Chat now with support

Get Live Help
Complete Registration

Sign In

Request Pricing

Contact Sales

Identity Manager 8.1.5 - Administrationshandbuch für die Anbindung einer Active Directory-Umgebung

Table of Contents

Verwalten einer Active Directory-Umgebung

Architekturüberblick One Identity Manager Benutzer für die Verwaltung einer Active Directory-Umgebung

Einrichten der Synchronisation mit einer Active Directory-Umgebung

Benutzer und Berechtigungen für die Synchronisation mit dem Active Directory Kommunikationsports und Firewall Konfiguration Einrichten des Synchronisationsservers Erstellen eines Synchronisationsprojektes für die initiale Synchronisation einer Active Directory Domäne Synchronisationsergebnisse anzeigen Anpassen einer Synchronisationskonfiguration

Synchronisation in die Active Directory Domäne konfigurieren Synchronisation verschiedener Active Directory Domänen konfigurieren Schema aktualisieren

Beschleunigung der Synchronisation durch Revisionsfilterung Nachbehandlung ausstehender Objekte Provisionierung von Mitgliedschaften konfigurieren Beschleunigung der Provisionierung und Einzelobjektsynchronisation Unterstützung bei der Analyse von Synchronisationsproblemen Deaktivieren der Synchronisation

Basisdaten für die Verwaltung einer Active Directory-Umgebung

Kontendefinitionen für Active Directory Benutzerkonten

Erstellen einer Kontendefinition

Stammdaten einer Kontendefinition

Erstellen der Automatisierungsgrade

Stammdaten eines Automatisierungsgrades

Erstellen einer Abbildungsvorschrift für IT Betriebsdaten Erfassen der IT Betriebsdaten IT Betriebsdaten ändern Zuweisen der Kontendefinition an Personen

Kontendefinition an Abteilungen, Kostenstellen und Standorte zuweisen Kontendefinition an Geschäftsrollen zuweisen Kontendefinition an alle Personen zuweisen Kontendefinition direkt an Personen zuweisen Kontendefinition an Systemrollen zuweisen Kontendefinition in den IT Shop aufnehmen

Zuweisen der Kontendefinition an ein Zielsystem Löschen einer Kontendefinition

Kennwortrichtlinien für Active Directory Benutzerkonten

Vordefinierte Kennwortrichtlinien Anwenden einer Kennwortrichtlinie Bearbeiten von Kennwortrichtlinien

Allgemeine Stammdaten einer Kennwortrichtlinie Richtlinieneinstellungen Zeichenklassen für Kennwörter

Kundenspezifische Skripte für Kennwortanforderungen

Skript zum Prüfen eines Kennwortes Skript zum Generieren eines Kennwortes

Ausschlussliste für Kennwörter Prüfen eines Kennwortes Generieren eines Kennwortes testen

Initiales Kennwort für neue Active Directory Benutzerkonten E-Mail-Benachrichtigungen über Anmeldeinformationen Benutzerkontennamen Zielsystemverantwortliche Bearbeiten eines Servers

Stammdaten eines Jobservers Festlegen der Serverfunktionen Vorbereiten eines Home- und Profilservers für die Anlage von Benutzerverzeichnissen

Erzeugen von Homeverzeichnissen über Batchdateien Unterstützung von mehreren Profilverzeichnissen Zugriffsberechtigungen auf Homeverzeichnisse und Profilverzeichnisse

Active Directory Domänen

Allgemeine Stammdaten einer Active Directory Domäne Globale Kontenrichtlinien für eine Active Directory Domäne Active Directory spezifische Stammdaten einer Active Directory Domäne Festlegen der Kategorien für die Vererbung von Active Directory Gruppen Informationen zur Active Directory Gesamtstruktur

Vertrauensstellungen zwischen Active Directory Domänen

Active Directory Kontenrichtlinien für Active Directory Domänen

Erfassen von Active Directory Kontenrichtlinien

Allgemeine Stammdaten einer Active Directory Kontenrichtlinie Richtlinien definieren

Zuweisen von Active Directory Kontenrichtlinien an Active Directory Benutzerkonten und Active Directory Gruppen

Synchronisationsprojekt bearbeiten Überwachen der Anzahl von Mitgliedschaften in Active Directory Gruppen und Active Directory Containern

Active Directory Benutzerkonten

Benutzerkonten mit Personen verbinden Unterstützte Typen von Benutzerkonten

Standardbenutzerkonten Administrative Benutzerkonten

Administratives Benutzerkonto für eine Person bereitstellen Administratives Benutzerkonto für mehrere Personen bereitstellen

Privilegierte Benutzerkonten

Erfassen der Stammdaten für Active Directory Benutzerkonten

Allgemeine Stammdaten eines Active Directory Benutzerkontos Kennwortdaten eines Active Directory Benutzerkontos Homeverzeichnis und Profilverzeichnis Anmeldeinformationen eines Active Directory Benutzerkontos Einwahlrechte über Remote Access Service Verbindungsdaten für Terminalserver Erweiterungsdaten eines Active Directory Benutzerkontos Erweiterte Angaben zur Identifikation Kontaktinformationen eines Active Directory Benutzerkontos

Zusätzliche Aufgaben für die Verwaltung von Active Directory Benutzerkonten

Überblick über das Active Directory Benutzerkonto Ändern des Automatisierungsgrades an einem Active Directory Benutzerkonto Active Directory Benutzerkonto entsperren Active Directory Kontenrichtlinien an ein Active Directory Benutzerkonto zuweisen Active Directory Gruppen direkt an ein Active Directory Benutzerkonto zuweisen Assistenten an ein Active Directory Benutzerkonto zuweisen Active Directory Benutzerkonto verschieben Zusatzeigenschaften an ein Active Directory Benutzerkonto zuweisen

Automatische Zuordnung von Personen zu Active Directory Benutzerkonten

Bearbeiten der Suchkriterien für die automatische Personenzuordnung

Aktualisieren von Personen bei Änderung von Active Directory Benutzerkonten Automatisches Erzeugen von Abteilungen und Standorten anhand von Benutzerkonteninformationen Deaktivieren von Active Directory Benutzerkonten Löschen und Wiederherstellen von Active Directory Benutzerkonten

Active Directory Kontakte

Erfassen der Stammdaten für Active Directory Kontakte

Allgemeine Stammdaten eines Active Directory Kontaktes Kontaktinformationen eines Active Directory Kontaktes Erweiterte Angaben zur Identifikation Erweiterungsdaten eines Active Directory Kontaktes

Zusätzliche Aufgaben für die Verwaltung von Active Directory Kontakten

Überblick über den Active Directory Kontakt Ändern des Automatisierungsgrades an einem Active Directory Kontakt Active Directory Gruppen direkt an einen Active Directory Kontakt zuweisen Assistenten an einen Active Directory Kontakt zuweisen Active Directory Kontakt verschieben Zusatzeigenschaften an einen Active Directory Kontakt zuweisen

Löschen und Wiederherstellen von Active Directory Kontakten

Active Directory Gruppen

Erfassen der Stammdaten für Active Directory Gruppen

Allgemeine Stammdaten einer Active Directory Gruppe Erweiterungsdaten einer Active Directory Gruppe

Zulässigkeit von Gruppenmitgliedschaften Active Directory Gruppe an Active Directory Benutzerkonten, Active Directory Kontakte und Active Directory Computer zuweisen

Active Directory Gruppe an Abteilungen, Kostenstellen und Standorte zuweisen Active Directory Gruppe an Geschäftsrollen zuweisen Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen Active Directory Computer direkt an eine Active Directory Gruppe zuweisen Active Directory Gruppe in Systemrollen aufnehmen Active Directory Gruppe in den IT Shop aufnehmen Active Directory Gruppen automatisch in den IT Shop aufnehmen

Zusätzliche Aufgaben für die Verwaltung von Active Directory Gruppen

Überblick über die Active Directory Gruppe Active Directory Gruppen in Active Directory Gruppen aufnehmen Wirksamkeit von Gruppenmitgliedschaften Vererbung von Active Directory Gruppen anhand von Kategorien Active Directory Kontenrichtlinien an eine Active Directory Gruppe zuweisen Assistenten an eine Active Directory Gruppe zuweisen Active Directory Gruppe verschieben Zusatzeigenschaften an eine Active Directory Gruppe zuweisen

Löschen von Active Directory Gruppen Standardlösungen für die Bestellung von Active Directory Gruppen und Gruppenmitgliedschaften

Anlegen von Active Directory Gruppen Ändern von Active Directory Gruppen Löschen von Active Directory Gruppen Active Directory Gruppenmitgliedschaften bestellen

Active Directory Sicherheits-IDs Active Directory Containerstrukturen

Einrichten von Active Directory Containern

Stammdaten eines Active Directory Containers

Zusätzliche Aufgaben zur Verwaltung von Active Directory Containern

Überblick über den Active Directory Container Active Directory Container verschieben

Active Directory Computer

Stammdaten eines Active Directory Computers Zusätzliche Aufgaben für die Verwaltung von Active Directory Computern

Überblick über den Active Directory Computer Active Directory Computer verschieben Active Directory Computer direkt an Active Directory Gruppen zuweisen Diagnose eines Computers ausführen

Active Directory Drucker Active Directory Standorte Berichte über Active Directory Objekte

Übersicht aller Zuweisungen

Anhang: Konfigurationsparameter für die Verwaltung einer Active Directory-Umgebung Anhang: Standardprojektvorlage für Active Directory

Active Directory Containerstrukturen

Die Container werden in einer hierarchischen Baumstruktur dargestellt. Bereits vorhandene Container können durch die Synchronisation aus der Active Directory-Umgebung in die One Identity Manager-Datenbank eingelesen werden. Systemcontainer, welche bei der Synchronisation in die One Identity Manager-Datenbank übernommen wurden, sind entsprechend gekennzeichnet. Die Systemcontainer werden bei der Synchronisation nur beachtet, wenn die entsprechende Konfigurationsoption gesetzt ist.

