QER | ITShop | GroupAutoPublish |
Präprozessorrelevanter Konfigurationsparameter zur automatischen Übernahme von Gruppen in den IT Shop. Der Konfigurationsparameter legt fest, ob alle Gruppen der Zielsysteme Active Directory und SharePoint automatisch in den IT Shop übernommen werden. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. |
QER | ITShop | GroupAutoPublish | ADSGroupExcludeList |
Der Konfigurationsparameter enthält eine Auflistung aller Gruppen, für die keine automatische Zuordnung zum IT Shop erfolgen soll. Angabe der Namen in einer Pipe (|) getrennten Liste, die als reguläres Suchmuster verarbeitet wird.
Beispiel:
.*Administrator.*|Exchange.*|.*Admins|.*Operators|IIS_IUSRS |
TargetSystem | ADS |
Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Verwaltung des Zielsystems Active Directory. Ist der Parameter aktiviert, sind die Bestandteile des Zielsystems verfügbar. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. |
TargetSystem | ADS | Accounts |
Der Konfigurationsparameter erlaubt die Konfiguration der Angaben zu Benutzerkonten. |
TargetSystem | ADS | Accounts | InitialRandomPassword |
Der Konfigurationsparameter legt fest, ob bei Neuanlage von Benutzerkonten ein zufällig generiertes Kennwort vergeben wird. Das Kennwort muss mindestens die Zeichenklassen enthalten, die in der zugewiesenen Kennwortrichtlinie definiert sind. |
TargetSystem | ADS | Accounts | InitialRandomPassword | SendTo |
Der Konfigurationsparameter enthält die Person, die eine E-Mail mit dem zufällig generierten Kennwort erhalten soll (Verantwortlicher der Kostenstelle/Abteilung/Standort/Geschäftsrolle, Verantwortlicher der Person oder XUserInserted). Ist kein Empfänger ermittelbar, dann wird an die im Konfigurationsparameter TargetSystem | ADS | DefaultAddress hinterlegte Adresse versandt. |
TargetSystem | ADS | Accounts | InitialRandomPassword | SendTo | MailTemplateAccountName |
Der Konfigurationsparameter enthält den Namen der Mailvorlage, welche versendet wird, um Benutzer mit den Anmeldeinformationen zum Benutzerkonto zu versorgen. Es wird die Mailvorlage Person - Erstellung neues Benutzerkonto verwendet. |
TargetSystem | ADS | Accounts | InitialRandomPassword | SendTo | MailTemplatePassword |
Der Konfigurationsparameter enthält den Namen der Mailvorlage, welche versendet wird, um Benutzer mit den Informationen zum initialen Kennwort zu versorgen. Es wird die Mailvorlage Person - Initiales Kennwort für neues Benutzerkonto verwendet. |
TargetSystem | ADS | Accounts | MailTemplateDefaultValues |
Der Konfigurationsparameter enthält die Mailvorlage, die zum Senden von Benachrichtigungen genutzt wird, wenn bei der automatischen Erstellung eines Benutzerkontos Standardwerte der IT Betriebsdatenabbildung verwendet werden. Es wird die Mailvorlage Person - Erstellung neues Benutzerkonto mit Standardwerten verwendet. |
TargetSystem | ADS | Accounts | NotRequirePassword |
Der Konfigurationsparameter legt fest, ob bei der Neuanlage von Active Directory Benutzerkonten im One Identity Manager die Angabe eines Kennwortes erforderlich ist. Ist der Konfigurationsparameter deaktiviert, wird bei der Neuanlage eines Active Directory Benutzerkontos die Eingabe eines Kennworts entsprechend der definierten Kennwortrichtlinien gefordert. Ist der Konfigurationsparameter aktiviert, ist bei der Neuanlage von Active Directory Benutzerkonten die Angabe eines Kennwortes nicht erforderlich. |
TargetSystem | ADS | Accounts | PrivilegedAccount |
Der Konfigurationsparameter erlaubt die Konfiguration der Einstellungen für privilegierte Active Directory Benutzerkonten. |
TargetSystem | ADS | Accounts | PrivilegedAccount | SAMAccountName_Postfix |
Der Konfigurationsparameter enthält das Postfix zur Bildung des Anmeldenamens für privilegierte Benutzerkonten. |
TargetSystem | ADS | Accounts | PrivilegedAccount | SAMAccountName_Prefix |
