Verwalten einer Active Directory-Umgebung
Architekturüberblick
One Identity Manager Benutzer für die Verwaltung einer Active Directory-Umgebung
Einrichten der Synchronisation mit einer Active Directory-Umgebung
Benutzer und Berechtigungen für die Synchronisation mit dem Active Directory
Kommunikationsports und Firewall Konfiguration
Einrichten des Synchronisationsservers
Erstellen eines Synchronisationsprojektes für die initiale Synchronisation einer Active Directory Domäne
Synchronisationsergebnisse anzeigen
Anpassen einer Synchronisationskonfiguration
Basisdaten für die Verwaltung einer Active Directory-Umgebung
Synchronisation in die Active Directory Domäne konfigurieren
Synchronisation verschiedener Active Directory Domänen konfigurieren
Schema aktualisieren
Beschleunigung der Synchronisation durch Revisionsfilterung
Nachbehandlung ausstehender Objekte
Provisionierung von Mitgliedschaften konfigurieren
Unterstützung bei der Analyse von Synchronisationsproblemen
Deaktivieren der Synchronisation
Einrichten von Kontendefinitionen
Active Directory Domänen
Erstellen einer Kontendefinition
Erstellen der Automatisierungsgrade
Erstellen einer Abbildungsvorschrift für IT Betriebsdaten
Erfassen der IT Betriebsdaten
Ändern der IT Betriebsdaten
Zuweisen der Kontendefinition an Personen
Kennwortrichtlinien
Kontendefinition an Abteilungen, Kostenstellen und Standorte zuweisen
Kontendefinition an Geschäftsrollen zuweisen
Kontendefinition an alle Personen zuweisen
Kontendefinition direkt an Personen zuweisen
Kontendefinition an Systemrollen zuweisen
Kontendefinition in den IT Shop aufnehmen
Zuweisen der Kontendefinition an ein Zielsystem
Löschen einer Kontendefinition
Vordefinierte Kennwortrichtlinien
Bearbeiten von Kennwortrichtlinien
Initiales Kennwort für neue Active Directory Benutzerkonten
E-Mail-Benachrichtigungen über Anmeldeinformationen
Benutzerkontennamen
Zielsystemverantwortliche
Bearbeiten eines Servers
Allgemeine Stammdaten einer Kennwortrichtlinie
Richtlinieneinstellungen
Zeichenklassen für Kennwörter
Kundenspezifische Skripte für Kennwortanforderungen
Ausschlussliste für Kennwörter
Prüfen eines Kennwortes
Generieren eines Kennwortes testen
Zuweisen einer Kennwortrichtlinie
Allgemeine Stammdaten einer Active Directory Domäne
Globale Kontenrichtlinien für eine Active Directory Domäne
Active Directory spezifische Stammdaten einer Active Directory Domäne
Festlegen der Kategorien für die Vererbung von Active Directory Gruppen
Informationen zur Active Directory Gesamtstruktur
Active Directory Kontenrichtlinien für Active Directory Domänen
Active Directory Benutzerkonten
Erfassen von Active Directory Kontenrichtlinien
Zuweisen von Active Directory Kontenrichtlinien an Active Directory Benutzerkonten und Active Directory Gruppen
Synchronisationsprojekt bearbeiten
Überwachen der Anzahl von Mitgliedschaften in Active Directory Gruppen und Active Directory Containern
Benutzerkonten mit Personen verbinden
Unterstützte Typen von Benutzerkonten
Erfassen der Stammdaten für Active Directory Benutzerkonten
Active Directory Kontakte
Allgemeine Stammdaten eines Active Directory Benutzerkontos
Kennwortdaten eines Active Directory Benutzerkontos
Homeverzeichnis und Profilverzeichnis
Anmeldeinformationen eines Active Directory Benutzerkontos
Einwahlrechte über Remote Access Service
Verbindungsdaten für Terminalserver
Erweiterungsdaten eines Active Directory Benutzerkontos
Erweiterte Angaben zur Identifikation
Kontaktinformationen eines Active Directory Benutzerkontos
Zusätzliche Aufgaben für die Verwaltung von Active Directory Benutzerkonten
Überblick über das Active Directory Benutzerkonto
Ändern des Automatisierungsgrades an einem Active Directory Benutzerkonto
