Im One Identity Manager werden die Benutzerkonten, Kontakte, Gruppen, Computer und Containerstrukturen einer Active Directory Domäne abgebildet. Diese Objekte werden durch die Synchronisation in die One Identity Manager-Datenbank eingelesen. Ihre Eigenschaften können im Manager angezeigt oder bearbeitet werden.
Verwalten einer Active Directory-Umgebung
Architekturüberblick
One Identity Manager Benutzer für die Verwaltung einer Active Directory-Umgebung
Konfigurationsparameter für die Verwaltung von Active Directory-Umgebungen
Synchronisieren einer Active Directory-Umgebung
Einrichten der Initialsynchronisation mit einer Active Directory Domäne
Managen von Active Directory Benutzerkonten und Identitäten
Benutzer und Berechtigungen für die Synchronisation mit dem Active Directory
Kommunikationsports und Firewall Konfiguration
Einrichten des Active Directory Synchronisationsservers
Anpassen der Synchronisationskonfiguration für Active Directory-Umgebungen
Systemanforderungen für den Active Directory Synchronisationsserver
One Identity Manager Service mit Active Directory Konnektor installieren
Erstellen eines Synchronisationsprojektes für die initiale Synchronisation einer Active Directory Domäne
Benötigte Informationen für die Erstellung eines Synchronisationsprojektes
Initiales Synchronisationsprojekt für eine Active Directory Domäne erstellen
Synchronisationsprotokoll konfigurieren
Synchronisation in die Active Directory Domäne konfigurieren
Synchronisation verschiedener Active Directory Domänen konfigurieren
Unterstützung von POSIX-Erweiterungen
Einstellungen der Systemverbindung zur Active Directory Domäne ändern
Schema aktualisieren
Beschleunigung der Synchronisation durch Revisionsfilterung
Provisionierung von Mitgliedschaften konfigurieren
Einzelobjektsynchronisation konfigurieren
Beschleunigung der Provisionierung und Einzelobjektsynchronisation
Ausführen einer Synchronisation
Synchronisationen starten
Synchronisation deaktivieren
Synchronisationsergebnisse anzeigen
Einzelobjekte synchronisieren
Aufgaben nach einer Synchronisation
Ausstehende Objekte nachbehandeln
Kundenspezifische Tabellen in den Zielsystemabgleich aufnehmen
Active Directory Benutzerkonten und Active Directory Kontakte über Kontendefinitionen verwalten
Fehleranalyse
Datenfehler bei der Synchronisation ignorieren
Verarbeitung zielsystemspezifischer Prozesse pausieren (Offline-Modus)
Kontendefinitionen für Active Directory Benutzerkonten und Active Directory Kontakte
Managen von Mitgliedschaften in Active Directory Gruppen
Kontendefinitionen erstellen
Kontendefinitionen bearbeiten
Stammdaten für Kontendefinitionen
Automatisierungsgrade bearbeiten
Automatisierungsgrade erstellen
Automatisierungsgrade an Kontendefinitionen zuweisen
Stammdaten für Automatisierungsgrade
Abbildungsvorschrift für IT Betriebsdaten erstellen
IT Betriebsdaten erfassen
IT Betriebsdaten ändern
Zuweisen der Kontendefinitionen an Identitäten
Automatische Zuordnung von Identitäten zu Active Directory Benutzerkonten
Kontendefinitionen an Abteilungen, Kostenstellen und Standorte zuweisen
Kontendefinitionen an Geschäftsrollen zuweisen
Kontendefinitionen an alle Identitäten zuweisen
Kontendefinitionen direkt an Identitäten zuweisen
Kontendefinitionen an Systemrollen zuweisen
Kontendefinitionen in den IT Shop aufnehmen
Kontendefinitionen an Active Directory Domänen zuweisen
Kontendefinitionen löschen
Suchkriterien für die automatische Identitätenzuordnung bearbeiten
Identitäten suchen und direkt an Benutzerkonten zuordnen
Automatisierungsgrade für Active Directory Benutzerkonten ändern
Automatisierungsgrade für Active Directory Kontakte ändern
Unterstützte Typen von Benutzerkonten