Der Konfigurationsparameter enthält das Präfix zur Bildung des Anmeldenamens für privilegierte Benutzerkonten. |
TargetSystem | ADS | Accounts | ProfileFixedString |
Der Konfigurationsparameter enthält eine feste Zeichenkette, die an den Standardprofilpfad eines Benutzerprofils angehängt wird. |
TargetSystem | ADS | Accounts | TransferJPegPhoto |
Der Konfigurationsparameter legt fest, ob bei Änderung des Bildes in den Stammdaten der Person dieses an bestehende Benutzerkonten publiziert wird. Das Bild ist nicht Bestandteil der normalen Synchronisation, es wird nur bei Änderung der Personenstammdaten publiziert. |
TargetSystem | ADS | Accounts | TransferSIDHistory |
Der Konfigurationsparameter legt fest, ob die Historie einer SID aus dem Zielsystem gelesen werden soll. |
TargetSystem | ADS | Accounts | TSProfileFixedString |
Der Konfigurationsparameter enthält eine feste Zeichenkette, die an den Standardprofilpfad eines Benutzerprofils auf einem Terminalserver angehängt wird. |
TargetSystem | ADS | Accounts | UnlockByCentralPassword |
Der Konfigurationsparameter legt fest, ob das Active Directory Benutzerkonto der Person bei der Synchronisation des zentralen Kennworts ebenfalls entsperrt wird. |
TargetSystem | ADS | Accounts | UserMustChangePassword |
Der Konfigurationsparameter legt fest, ob bei Neuanlage von Benutzerkonten die Option Kennwort bei der nächsten Anmeldung ändern gesetzt wird. |
TargetSystem | ADS | AuthenticationDomains |
Der Konfigurationsparameter enthält eine durch Pipe (|) getrennte Liste von Domänen, gegen die manuelle Active Directory Authentifizierungsmodule die Benutzer authentifizieren sollen. Die Liste wird in der Reihenfolge abgearbeitet, in der sie hier angegeben ist. Die Liste sollte nur Domänen enthalten, die synchronisiert werden.
Beispiel:
MyDomain|MyOtherDomain
Ausführliche Informationen zu den One Identity Manager Authentifizierungsmodulen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung. |
TargetSystem | ADS | AutoCreateDepartment |
Der Konfigurationsparameter legt fest, ob beim Synchronisieren oder Ändern von Benutzerkonten automatisch Abteilungen erzeugt werden. |
TargetSystem | ADS | AutoCreateLocality |
Der Konfigurationsparameter legt fest, ob beim Synchronisieren oder Ändern von Benutzerkonten automatisch Standorte erzeugt werden. |
TargetSystem | ADS | AutoCreateHardwaretype |
Der Konfigurationsparameter legt fest, ob für importierte Druckerobjekte automatisch entsprechende Gerätetypen in der Datenbank erzeugt werden. |
TargetSystem | ADS | AutoCreateServers |
Der Konfigurationsparameter gibt an, ob bei der Synchronisation der Benutzerkonten automatisch Einträge für fehlende Homeserver und Profileserver erstellt werden. |
TargetSystem | ADS | AutoCreateServers | PreferredLanguage |
Der Konfigurationsparameter enthält die Sprache der automatisch angelegten Server. |
TargetSystem | ADS | DefaultAddress |
Der Konfigurationsparameter enthält die Standard-E-Mail-Adresse des Empfängers für Benachrichtigungen über Aktionen im Zielsystem. |
TargetSystem | ADS | HardwareInGroupFromOrg |
Der Konfigurationsparameters legt fest, ob Computer aufgrund von Gruppenzuordnung zu Rollen in Gruppen aufgenommen werden. |
TargetSystem | ADS | MaxFullsyncDuration |
Der Konfigurationsparameter enthält die maximale Laufzeit in Minuten für eine Synchronisation. Während dieser Zeit erfolgt keine Neuberechnung der Gruppenmitgliedschaften durch den DBQueue Prozessor. Bei Überschreitung der festgelegten maximalen Laufzeit werden die Berechnungen von Gruppenmitgliedschaften wieder ausgeführt. |
TargetSystem | ADS | MembershipAssignCheck |
Der Konfigurationsparameter legt fest, ob bei Zuweisungen von Gruppenmitgliedschaften in der One Identity Manager-Datenbank bereits beim Speichern die Zulässigkeit dieser Mitgliedschaft geprüft wird.
