Users Guide

6. Wenn der Suchfilter in der LDAP-Konfiguration verwendet wird, ist die Nutzeranmeldung für diejenigen Nutzer, die nicht Teil der
angegebenen Suchkriterien sind, nicht erlaubt.
7. Die Gruppensuche funktioniert nur, wenn den Gruppen Nutzer unter dem angegebenen Attribut der Gruppenmitgliedschaft
zugewiesen sind.
ANMERKUNG: Wenn OpenManage Enterprise in einem IPv6-Netzwerk gehostet wird, schlägt die SSL-Authentifizierung gegenüber
Domain-Controllern mit FQDN fehl, wenn IPv4 als bevorzugte Adresse im DNS festgelegt ist. Führen Sie einen der folgenden Schritte
aus, um diesen Fehler zu vermeiden:
● Das DNS sollte so eingestellt sein, dass bei einer Abfrage mit FQDN "IPv6" als bevorzugte Adresse zurückgegeben wird.
● Das DC-Zertifikat muss "IPv6" im Feld "SAN" haben.
Um die Verzeichnisdienste nutzen zu können, treffen Sie folgende
Vorbereitungen:
● Fügen Sie eine Verzeichnisverbindung hinzu. Informationen dazu finden Sie unter Hinzufügen oder Bearbeiten von Active Directory-
Gruppen zur Verwendung mit Verzeichnisdiensten auf Seite 147.
● Importieren Sie Verzeichnisgruppen, und ordnen Sie alle Nutzer in der Gruppe einer bestimmten Rolle zu. Informationen dazu finden
Sie unter Importieren von AD- und LDAP-Gruppen auf Seite 146.
● Bearbeiten Sie bei DM-Nutzern die Verzeichnisgruppe, um die Gruppen hinzuzufügen, die der DM verwalten kann. Informationen dazu
finden Sie unter Hinzufügen und Bearbeiten von OpenManage Enterprise-Benutzern auf Seite 144.
Importieren von AD- und LDAP-Gruppen
ANMERKUNG:
Die Benutzer ohne Administratorrechte können die Active Directory (AD)- und Lightweight Directory Access
Protocol (LDAP)-Benutzer nicht aktivieren oder deaktivieren.
ANMERKUNG: Bevor Sie AD-Gruppen in OpenManage Enterprise importieren, müssen Sie die Benutzergruppen bei der
Konfiguration des AD in eine UNIVERSALGRUPPE einschließen.
1. Klicken Sie auf Verzeichnisgruppe importieren
2. Im Dialogfeld Active Directory importieren:
a. Wählen Sie im Drop-Down-Menü Verzeichnisquelle eine AD- oder LDAP-Quelle aus, die zum Hinzufügen von Gruppen importiert
werden muss. Informationen zum Hinzufügen von Verzeichnissen finden Sie unter Hinzufügen oder Bearbeiten von Active
Directory-Gruppen zur Verwendung mit Verzeichnisdiensten auf Seite 147.
b. Klicken Sie auf Anmeldeinformationen eingeben.
c. Geben Sie im angezeigten Dialogfeld den Benutzernamen und das Kennwort der Domäne ein, in der das Verzeichnis gespeichert
ist. Verwenden Sie die Tooltips, damit Sie die richtige Syntax eingeben.
d. Klicken Sie auf Fertigstellen.
3. Im Abschnitt Verfügbare Gruppen:
a. Geben Sie im Feld Gruppe suchen die ersten Buchstaben des Gruppennamens ein, der im getesteten Verzeichnis verfügbar ist.
Alle Gruppennamen, die mit dem eingegebenen Text beginnen, werden unter GRUPPENNAME aufgeführt.
b. Klicken Sie auf die Kontrollkästchen für die zu importierenden Gruppen, und klicken Sie dann auf die Schaltflächen >> oder <<, um
die Gruppen hinzuzufügen oder zu entfernen.
4. Im Abschnitt Zu importierende Gruppen:
a. Wählen Sie die Kontrollkästchen der Gruppen aus und wählen Sie dann eine Rolle aus dem Drop-Down-Menü „Gruppenrolle
zuweisen“ aus. Weitere Informationen zum rollenbasierten Zugriff finden Sie unter Rollenbasierte OpenManage Enterprise-
Benutzerberechtigungen auf Seite 14.
b. Klicken Sie auf Zuweisen.
Den Benutzern in der Gruppe unter dem ausgewählten Verzeichnisdienst werden die ausgewählten Benutzerrollen zugewiesen.
5. Wiederholen Sie die Schritte 3 und 4 nach Bedarf.
6. Klicken Sie auf Importieren.
Die Verzeichnisgruppen werden importiert und in der Benutzerliste angezeigt. Trotzdem melden sich alle Benutzer in diesen Gruppen
mit ihrem Domänenbenutzernamen und -kennwort bei OpenManage Enterprise an.
Ein Domänenbenutzer, z. B. john_smith kann Mitglied mehrerer Verzeichnisgruppen und in diesen Gruppen unterschiedlichen Rollen
zugewiesen sein. In diesem Fall erhält der Benutzer von allen Verzeichnisgruppen, in denen er Mitglied ist, die Rolle mit der höchsten Stufe.
146
Verwalten von OpenManage Enterprise-Geräteeinstellungen