Users Guide

● Beispiel 1: Der Benutzer ist Mitglied von drei Gruppen mit den Rollen Admin, DM und Betrachter. In diesem Fall wird der Benutzer ein
Administrator.
● Beispiel 2: Der Benutzer ist Mitglied von drei DM-Gruppen und einer Betrachtergruppe. In diesem Fall wird der Benutzer ein DM mit
Zugriff auf den Verband der Gerätegruppen aller drei DM Rollen.
Hinzufügen oder Bearbeiten von Active Directory-Gruppen zur
Verwendung mit Verzeichnisdiensten
1. Klicken Sie auf Anwendungseinstellungen > Benutzer > Verzeichnisdienste und dann auf Hinzufügen.
2. Im Dialogfeld Verbindung zum Verzeichnisdienst ist AD standardmäßig aktiviert, um als Verzeichnistyp Active Directory (AD)
anzugeben:
ANMERKUNG: Weitere Informationen zum Erstellen einer LDAP-Benutzergruppe unter Verwendung von Verzeichnisdiensten
finden Sie unter Hinzufügen oder Bearbeiten von Lightweight Directory Access Protocol-Gruppen zur Verwendung mit
Verzeichnisdiensten auf Seite 147.
a. Geben Sie den gewünschten Namen für das AD-Verzeichnis ein.
b. Wählen Sie die Domain-Controller-Suchmethode aus:
● DNS: Geben Sie im Feld Methode den Domänennamen ein, um DNS nach den Domain-Controllern abzufragen.
● Manuell: Geben Sie im Feld Methode den FQDN oder die IP-Adresse des Domain-Controllers ein. Wenn Sie mehrere Server
haben, werden maximal drei Server unterstützt, verwenden Sie eine durch Kommas getrennte Liste.
c. Geben Sie im Feld Gruppendomäne die Gruppendomäne ein, die in der Tooltip-Syntax vorgeschlagen wurde.
3. Im Abschnitt Erweiterte Optionen:
a. Die Portnummer der Adresse des globalen Katalogs wird standardmäßig mit 3269 befüllt. Geben Sie für den Domain-Controller-
Zugriff 636 für die Portnummer ein.
ANMERKUNG: Nur LDAPS-Ports werden unterstützt.
b. Geben Sie die Dauer für die Netzwerkzeitüberschreitung und für die Zeitüberschreitung bei einer Suchanfrage in Sekunden ein. Das
maximal unterstützte Zeitlimit beträgt 300 Sekunden.
c. Wählen Sie zum Hochladen eines SSL-Zertifikats die Option Zertifikatsvalidierung und klicken Sie auf Eine Datei auswählen.
Das Zertifikat sollte ein Stamm-CA-Zertifikat sein, das im Base64-Format kodiert ist.
Die Registerkarte Verbindung testen wird angezeigt.
4. Klicken Sie auf Verbindung testen.
5. Geben Sie in dem angezeigten Dialogfeld den Benutzernamen und das Kennwort der Domäne ein, mit der Sie eine Verbindung
herstellen möchten.
ANMERKUNG:
Der Benutzername muss entweder im UPN- (Benutzername@Domäne) oder im NetBIOS-Format (Domäne
\Benutzername) eingegeben werden.
6. Klicken Sie auf Verbindung testen.
Im Dialogfeld Verzeichnisdienstinformationen wird eine Meldung angezeigt, um anzugeben, ob die Verbindung erfolgreich
hergestellt wurde.
7. Klicken Sie auf Ok.
8. Klicken Sie auf Fertigstellen.
Es wird ein Job erstellt und ausgeführt, um das angeforderte Verzeichnis zur Liste der Verzeichnisdienste hinzuzufügen.
1. Wählen Sie in der Spalte Verzeichnisname das Verzeichnis aus. Die Verzeichnisdienst-Eigenschaften werden im rechten
Fensterbereich angezeigt.
2. Klicken Sie auf Bearbeiten.
3. Bearbeiten Sie im Dialogfeld Verbindung zum Verzeichnisdienst die Daten und klicken Sie auf Fertig stellen. Die Daten werden
aktualisiert und gespeichert.
Hinzufügen oder Bearbeiten von Lightweight Directory Access
Protocol-Gruppen zur Verwendung mit Verzeichnisdiensten
Verwalten von OpenManage Enterprise-Geräteeinstellungen
147