Sollen in der Datenbank mehrere getrustete Domänen mit übergreifenden Mitgliedschaften verwaltet werden, so ist dieser Konfigurationsparameter zu deaktivieren. |
TargetSystem | ADS | MemberShipRestriction |
Allgemeiner Konfigurationsparameter zur Einschränkung der Mitgliedschaften für Active Directory. |
TargetSystem | ADS | MemberShipRestriction | Container |
Der Konfigurationsparameter enthält die Anzahl von Active Directory Objekten pro Container, bei deren Überschreitung eine Warnmail gesendet werden soll. |
TargetSystem | ADS | MemberShipRestriction | Group |
Der Konfigurationsparameter enthält die Anzahl von Active Directory Objekten pro Gruppe, bei deren Überschreitung eine Warnmail gesendet werden soll. |
TargetSystem | ADS | MemberShipRestriction | MailNotification |
Der Konfigurationsparameter enthält die Standard-Mailadresse zum Versenden von Warnmails. |
TargetSystem | ADS | PersonAutoDefault |
Der Konfigurationsparameter legt den Modus für die automatische Personenzuordnung für Benutzerkonten fest, die außerhalb der Synchronisation in der Datenbank angelegt werden. |
TargetSystem | ADS | PersonAutoDisabledAccounts |
Der Konfigurationsparameter legt fest, ob an deaktivierte Benutzerkonten automatisch Personen zugewiesen werden. Die Benutzerkonten erhalten keine Kontendefinition. |
TargetSystem | ADS | PersonAutoFullSync |
Der Konfigurationsparameter legt den Modus für die automatische Personenzuordnung für Benutzerkonten fest, die durch die Synchronisation in der Datenbank angelegt oder aktualisiert werden. |
TargetSystem | ADS | PersonExcludeList |
Der Konfigurationsparameter enthält eine Auflistung aller Benutzerkonten, für die keine automatische Personenzuordnung erfolgen soll. Angabe der Namen in einer Pipe (|) getrennten Liste, die als reguläres Suchmuster verarbeitet wird.
Beispiel:
ADMINISTRATOR|GUEST|KRBTGT|TSINTERNETUSER|IUSR_.*|IWAM_.*|SUPPORT_.*|.* | $ |
TargetSystem | ADS | PersonUpdate |
Der Konfigurationsparameter legt fest, ob Personen bei Änderung ihrer Benutzerkonten aktualisiert werden. Aktivieren Sie diesen Konfigurationsparameter, um eine fortlaufende Aktualisierung von Personenobjekten aus verbundenen Benutzerkonten zu erreichen. |
TargetSystem | ADS | ReplicateImmediately |
Der Konfigurationsparameter dient zur Beschleunigung der Synchronisation von Änderungen zwischen den Domänen-Controllern. Bei Aktivierung werden die aufgelaufenen Änderungen im Active Directory sofort zwischen den Domänen-Controllern repliziert. |
TargetSystem | ADS | VerifyUpdates |
Der Konfigurationsparameter legt fest, ob bei einem Update geänderte Eigenschaften im Zielsystem überprüft werden. Ist der Parameter aktiviert, werden nach jedem Update die Eigenschaften des Objektes im Zielsystem verifiziert. |