Users Guide


5. Ordnen Sie den Benutzer einer CMC-Benutzergruppe zu. Tabelle5-40 beschreibt die CMC-Benutzerrechte.
Wenn Sie eine Benutzerberechtigungseinstellung aus dem Drop-Down-Menü"CMC-Gruppe" auswählen,werdendieaktivenZugriffsrechte(erkennbaran
denmarkiertenKontrollkästcheninderListe)entsprechenddenvordefiniertenEinstellungenfürdiebetreffendeGruppeangezeigt.
SiekönnendieEinstellungenfürBenutzerzugriffsrechteanpassen,indemSiedieKontrollkästchenaktivierenbzw.deaktivieren.NachdemSieeineCMC-
GruppeausgewähltoderdieBenutzerberechtigungseinstellungenindividuellfestgelegthaben,klickenSieaufÄnderungenanwenden, um die
Einstellungen beizubehalten.

6. Klicken Sie auf Änderungenanwenden.
Um den Inhalt der Seite Benutzerkonfiguration zu aktualisieren, klicken Sie auf Aktualisieren.
Um den Inhalt der Seite Benutzerkonfiguration zu drucken, klicken Sie auf Drucken.
Microsoft Active Directory-Zertifikate konfigurieren und verwalten
SiekönnendenMicrosoftActiveDirectory-DienstzumKonfigurierenderSoftwarefürdenZugriffaufdenCMCverwenden.MitdemActiveDirectory-Dienst
könnenSiefürdievorhandenenBenutzerCMC-Benutzerberechtigungenhinzufügenunddiesekontrollieren.
So greifen Sie auf das Active Directory-Hauptmenüzu:

1. Melden Sie sich bei der Webschnittstelle an.

2. Klicken Sie auf das Register Benutzer-Authentifizierung und dann auf das Unterregister Verzeichnisdienste.WählenSiedieOptionsschaltflächefürdas
Microsoft Active Directory-Standardschema oder das erweiterte Schema aus. Die Tabellen von Active Directory erscheinen.

Allgemeine Einstellungen
IndiesemBereichkönnenSiegemeinsameActiveDirectory-EinstellungenfürdenCMCkonfigurierenundanzeigen.
Tabelle 5-44.AllgemeineEinstellungen

ANMERKUNG: Die Felder Neues Kennwort und NeuesKennwortbestätigenkönnennurbearbeitetwerden,wennSie(1)geradeeinen
neuenBenutzerkonfigurieren;oder(2)geradedieEinstellungeneinesvorhandenenBenutzersbearbeitenunddasKontrollkästchen
Kennwortändernausgewähltist.
ANMERKUNG: Um Active Directory-EinstellungenfürdenCMCzukonfigurieren,müssenSiedieBerechtigungalsGehäusekonfigurations-Administrator
besitzen.
ANMERKUNG: Weitere Informationen zur Active Directory-Konfiguration und zur Konfiguration von Active Directory mit dem Standardschema oder einem
erweiterten Schema finden Sie unter CMC-Verzeichnisdienst verwenden.

Feld

Beschreibung
Active Directory
aktivieren
Aktiviert die Active Directory-AnmeldungaufdemCMC.SiemüssenSSL-ZertifikatefürdieActiveDirectory-Server installieren, die von
derselben Zertifizierungsstelle unterzeichnet sind, und diese auf den CMC hochladen.
Smart Card-
Anmeldung aktivieren
Aktiviert die Active Directory-Interoperation auf der Basis der Kerberos-Authentifizierung, die von einem von Dell gelieferten
automatisch installierten Browser-Pluginunterstütztwerden,undSmartCard-Verwendung.ZurAktivierungvonSmartCardwählen
SiedasKontrollkästchenaus.ZurDeaktivierungvonSmartCardlöschenSiedieMarkierungimKontrollkästchen.WennSieSmart
Cardaktivieren,müssenSieauchIhreMicrosoftWindowsClientWorkstationkonfigurieren,damitdieseordnungsgemäßmitder
Smart Card-Leserfunktionfunktioniert.DiesumfasstdieInstallationderkorrektenTreiberfürdenzuverwendendenSmartCard-
LeserundauchdieInstallationderkorrektenTreiberfürdietatsächlichverwendeteSmartCard.DieseSmartCard-Treiber sind von
Hersteller zu Hersteller verschieden. Die Smart Card muss unter Verwendung der Smart Card-Aktivierungsdienste, die vom
entsprechenden Active Directory-ServerzurVerfügunggestelltwerden,ordnungsgemäßmitdenerforderlichen
Anmeldeinformationen programmiert werden.

ANMERKUNG: Die Smart Card-AnmeldungundeinfacheAnmeldungschließensichgegenseitigaus.SiekönnenjeweilsnureinenTyp
vonAnmeldungauswählen.
Einfache Anmeldung
aktivieren
AktiviertdenCMCfürdieNutzungvonActive Directory. Zur Aktivierung der einfachen AnmeldungwählenSiedasKontrollkästchen
aus. Zur Deaktivierung der einfachen AnmeldunglöschenSiedieMarkierungimKontrollkästchen.WennSiedieeinfache
Anmeldungaktivieren,müssenSieauchdieActive Directory-EigenschafteneinrichtenunddasSchemaauswählen,dasSie
verwendenmöchten.

ANMERKUNG: Die Smart Card-AnmeldungundeinfacheAnmeldungschließensichgegenseitigaus.SiekönnenjeweilsnureinenTyp
vonAnmeldungauswählen.
SSL-
Zertifikatüberprüfung
aktivieren
Aktiviert die SSL-ZertifikatüberprüfungfürdieActiveDirectory-SSL-Verbindung des CMC. Zur Deaktivierung der SSL-
ZertifikatsüberprüfunglöschenSiedieMarkierungausdemKontrollkästchen.
Warnung:DieDeaktivierungdieserFunktionkanndieAuthentifizierungfüreinenMan-in-the-Middle-Angrifföffnen.