Einrichten von Active Directory Containern

Um die Stammdaten eines Containers zu bearbeiten

Wählen Sie im Manager die Kategorie Active Directory | Container.
Wählen Sie in der Ergebnisliste den Container und führen Sie die Aufgabe Stammdaten bearbeiten aus.

- ODER -

Klicken Sie in der Ergebnisliste .
Bearbeiten Sie die Stammdaten des Containers.
Speichern Sie die Änderungen.

Detaillierte Informationen zum Thema

Stammdaten eines Active Directory Containers

Stammdaten eines Active Directory Containers

Für Container erfassen Sie folgende Stammdaten.

Tabelle 70: Stammdaten eines Containers
Eigenschaft	Beschreibung
Bezeichnung	Name des Containers.
Definierter Name	Definierter Name des Containers. Der definierte Name für den angelegten Container wird per Bildungsregel aus dem Namen des Containers, der Objektklasse, dem übergeordneten Container und der Domäne ermittelt und kann nicht geändert werden.
Strukturelle Objektklasse	Strukturelle Objektklasse, die den Typ des Objektes repräsentiert.
Objektklasse	Liste von Klassen, die die Attribute dieses Objektes definieren. Als Objektklassen werden die Klassen angeboten, die durch die Synchronisation aus der Active Directory-Umgebung in die Datenbank eingelesen wurden. Sie können jedoch zusätzliche Objektklassen in das Eingabefeld eintragen. Abhängig von der Objektklasse können die weiteren Eigenschaften bearbeitet werden. HINWEIS: Neue Container sollten Sie als Organisationseinheiten (Objektklasse ORGANIZATIONALUNIT) einrichten. Organisationseinheiten (beispielsweise Geschäftsstellen oder Abteilungen) werden dazu genutzt, Objekte des Active Directory wie Benutzerkonten, Gruppen und Computer logisch zu organisieren und somit die Verwaltung der Objekte zu erleichtern. Die Organisationseinheiten können in einer hierarchischen Containerstruktur verwaltet werden.
Domäne	Domäne des Containers.
Übergeordneter Container	Übergeordneter Container zur Abbildung einer hierarchischen Containerstruktur. Der definierte Name wird dann automatisch durch Bildungsregeln aktualisiert.
Kontomanager	Verantwortlicher für den Container. Um einen Kontomanager festzulegen Klicken Sie auf die Schaltfläche neben dem Eingabefeld. Wählen Sie unter Tabelle die Tabelle, welche die Kontomanager abbildet. Wählen Sie unter Kontomanager den Verantwortlichen. Klicken Sie OK.
Zielsystemverantwortlicher	Anwendungsrolle, in der die Zielsystemverantwortlichen des Containers festgelegt sind. Die Zielsystemverantwortlichen bearbeiten nur die Objekte des Containers, dem sie zugeordnet sind. Jedem Container können somit andere Zielsystemverantwortliche zugeordnet werden. Wählen Sie die One Identity Manager Anwendungsrolle, deren Mitglieder verantwortlich für die Administration dieses Containers sind. Über die Schaltfläche neben dem Eingabefeld können Sie eine neue Anwendungsrolle erstellen.
Straße	Straße.
Postleitzahl	Postleitzahl.
Standort	Standort.
Bundesland	Bundesland.
Länderkennung	Länderkennung.
Beschreibung	Freitextfeld für zusätzliche Erläuterungen.
Erweiterte Funktion	Filterkriterium in weiteren Darstellungen der Container. Container, die mit der Option gekennzeichnet sind, werden im Active Directory-Benutzerkonto und -Computer Manager nur angezeigt, wenn dort die erweiterte Konsolenstruktur-Ansicht aktiviert wurde.
Schutz vor versehentlichem Löschen	Angabe, ob der Container gegen versehentliches Löschen geschützt werden soll. Ist die Option aktiviert, werden die Löschberechtigungen auf das Container-Objekt entfernt.

Verwandte Themen

Zielsystemverantwortliche

Zusätzliche Aufgaben zur Verwaltung von Active Directory Containern

Nachdem Sie die Stammdaten erfasst haben, können Sie die folgenden Aufgaben ausführen.

Überblick über den Active Directory Container

Active Directory Container verschieben

Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating

© 2025 One Identity LLC. ALL RIGHTS RESERVED. Terms of Use Privacy Cookie Preference Center