Identity Manager 9.2 - Administrationshandbuch für die Anbindung einer Active Directory-Umgebung

Folgende Tabelle beschreibt die zulässigen Verarbeitungsmethoden für die Active Directory Schematypen und benennt notwendige Einschränkungen bei der Verarbeitung der Systemobjekte.

Tabelle 72: Zulässige Verarbeitungsmethoden für Active Directory Schematypen
Typ	Lesen	Hinzufügen	Löschen	Aktualisieren
Domäne (domainDNS)	Ja	Nein	Nein	Ja
Gesamtstruktur (forest)	Ja	Nein	Nein	Nein
Kennwortrichtlinien (msDS-PasswordSettings)	Ja	Ja	Ja	Ja
Vertrauensstellung (trustedDomain)	Ja	Nein	Nein	Nein
Container (container)	Ja	Ja	Ja	Ja
Container (builtInDomain)	Ja	Ja	Ja	Ja
Container (organizationalUnit)	Ja	Ja	Ja	Ja
Benutzerkonten (user, posixUser)	Ja	Ja	Ja	Ja
Benutzerkonten (inetOrgPerson)	Ja	Ja	Ja	Ja
Kontakte (contact, posixContact)	Ja	Ja	Ja	Ja
Gruppen (group, posixGroup)	Ja	Ja	Ja	Ja
Computer, Server (computer)	Ja	Ja	Ja	Ja
Computer: Zuweisungen zu Standorten (serverInSite)	Ja	Nein	Nein	Nein
Standort (site)	Ja	Nein	Nein	Nein
Drucker (printQueue)	Ja	Nein	Nein	Nein

Für die Systemverbindung mit dem Active Directory Konnektor werden die folgenden Einstellungen konfiguriert.

Tabelle 73: Einstellungen des Active Directory Konnektors
Einstellung	Bedeutung
Domäne	Vollständiger Name der Domäne. Variable: CP_ADRootdn
Benutzerkonto	Benutzerkonto zur Anmeldung am Zielsystem. Variable: CP_BASELoginaccount Wenn das Benutzerkonto des aktuell angemeldeten Benutzers genutzt werden soll, lassen Sie die Angaben leer. Das Benutzerkonto, unter dem der One Identity Manager Service läuft, benötigt die unter Benutzer und Berechtigungen für die Synchronisation mit dem Active Directory beschriebenen Berechtigungen. HINWEIS: Wenn Sie kein Benutzerkonto angeben, dann wird während der Konfiguration im Synchronization Editor ebenfalls das Benutzerkonto des aktuell angemeldeten Benutzers verwendet. Dieses Benutzerkonto weicht gegebenenfalls vom Benutzerkonto des One Identity Manager Service ab. In diesem Fall wird empfohlen, das RemoteConnectPlugin zu verwenden. Damit ist sichergestellt, dass das gleiche Benutzerkonto während Konfiguration im Synchronization Editor als auch im Dienstkontext verwendet wird.
Kennwort	Kennwort zum Benutzerkonto. Variable: CP_BASEPassword
Authentifizierungsart	Authentifizierungsart für die Anmeldung am Zielsystem. Als Standard wird die Authentifizierungsart Secure verwendet. Ausführliche Informationen zu den Authentifizierungsarten finden Sie in der MSDN Library. Variable: CP_ADAuthentication
Domänen-Controller	Vollständiger Name des Domänen-Controllers, gegen den sich der Synchronisationsserver verbindet, um auf die Active Directory Objekte zuzugreifen. Beispiel: <Name des Servers>.<Vollqualifizierter Domänenname> Variable: CP_ADServer
Port	Kommunikationsport auf dem Domänen-Controller. Standardwert: 389 Variable: CP_ADPort
SSL verwenden	Gibt an, ob eine sichere Verbindung verwendet werden soll.
Bei Anlage Objekte mit gleichem Distinguished Name oder GUID aus dem Papierkorb wiederherstellen.	Gibt an, ob gelöschte Active Directory Objekte beim Einfügen berücksichtigt werden sollen. Aktivieren Sie diese Option, wenn beim Einfügen eines Objektes zunächst geprüft werden soll, ob sich das Objekt im Active Directory Papierkorb befindet und von dort wiederhergestellt werden soll. Standardwert: False Variable: CP_ADEnableTombstone
Erlaube das Lesen und Schreiben von Eigenschaften des Remote Access Service (RAS).	Gibt an, ob Remote Access Service (RAS) Eigenschaften synchronisiert werden sollen. Standardwert: False Variable: CP_ADEnableras
Erlaube das Lesen und Schreiben von Eigenschaften des Terminal-Dienstes.	Gibt an, ob die Terminalserver-Eigenschaften synchronisiert werden sollen. Standardwert: True Variable: CP_ADEnableterminal
Erweiterungen	(Nur im Expertenmodus) Das bei der Synchronisation verwendete Schema kann angepasst werden, indem zusätzliche Hilfsklassen zu strukturellen Klassen hinzufügt werden. Die Erweiterungsmethoden gelten für die strukturelle Klasse und abgeleitete Klassen.

Bitte w&auml;hlen Sie Ihr Produkt aus:

Damit wir Ihnen besser helfen können, geben Sie den Grund Ihres Chats an:

Empfohlene Lösungen für Ihr Problem

Identity Manager 9.2 - Administrationshandbuch für die Anbindung einer Active Directory-Umgebung

Verarbeitungsmethoden von Active Directory Systemobjekten

Einstellungen des Active Directory Konnektors

Bitte wählen Sie Ihr Produkt aus: