Inhaltsverzeichnis
Werbung
Benutzer-ID-Suche auf LDAP-Zielgeräten an. Es sollte im Format name=%1 eingegeben werden. Der
Standardwert ist sAMAccountName=%1 für die Verwendung mit Active Directory. Das Feld wird für LDAP-
Suchen benötigt.
So konfigurieren Sie LDAP-Suchparameter:
1. Wählen Sie Einheit > Einheit-Einstellungen > Benutzerkonten > LDAP-Konten > Suche aus.
2. Geben Sie die entsprechenden Informationen in die Felder für Such-DN, Suchkennwort,
Suchbasis und UID-Maske ein.
3. Klicken Sie auf Speichern .
HINWEIS: Diese Optionen können nicht geändert werden, wenn die LDAP-Priorität im
Übersichtsbildschirm auf LDAP deaktiviert eingestellt ist.
LDAP-Abfrageparameter
Auf der LDAP-Abfrageseite können Sie die Parameter für die Durchführung von
Benutzerauthentifizierungsabfragen konfigurieren.
Die Einheit kann zwei Abfragearten durchführen. Abfragemodus (Einheit) wird zur
Authentifizierung von Administratoren und Benutzern verwendet, die auf die Einheit selbst
zugreifen. Abfragemodus (Zielgerät) wird zur Authentifizierung von Benutzern verwendet, die auf
angeschlossene Zielgeräte zugreifen. Außerdem verfügt jede Abfrageart über drei Modi, die
bestimmte Informationen verwenden, um zu bestimmen, ob ein LDAP-Benutzer Zugriff auf eine
Einheit oder angeschlossene Zielgeräte hat. Detaillierte Informationen zu jedem Modus finden Sie
unter Abfragemodi für Einheit und Zielgerät .
Auf LDAP-Abfrageseite können Sie die folgenden Einstellungen konfigurieren:
•
Mit den Parametern des Abfragemodus (Einheit) legen Sie fest, ob einem Benutzer Zugriff
auf die Einheit gewährt wird.
•
Mit den Parametern des Abfragemodus (Zielgerät) legen Sie fest, ob ein Benutzer
Zugriffsrechte auf Zielgeräte hat, die mit einer Einheit verbunden sind. Der Benutzer hat
keinen Zugriff auf die Einheit, es sei denn, der Zugriff wurde durch den Abfragemodus
(Einheit) gewährt.
•
Die Felder für Gruppencontainer, Gruppencontainermaske und Zielgerätmaske werden nur
für den Gruppen-Abfragemodus verwendet und werden benötigt, wenn eine Einheiten- oder
Geräte-Abfrage durchgeführt werden soll.
•
Das Feld Gruppencontainer gibt die Organisationseinheit (ou) an, die vom Administrator als
Speicherort für Gruppenobjekte in Active Directory erstellt wurde.
Kapitel 5.
LDAP.....
67
Werbung
Inhaltsverzeichnis