Standardbenutzerkonten
Administrative Benutzerkonten
Aktualisieren von Identitäten bei Änderung von Active Directory Benutzerkonten
Automatisches Erzeugen von Abteilungen und Standorten anhand von Benutzerkonteninformationen
Löschverzögerung für Active Directory Benutzerkonten und Active Directory Kontakte festlegen
Administratives Benutzerkonto für eine Identität bereitstellen
Administratives Benutzerkonto für mehrere Identitäten bereitstellen
Privilegierte Benutzerkonten
Zuweisen von Active Directory Gruppen an Active Directory Benutzerkonten, Active Directory Kontakte und Active Directory Computer
Bereitstellen von Anmeldeinformationen für Active Directory Benutzerkonten
Voraussetzungen für indirekte Zuweisungen von Active Directory Gruppen
Active Directory Gruppen an Abteilungen, Kostenstellen und Standorte zuweisen
Active Directory Gruppen an Geschäftsrollen zuweisen
Active Directory Gruppen in Systemrollen aufnehmen
Active Directory Gruppen in den IT Shop aufnehmen
Active Directory Gruppen automatisch in den IT Shop aufnehmen
Active Directory Benutzerkonten direkt an Active Directory Gruppen zuweisen
Active Directory Gruppen direkt an Active Directory Benutzerkonten zuweisen
Active Directory Kontakte direkt an Active Directory Gruppen zuweisen
Active Directory Gruppen direkt Active Directory Kontakte zuweisen
Active Directory Computer direkt an Active Directory Gruppen zuweisen
Active Directory Gruppen direkt an Active Directory Computer zuweisen
Wirksamkeit von Mitgliedschaften in Active Directory Gruppen
Vererbung von Active Directory Gruppen anhand von Kategorien
Übersicht aller Zuweisungen
Kennwortrichtlinien für Active Directory Benutzerkonten
Abbildung von Active Directory Objekten im One Identity Manager
Vordefinierte Kennwortrichtlinien
Kennwortrichtlinien anwenden
Kennwortrichtlinien erstellen
Kennwortrichtlinien anwenden
Allgemeine Stammdaten für Kennwortrichtlinien
Richtlinieneinstellungen
Zeichenklassen für Kennwörter
Kundenspezifische Skripte für Kennwortanforderungen
Ausschlussliste für Kennwörter bearbeiten
Kennwörter prüfen
Generieren eines Kennwortes testen
Initiales Kennwort für neue Active Directory Benutzerkonten
E-Mail-Benachrichtigungen über Anmeldeinformationen
Active Directory Domänen
Behandeln von Active Directory Objekten im Web Portal
Basisdaten für die Verwaltung einer Active Directory-Umgebung
Allgemeine Stammdaten für Active Directory Domänen
Globale Kontenrichtlinien für Active Directory Domänen
Active Directory spezifische Stammdaten für Active Directory Domänen
Kategorien für die Vererbung von Active Directory Gruppen definieren
Informationen zur Active Directory Gesamtstruktur anzeigen
Vertrauensstellungen zwischen Active Directory Domänen eintragen und prüfen
Active Directory Kontenrichtlinien für Active Directory Domänen
Active Directory Containerstrukturen
Active Directory Kontenrichtlinien erstellen und bearbeiten
Allgemeine Stammdaten für Active Directory Kontenrichtlinien
Richtlinien für Active Directory Kontenrichtlinien
Active Directory Kontenrichtlinien an Active Directory Benutzerkonten und Active Directory Gruppen zuweisen
Synchronisationsprojekt für eine Active Directory Domäne bearbeiten
Anzahl von Mitgliedschaften in Active Directory Gruppen und Active Directory Containern überwachen
Active Directory Container erstellen und bearbeiten
Stammdaten für Active Directory Container
Active Directory Container löschen
Active Directory Container verschieben
Überblick über Active Directory Container anzeigen
Active Directory Benutzerkonten
Active Directory Benutzerkonten erstellen und bearbeiten
Allgemeine Stammdaten für Active Directory Benutzerkonten
Kennwortdaten für Active Directory Benutzerkonten
Homeverzeichnis und Profilverzeichnis für Active Directory Benutzerkonten
Anmeldeinformationen für Active Directory Benutzerkonten
Einwahlrechte über Remote Access Service für Active Directory Benutzerkonten
Verbindungsdaten für Terminalserver für Active Directory Benutzerkonten
Erweiterungsdaten für Active Directory Benutzerkonten
Erweiterte Angaben zur Identifikation von Active Directory Benutzerkonten
Kontaktinformationen für Active Directory Benutzerkonten
POSIX-Eigenschaften für Active Directory Benutzerkonten
Active Directory Kontenrichtlinien an Active Directory Benutzerkonten zuweisen
Assistenten an Active Directory Benutzerkonten zuweisen
Zusatzeigenschaften an Active Directory Benutzerkonten zuweisen
Active Directory Benutzerkonten deaktivieren
Active Directory Benutzerkonten löschen und wiederherstellen
Active Directory Kontakte
Verfahren zum Löschen von Active Directory Benutzerkonten im One Identity Manager
Behandlung der Benutzerverzeichnisse beim Löschen von Active Directory Benutzerkonten
Active Directory Benutzerkonten entsperren
Active Directory Benutzerkonten verschieben
Überblick über Active Directory Benutzerkonten anzeigen
Azure Active Directory Benutzerkonten für Active Directory Benutzerkonten anzeigen
Active Directory Kontakte erstellen und bearbeiten
Allgemeine Stammdaten für Active Directory Kontakte
Kontaktinformationen für Active Directory Kontakte
Erweiterte Angaben zur Identifikation für Active Directory Kontakte
Erweiterungsdaten für Active Directory Kontakte
POSIX-Eigenschaften für Active Directory Kontakte
Assistenten an Active Directory Kontakte zuweisen
Zusatzeigenschaften an Active Directory Kontakte zuweisen
Active Directory Kontakte löschen und wiederherstellen
Active Directory Kontakte verschieben
Überblick über Active Directory Kontakte anzeigen
Active Directory Gruppen
Active Directory Gruppen erstellen und bearbeiten
Allgemeine Stammdaten für Active Directory Gruppen
Erweiterungsdaten für Active Directory Gruppen
Zulässigkeit von Gruppenmitgliedschaften
Active Directory Gruppen in Active Directory Gruppen aufnehmen
Active Directory Kontenrichtlinien an Active Directory Gruppen zuweisen
Assistenten an Active Directory Gruppen zuweisen
Zusatzeigenschaften an Active Directory Gruppen zuweisen
Active Directory Gruppen löschen
Active Directory Gruppen verschieben
Überblick über Active Directory Gruppen anzeigen
Azure Active Directory Gruppen für Active Directory Gruppen anzeigen
Active Directory Computer
Stammdaten für Active Directory Computer
Diagnose eines Computers ausführen
Active Directory Computer verschieben
Überblick über Active Directory Computer anzeigen
Active Directory Sicherheits-IDs
Active Directory Drucker
Active Directory Standorte
Berichte über Active Directory Objekte
Benutzerkontennamen
Zielsystemverantwortliche für Active Directory
Jobserver für Active Directory-spezifische Prozessverarbeitung
Konfigurationsparameter für die Verwaltung einer Active Directory-Umgebung
Standardprojektvorlage für Active Directory
Verarbeitungsmethoden von Active Directory Systemobjekten
Einstellungen des Active Directory Konnektors
Abbildung von Active Directory Objekten im One Identity Manager
Active Directory Domänen
Das Zielsystem der Synchronisation mit einem Active Directory Verzeichnis ist die Domäne. Domänen werden als Basisobjekte der Synchronisation im One Identity Manager angelegt. Sie werden genutzt, um Provisionierungsprozesse, die automatische Zuordnung von Identitäten zu Benutzerkonten und Kontakten und die Vererbung von Active Directory Gruppen an Benutzerkonten und Kontakte zu konfigurieren.
