Users Guide

• Das DC-Zertifikat muss "IPv6" im Feld "SAN" haben.
Um die Verzeichnisdienste nutzen zu können, treffen Sie
folgende Vorbereitungen:
• Fügen Sie eine Verzeichnisverbindung hinzu. Informationen dazu finden Sie unter Hinzufügen oder Bearbeiten von Active Directory-
Gruppen zur Verwendung mit Verzeichnisdiensten auf Seite 145.
• Importieren Sie Verzeichnisgruppen, und ordnen Sie alle Nutzer in der Gruppe einer bestimmten Rolle zu. Informationen dazu finden
Sie unter Importieren von AD- und LDAP-Gruppen auf Seite 145.
• Bearbeiten Sie bei DM-Nutzern die Verzeichnisgruppe, um die Gruppen hinzuzufügen, die der DM verwalten kann. Informationen dazu
finden Sie unter Hinzufügen und Bearbeiten von OpenManage Enterprise-Benutzern auf Seite 143.
Importieren von AD- und LDAP-Gruppen
ANMERKUNG: Die Benutzer ohne Administratorrechte können die Active Directory (AD)- und Lightweight Directory
Access Protocol (LDAP)-Benutzer nicht aktivieren oder deaktivieren.
ANMERKUNG: Bevor Sie AD-Gruppen in OpenManage Enterprise importieren, müssen Sie die Benutzergruppen bei der
Konfiguration des AD in eine UNIVERSALGRUPPE einschließen.
1. Klicken Sie auf Verzeichnisgruppe importieren
2. Im Dialogfeld Active Directory importieren:
a. Wählen Sie im Drop-Down-Menü Verzeichnisquelle eine AD- oder LDAP-Quelle aus, die zum Hinzufügen von Gruppen importiert
werden muss. Informationen zum Hinzufügen von Verzeichnissen finden Sie unter Hinzufügen oder Bearbeiten von Active
Directory-Gruppen zur Verwendung mit Verzeichnisdiensten auf Seite 145.
b. Klicken Sie auf Anmeldeinformationen eingeben.
c. Geben Sie im angezeigten Dialogfeld den Benutzernamen und das Kennwort der Domäne ein, in der das Verzeichnis gespeichert
ist. Verwenden Sie die Tooltips, damit Sie die richtige Syntax eingeben.
d. Klicken Sie auf Fertigstellen.
3. Im Abschnitt Verfügbare Gruppen:
a. Geben Sie im Feld Gruppe suchen die ersten Buchstaben des Gruppennamens ein, der im getesteten Verzeichnis verfügbar ist.
Alle Gruppennamen, die mit dem eingegebenen Text beginnen, werden unter GRUPPENNAME aufgeführt.
b. Klicken Sie auf die Kontrollkästchen für die zu importierenden Gruppen, und klicken Sie dann auf die Schaltflächen >> oder <<, um
die Gruppen hinzuzufügen oder zu entfernen.
4. Im Abschnitt Zu importierende Gruppen:
a. Wählen Sie die Kontrollkästchen der Gruppen aus und wählen Sie dann eine Rolle aus dem Drop-Down-Menü „Gruppenrolle
zuweisen“ aus. Weitere Informationen zum rollenbasierten Zugriff finden Sie unter Rollenbasierte OpenManage Enterprise-
Benutzerberechtigungen auf Seite 15.
b. Klicken Sie auf Zuweisen.
Den Benutzern in der Gruppe unter dem ausgewählten Verzeichnisdienst werden die ausgewählten Benutzerrollen zugewiesen.
5. Wiederholen Sie die Schritte 3 und 4 nach Bedarf.
6. Klicken Sie auf Importieren.
Die Verzeichnisgruppen werden importiert und in der Benutzerliste angezeigt. Trotzdem melden sich alle Benutzer in diesen Gruppen
mit ihrem Domänenbenutzernamen und -kennwort bei OpenManage Enterprise an.
Ein Domänenbenutzer, z. B. john_smith kann Mitglied mehrerer Verzeichnisgruppen und in diesen Gruppen unterschiedlichen Rollen
zugewiesen sein. In diesem Fall erhält der Benutzer von allen Verzeichnisgruppen, in denen er Mitglied ist, die Rolle mit der höchsten Stufe.
• Beispiel 1: Der Benutzer ist Mitglied von drei Gruppen mit den Rollen Admin, DM und Betrachter. In diesem Fall wird der Benutzer ein
Administrator.
• Beispiel 2: Der Benutzer ist Mitglied von drei DM-Gruppen und einer Betrachtergruppe. In diesem Fall wird der Benutzer ein DM mit
Zugriff auf den Verband der Gerätegruppen aller drei DM Rollen.
Hinzufügen oder Bearbeiten von Active Directory-Gruppen
zur Verwendung mit Verzeichnisdiensten
Verwalten von OpenManage Enterprise-Geräteeinstellungen
145