Active Directory Benutzerkonto entsperren
Active Directory Kontenrichtlinien an ein Active Directory Benutzerkonto zuweisen
Active Directory Gruppen direkt an ein Active Directory Benutzerkonto zuweisen
Assistenten an ein Active Directory Benutzerkonto zuweisen
Active Directory Benutzerkonto verschieben
Zusatzeigenschaften an ein Active Directory Benutzerkonto zuweisen
Automatische Zuordnung von Personen zu Active Directory Benutzerkonten
Aktualisieren von Personen bei Änderung von Active Directory Benutzerkonten
Automatisches Erzeugen von Abteilungen und Standorten anhand von Benutzerkonteninformationen
Deaktivieren von Active Directory Benutzerkonten
Löschen und Wiederherstellen von Active Directory Benutzerkonten
Erfassen der Stammdaten für Active Directory Kontakte
Active Directory Gruppen
Allgemeine Stammdaten eines Active Directory Kontaktes
Kontaktinformationen eines Active Directory Kontaktes
Erweiterte Angaben zur Identifikation
Erweiterungsdaten eines Active Directory Kontaktes
Zusätzliche Aufgaben für die Verwaltung von Active Directory Kontakten
Überblick über den Active Directory Kontakt
Ändern des Automatisierungsgrades an einem Active Directory Kontakt
Active Directory Gruppen direkt an einen Active Directory Kontakt zuweisen
Assistenten an einen Active Directory Kontakt zuweisen
Active Directory Kontakt verschieben
Zusatzeigenschaften an einen Active Directory Kontakt zuweisen
Löschen und Wiederherstellen von Active Directory Kontakten
Erfassen der Stammdaten für Active Directory Gruppen
Zulässigkeit von Gruppenmitgliedschaften
Active Directory Gruppe an Active Directory Benutzerkonten, Active Directory Kontakte und Active Directory Computer zuweisen
Active Directory Sicherheits-IDs
Active Directory Containerstrukturen
Active Directory Gruppe an Abteilungen, Kostenstellen und Standorte zuweisen
Active Directory Gruppe an Geschäftsrollen zuweisen
Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen
Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen
Active Directory Computer direkt an eine Active Directory Gruppe zuweisen
Active Directory Gruppe in Systemrollen aufnehmen
Active Directory Gruppe in den IT Shop aufnehmen
Active Directory Gruppen automatisch in den IT Shop aufnehmen
Zusätzliche Aufgaben für die Verwaltung von Active Directory Gruppen
Überblick über die Active Directory Gruppe
Active Directory Gruppen in Active Directory Gruppen aufnehmen
Wirksamkeit von Gruppenmitgliedschaften
Vererbung von Active Directory Gruppen anhand von Kategorien
Active Directory Kontenrichtlinien an eine Active Directory Gruppe zuweisen
Assistenten an eine Active Directory Gruppe zuweisen
Active Directory Gruppe verschieben
Zusatzeigenschaften an eine Active Directory Gruppe zuweisen
Löschen von Active Directory Gruppen
Einrichten von Active Directory Containern
Zusätzliche Aufgaben zur Verwaltung von Active Directory Containern
Active Directory Computer
Stammdaten eines Active Directory Computers
Zusätzliche Aufgaben für die Verwaltung von Active Directory Computern
Active Directory Drucker
Active Directory Standorte
Berichte über Active Directory Objekte
Anhang: Konfigurationsparameter für die Verwaltung einer Active Directory-Umgebung
Anhang: Standardprojektvorlage für Active Directory
Anhang: Authentifizierungsmodule für die Anmeldung am One Identity Manager
Assistenten an einen Active Directory Kontakt zuweisen
Active Directory Kontakte > Zusätzliche Aufgaben für die Verwaltung von Active Directory Kontakten > Assistenten an einen Active Directory Kontakt zuweisen
Assistenten an einen Active Directory Kontakt zuweisen
Weisen Sie dem Kontakt einen Assistenten zu. Der Assistent wird im Microsoft Outlook in den Eigenschaften eines E-Mail-Empfängers abgebildet.