HINWEIS: Die Einrichtung der Domänen in der One Identity Manager-Datenbank übernimmt der Synchronization Editor.
Um die Stammdaten einer Active Directory Domäne zu bearbeiten
-
Wählen Sie im Manager die Kategorie Active Directory > Domänen.
-
Wählen Sie in der Ergebnisliste die Domäne.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Bearbeiten Sie die Stammdaten für eine Domäne.
- Speichern Sie die Änderungen.
Verwandte Themen
- Allgemeine Stammdaten für Active Directory Domänen
- Globale Kontenrichtlinien für Active Directory Domänen
- Active Directory spezifische Stammdaten für Active Directory Domänen
- Kategorien für die Vererbung von Active Directory Gruppen definieren
- Informationen zur Active Directory Gesamtstruktur anzeigen
- Vertrauensstellungen zwischen Active Directory Domänen eintragen und prüfen
- Active Directory Kontenrichtlinien für Active Directory Domänen
- Synchronisationsprojekt für eine Active Directory Domäne bearbeiten
- Anzahl von Mitgliedschaften in Active Directory Gruppen und Active Directory Containern überwachen
- Einzelobjekte synchronisieren
Allgemeine Stammdaten für Active Directory Domänen
Erfassen Sie die folgenden allgemeinen Stammdaten.
|
Eigenschaft |
Beschreibung | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|
|
Domäne |
NetBIOS Name der Domäne. Dieser entspricht dem Prä-Windows 2000 Domänennamen. Eine nachträgliche Änderung des Domänennamens ist nicht möglich. | |||||||||
|
Übergeordnete Domäne |
Übergeordnete Domäne zur Abbildung einer hierarchischen Domänenstruktur. Der vollständige Domänenname und der definierte Name werden dann automatisch durch Bildungsregeln aktualisiert. | |||||||||
|
Domänensubtyp |
Funktionsebene des Active Directory. Auf den Funktionsebenen sind verschiedene Features im Active Directory verfügbar. Welche Funktionsebene das eingesetzte Windows Betriebssystem des Domänen-Controllers unterstützt entnehmen Sie der Dokumentation zum eingesetzten Windows Server. Im One Identity Manager werden die Funktionsebenen unterstützt:
| |||||||||
|
Anzeigename |
Name zur Anzeige der Domäne in der Benutzeroberfläche. Initial wird der NetBIOS Name der Domäne übernommen; den Anzeigenamen können Sie jedoch ändern. | |||||||||
|
Kontendefinition (initial) |
Initiale Kontendefinition zur Erzeugung von Benutzerkonten. Diese Kontendefinition wird verwendet, wenn für Ist keine Kontendefinition angegeben, werden die Benutzerkonten nur mit der Identität verbunden (Zustand Linked). Dies ist beispielsweise bei der initialen Synchronisation der Fall. | |||||||||
| Kontaktdefinition (initial) |
Initiale Kontendefinition zur Erzeugung von Kontakten. Diese Kontendefinition wird verwendet, wenn für diese Domäne die automatische Zuordnung von Identitäten zu Kontakten genutzt wird und dabei bereits verwaltete Kontakten (Zustand Linked configured) entstehen sollen. Es wird der Standardautomatisierungsgrad der Kontendefinition angewendet. Ist keine Kontendefinition angegeben, werden die Kontakten nur mit der Identität verbunden (Zustand Linked). Dies ist beispielsweise bei der initialen Synchronisation der Fall. | |||||||||
|
Zielsystemverantwortliche |
Anwendungsrolle, in der die Zielsystemverantwortlichen der Domäne festgelegt sind. Die Zielsystemverantwortlichen bearbeiten nur die Objekte der Domäne, der sie zugeordnet sind. Jeder Domäne können somit andere Zielsystemverantwortliche zugeordnet werden. Wählen Sie die One Identity Manager Anwendungsrolle, deren Mitglieder verantwortlich für die Administration dieser Domäne sind. Über die Schaltfläche | |||||||||
|
Synchronisiert durch |
Art der Synchronisation, über welche die Daten zwischen der Domäne und dem One Identity Manager synchronisiert werden. Sobald Objekte für diese Domäne im One Identity Manager vorhanden sind, kann die Art der Synchronisation nicht mehr geändert werden. Beim Erstellen einer Domäne mit dem Synchronization Editor wird One Identity Manager verwendet.
