkseinstellungen erforderlich</gui>.</p>

</page>