Um einen Assistenten an einen Kontakt zuzuweisen
- Wählen Sie die Kategorie Active Directory | Kontakte.
- Wählen Sie in der Ergebnisliste den Kontakt.
- Wählen Sie die Aufgabe Assistenten zuweisen.
- Wählen Sie im oberen Bereich des Formulars in der Auswahlliste Tabelle die Tabelle, welche die Assistenten enthält. Zur Auswahl stehen:
- Active Directory Benutzerkonten
- Active Directory Kontakte
- Active Directory Gruppen
-
Weisen Sie im Bereich Zuordnungen hinzufügen den Assistenten zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen den Assistenten.
- Speichern Sie die Änderungen.
Active Directory Kontakt verschieben
Active Directory Kontakte > Zusätzliche Aufgaben für die Verwaltung von Active Directory Kontakten > Active Directory Kontakt verschieben
Active Directory Kontakt verschieben
|
|
HINWEIS: Kontakte können Sie nur innerhalb einer Domäne verschieben. |
Um einen Kontakt zu verschieben
- Wählen Sie die Kategorie Active Directory | Kontakte.
- Wählen Sie in der Ergebnisliste den Kontakt.
- Wählen Sie die Aufgabe Stammdaten bearbeiten.
- Wählen Sie die Aufgabe Active Directory Container ändern.
- Bestätigen Sie die Sicherheitsabfrage mit Ja.
- Wählen Sie auf dem Tabreiter Allgemein in der Auswahlliste Container den neuen Container.
- Speichern Sie die Änderungen.
Zusatzeigenschaften an einen Active Directory Kontakt zuweisen
Active Directory Kontakte > Zusätzliche Aufgaben für die Verwaltung von Active Directory Kontakten > Zusatzeigenschaften an einen Active Directory Kontakt zuweisen
Zusatzeigenschaften an einen Active Directory Kontakt zuweisen
Zusatzeigenschaften sind Meta-Objekte, für die es im One Identity Manager-Datenmodell keine direkte Abbildung gibt, wie beispielsweise Buchungskreise, Kostenrechnungskreise oder Kostenstellenbereiche.
Um Zusatzeigenschaften für einen Kontakt festzulegen
- Wählen Sie die Kategorie Active Directory | Kontakte.
- Wählen Sie in der Ergebnisliste den Kontakt.
- Wählen Sie die Aufgabe Zusatzeigenschaften zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Zusatzeigenschaften zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Zusatzeigenschaften.
- Speichern Sie die Änderungen.
Ausführliche Informationen zum Verwenden von Zusatzeigenschaften finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.
Löschen und Wiederherstellen von Active Directory Kontakten
Löschen und Wiederherstellen von Active Directory Kontakten
Zum Löschen von Kontakten nutzt der One Identity Manager verschiedene Verfahren. Weitere Informationen finden Sie unter Löschen und Wiederherstellen von Active Directory Benutzerkonten.
|
|
HINWEIS: Solange eine Kontendefinition für eine Person wirksam ist, behält die Person ihren daraus entstandenen Kontakt. Wird die Zuweisung einer Kontendefinition entfernt, dann wird der Kontakt, der aus dieser Kontendefinition entstanden ist, gelöscht. |
Um einen Kontakt zu löschen
- Wählen Sie die Kategorie Active Directory | Kontakte.
- Wählen Sie in der Ergebnisliste den Kontakt.
- Löschen Sie den Kontakt.
- Bestätigen Sie die Sicherheitsabfrage mit Ja.
Um einen Kontakt wiederherzustellen
- Wählen Sie die Kategorie Active Directory | Kontakte.
- Wählen Sie in der Ergebnisliste den Kontakt.
- Klicken Sie in der Ergebnisliste die Schaltfläche Löschen rückgängig machen.
Konfigurieren der Löschverzögerung
Standardmäßig werden Active Directory Kontakte mit einer Löschverzögerung von 30 Tagen endgültig aus der Datenbank entfernt. Während dieser Zeit besteht die Möglichkeit die Kontakte wieder zu aktivieren. Nach Ablauf der Löschverzögerung ist ein Wiederherstellen nicht mehr möglich. Eine abweichende Löschverzögerung konfigurieren Sie im Designer an der Tabelle ADSContact.