HINWEIS: Wenn Sie Keine Synchronisation festlegen, definieren Sie unternehmensspezifische Prozesse, um Daten zwischen dem One Identity Manager und dem Zielsystem auszutauschen. | |||||||||
|
Beschreibung |
Freitextfeld für zusätzliche Erläuterungen. |
neben dem Eingabefeld können Sie eine neue Anwendungsrolle erstellen. Verwandte Themen
Globale Kontenrichtlinien für Active Directory Domänen
Beim Einrichten eines Benutzerkontos werden die global festgelegten Kontenrichtlinien und Angaben für die Kennwortvergabe gültig. Diese Einstellungen nehmen Sie an der Domäne vor. Die Kontenrichtlinien gelten bei der Neuanlage von Benutzerkonten.
Für Domänen ab der Funktionsebene Windows Server 2008 R2 können Sie weitere Richtlinien definieren. Zusätzlich können Sie im One Identity Manager eigene Kennwortrichtlinien definieren, die auf die Kennwörter der Benutzerkonten angewendet werden.
HINWEIS: Beim Prüfen eines Benutzerkennwortes werden die Kennwortrichtlinien, die Einstellungen der globalen Kontenrichtlinien für die Active Directory Domäne sowie die Active Directory Kontenrichtlinien beachtet.
Erfassen Sie die folgenden Stammdaten für globale Kontenrichtlinien.
| Eigenschaft | Beschreibung |
|---|---|
|
Min. Kennwortlänge |
Minimale Länge des Kennwortes. Geben Sie die minimale Anzahl von Zeichen an, die ein Kennwort haben muss. HINWEIS: Wird bei der Synchronisation an der globalen Kontenrichtlinie einer Active Directory Domäne ein restriktiverer Wert als an der Kennwortrichtlinie erkannt, dann wird dieser Wert auf die Kennwortrichtlinie für diese Domäne übernommen. Wird diese Kennwortrichtlinie für weitere Domänen verwendet, dann gilt dieser Wert auch für diese Domänen. |
|
Min. Kennwortalter |
Minimales Alter des Kennwortes. Tragen Sie die Zeitspanne ein, in der ein Kennwort benutzt werden muss, bevor der Benutzer das Kennwort ändern darf. |
|
Max. Kennwortalter |
Maximales Alter des Kennwortes. Geben Sie die Zeitspanne an, in der ein Kennwort verwendet werden kann, bevor ein neues Kennwort erwartet wird. |
|
Max. Fehlanmeldungen |
Anzahl der maximalen Fehlanmeldungen. Legen Sie die Anzahl der ungültigen Kennworteingaben fest. Hat ein Benutzer diese Anzahl erreicht, wird das Benutzerkonto gesperrt. |
|
Kennwortchronik |
Anzahl der zu speichernden Kennwörter. Wird beispielsweise der Wert 5 eingegeben, werden die letzten 5 Kennwörter des Benutzers gespeichert. HINWEIS: Wird bei der Synchronisation an der globalen Kontenrichtlinie einer Active Directory Domäne ein restriktiverer Wert als an der Kennwortrichtlinie erkannt, dann wird dieser Wert auf die Kennwortrichtlinie für diese Domäne übernommen. Wird diese Kennwortrichtlinie für weitere Domänen verwendet, dann gilt dieser Wert auch für diese Domänen. |
|
Dauer der Sperrung [min] |
Dauer der Sperrung in Minuten. Geben Sie an, für welchen Zeitraum die Benutzerkonten gesperrt werden, bevor sie automatisch zurückgesetzt werden. |
|
Konto zurücksetzen [min] |
Dauer bis zum Zurücksetzen des Benutzerkontos in Minuten. Geben Sie an, für welchen Zeitraum zwischen zwei ungültigen Kennworteingaben ein Benutzerkonto gesperrt werden soll. |