Users Guide

Um Verzeichnisdienste nutzen zu können, treffen Sie folgende Vorbereitungen:
● Fügen Sie eine Verzeichnisverbindung hinzu. Informationen dazu finden Sie unter Hinzufügen oder Bearbeiten von Active Directory-
Gruppen zur Verwendung mit Verzeichnisdiensten auf Seite 131.
● Importieren Sie Verzeichnisgruppen, und ordnen Sie alle Benutzer in der Gruppe einer bestimmten Rolle zu. Informationen dazu finden
Sie unter Importieren von AD- und LDAP-Gruppen auf Seite 130.
● Bearbeiten Sie bei DM-Benutzern die Verzeichnisgruppe, um die Gruppen hinzuzufügen, die der DM verwalten kann. Informationen
dazu finden Sie unter Hinzufügen und Bearbeiten von OpenManage Enterprise-Benutzern auf Seite 129.
Hinzufügen oder Bearbeiten von Active Directory-Gruppen zur
Verwendung mit Verzeichnisdiensten
1. Klicken Sie auf Anwendungseinstellungen > Benutzer > Verzeichnisdienste und dann auf Hinzufügen.
2. Im Dialogfeld Verbindung zum Verzeichnisdienst ist AD standardmäßig aktiviert, um als Verzeichnistyp Active Directory (AD)
anzugeben:
ANMERKUNG: Weitere Informationen zum Erstellen einer LDAP-Benutzergruppe unter Verwendung von Verzeichnisdiensten
finden Sie unter Hinzufügen oder Bearbeiten von Lightweight Directory Access Protocol-Gruppen zur Verwendung mit
Verzeichnisdiensten auf Seite 132.
a. Geben Sie den gewünschten Namen für das AD-Verzeichnis ein.
b. Wählen Sie die Domain-Controller-Suchmethode aus:
● DNS: Geben Sie im Feld Methode den Domänennamen ein, um DNS nach den Domain-Controllern abzufragen.
● Manuell: Geben Sie im Feld Methode den FQDN oder die IP-Adresse des Domain-Controllers ein. Wenn Sie mehrere Server
haben, werden maximal drei Server unterstützt, verwenden Sie eine durch Kommas getrennte Liste.
c. Geben Sie im Feld Gruppendomäne die Gruppendomäne ein, die in der Tooltip-Syntax vorgeschlagen wurde.
3. Im Abschnitt Erweiterte Optionen:
a. Die Portnummer der Adresse des globalen Katalogs wird standardmäßig mit 3269 befüllt. Geben Sie für den Domain-Controller-
Zugriff 636 für die Portnummer ein.
ANMERKUNG: Nur LDAPS-Ports werden unterstützt.
b. Geben Sie die Dauer für die Netzwerkzeitüberschreitung und für die Zeitüberschreitung bei einer Suchanfrage in Sekunden ein. Das
maximal unterstützte Zeitlimit beträgt 300 Sekunden.
c. Wählen Sie zum Hochladen eines SSL-Zertifikats die Option Zertifikatsvalidierung und klicken Sie auf Eine Datei auswählen.
Das Zertifikat sollte ein Stamm-CA-Zertifikat sein, das im Base64-Format kodiert ist.
Die Registerkarte Verbindung testen wird angezeigt.
4. Klicken Sie auf Verbindung testen.
5. Geben Sie in dem angezeigten Dialogfeld den Benutzernamen und das Kennwort der Domäne ein, mit der Sie eine Verbindung
herstellen möchten.
ANMERKUNG:
Der Benutzername muss entweder im UPN- (Benutzername@Domäne) oder im NetBIOS-Format (Domäne
\Benutzername) eingegeben werden.
6. Klicken Sie auf Verbindung testen.
Im Dialogfeld Verzeichnisdienstinformationen wird eine Meldung angezeigt, um anzugeben, ob die Verbindung erfolgreich
hergestellt wurde.
7. Klicken Sie auf Ok.
8. Klicken Sie auf Fertigstellen.
Es wird ein Job erstellt und ausgeführt, um das angeforderte Verzeichnis zur Liste der Verzeichnisdienste hinzuzufügen.
1. Wählen Sie in der Spalte Verzeichnisname das Verzeichnis aus. Die Verzeichnisdienst-Eigenschaften werden im rechten
Fensterbereich angezeigt.
2. Klicken Sie auf Bearbeiten.
3. Bearbeiten Sie im Dialogfeld Verbindung zum Verzeichnisdienst die Daten und klicken Sie auf Fertig stellen. Die Daten werden
aktualisiert und gespeichert.
Verwalten von OpenManage Enterprise-Geräteeinstellungen
131