Verwalten einer Active Directory-Umgebung
Architekturüberblick
One Identity Manager Benutzer für die Verwaltung einer Active Directory-Umgebung
Einrichten der Synchronisation mit einer Active Directory-Umgebung
Benutzer und Berechtigungen für die Synchronisation mit dem Active Directory
Kommunikationsports und Firewall Konfiguration
Einrichten des Synchronisationsservers
Erstellen eines Synchronisationsprojektes für die initiale Synchronisation einer Active Directory Domäne
Synchronisationsergebnisse anzeigen
Anpassen einer Synchronisationskonfiguration
Basisdaten für die Verwaltung einer Active Directory-Umgebung
Synchronisation in die Active Directory Domäne konfigurieren
Synchronisation verschiedener Active Directory Domänen konfigurieren
Schema aktualisieren
Beschleunigung der Synchronisation durch Revisionsfilterung
Nachbehandlung ausstehender Objekte
Provisionierung von Mitgliedschaften konfigurieren
Unterstützung bei der Analyse von Synchronisationsproblemen
Deaktivieren der Synchronisation
Einrichten von Kontendefinitionen
Active Directory Domänen
Erstellen einer Kontendefinition
Erstellen der Automatisierungsgrade
Erstellen einer Abbildungsvorschrift für IT Betriebsdaten
Erfassen der IT Betriebsdaten
Ändern der IT Betriebsdaten
Zuweisen der Kontendefinition an Personen
Kennwortrichtlinien
Kontendefinition an Abteilungen, Kostenstellen und Standorte zuweisen
Kontendefinition an Geschäftsrollen zuweisen
Kontendefinition an alle Personen zuweisen
Kontendefinition direkt an Personen zuweisen
Kontendefinition an Systemrollen zuweisen
Kontendefinition in den IT Shop aufnehmen
Zuweisen der Kontendefinition an ein Zielsystem
Löschen einer Kontendefinition
Vordefinierte Kennwortrichtlinien
Bearbeiten von Kennwortrichtlinien
Initiales Kennwort für neue Active Directory Benutzerkonten
E-Mail-Benachrichtigungen über Anmeldeinformationen
Benutzerkontennamen
Zielsystemverantwortliche
Bearbeiten eines Servers
Allgemeine Stammdaten einer Kennwortrichtlinie
Richtlinieneinstellungen
Zeichenklassen für Kennwörter
Kundenspezifische Skripte für Kennwortanforderungen
Ausschlussliste für Kennwörter
Prüfen eines Kennwortes
Generieren eines Kennwortes testen
Zuweisen einer Kennwortrichtlinie
Allgemeine Stammdaten einer Active Directory Domäne
Globale Kontenrichtlinien für eine Active Directory Domäne
Active Directory spezifische Stammdaten einer Active Directory Domäne
Festlegen der Kategorien für die Vererbung von Active Directory Gruppen
Informationen zur Active Directory Gesamtstruktur
Active Directory Kontenrichtlinien für Active Directory Domänen
Active Directory Benutzerkonten
Erfassen von Active Directory Kontenrichtlinien
Zuweisen von Active Directory Kontenrichtlinien an Active Directory Benutzerkonten und Active Directory Gruppen
Synchronisationsprojekt bearbeiten
Überwachen der Anzahl von Mitgliedschaften in Active Directory Gruppen und Active Directory Containern
Benutzerkonten mit Personen verbinden
Unterstützte Typen von Benutzerkonten
Erfassen der Stammdaten für Active Directory Benutzerkonten
Active Directory Kontakte
Allgemeine Stammdaten eines Active Directory Benutzerkontos
Kennwortdaten eines Active Directory Benutzerkontos
Homeverzeichnis und Profilverzeichnis
Anmeldeinformationen eines Active Directory Benutzerkontos
Einwahlrechte über Remote Access Service
Verbindungsdaten für Terminalserver
Erweiterungsdaten eines Active Directory Benutzerkontos
Erweiterte Angaben zur Identifikation
Kontaktinformationen eines Active Directory Benutzerkontos
Zusätzliche Aufgaben für die Verwaltung von Active Directory Benutzerkonten
Überblick über das Active Directory Benutzerkonto
Ändern des Automatisierungsgrades an einem Active Directory Benutzerkonto
Active Directory Benutzerkonto entsperren
Active Directory Kontenrichtlinien an ein Active Directory Benutzerkonto zuweisen
Active Directory Gruppen direkt an ein Active Directory Benutzerkonto zuweisen
Assistenten an ein Active Directory Benutzerkonto zuweisen
Active Directory Benutzerkonto verschieben
Zusatzeigenschaften an ein Active Directory Benutzerkonto zuweisen
Automatische Zuordnung von Personen zu Active Directory Benutzerkonten
Aktualisieren von Personen bei Änderung von Active Directory Benutzerkonten
Automatisches Erzeugen von Abteilungen und Standorten anhand von Benutzerkonteninformationen
Deaktivieren von Active Directory Benutzerkonten
Löschen und Wiederherstellen von Active Directory Benutzerkonten
Erfassen der Stammdaten für Active Directory Kontakte
Active Directory Gruppen
Allgemeine Stammdaten eines Active Directory Kontaktes
Kontaktinformationen eines Active Directory Kontaktes
Erweiterte Angaben zur Identifikation
Erweiterungsdaten eines Active Directory Kontaktes
Zusätzliche Aufgaben für die Verwaltung von Active Directory Kontakten
Überblick über den Active Directory Kontakt
Ändern des Automatisierungsgrades an einem Active Directory Kontakt
Active Directory Gruppen direkt an einen Active Directory Kontakt zuweisen
Assistenten an einen Active Directory Kontakt zuweisen
Active Directory Kontakt verschieben
Zusatzeigenschaften an einen Active Directory Kontakt zuweisen
Löschen und Wiederherstellen von Active Directory Kontakten
Erfassen der Stammdaten für Active Directory Gruppen
Zulässigkeit von Gruppenmitgliedschaften
Active Directory Gruppe an Active Directory Benutzerkonten, Active Directory Kontakte und Active Directory Computer zuweisen
Active Directory Sicherheits-IDs
Active Directory Containerstrukturen
Active Directory Gruppe an Abteilungen, Kostenstellen und Standorte zuweisen
Active Directory Gruppe an Geschäftsrollen zuweisen
Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen
Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen
Active Directory Computer direkt an eine Active Directory Gruppe zuweisen
Active Directory Gruppe in Systemrollen aufnehmen
Active Directory Gruppe in den IT Shop aufnehmen
Active Directory Gruppen automatisch in den IT Shop aufnehmen
Zusätzliche Aufgaben für die Verwaltung von Active Directory Gruppen
Überblick über die Active Directory Gruppe
Active Directory Gruppen in Active Directory Gruppen aufnehmen
Wirksamkeit von Gruppenmitgliedschaften
Vererbung von Active Directory Gruppen anhand von Kategorien
Active Directory Kontenrichtlinien an eine Active Directory Gruppe zuweisen
Assistenten an eine Active Directory Gruppe zuweisen
Active Directory Gruppe verschieben
Zusatzeigenschaften an eine Active Directory Gruppe zuweisen
Löschen von Active Directory Gruppen
Einrichten von Active Directory Containern
Zusätzliche Aufgaben zur Verwaltung von Active Directory Containern
Active Directory Computer
Stammdaten eines Active Directory Computers
Zusätzliche Aufgaben für die Verwaltung von Active Directory Computern
Active Directory Drucker
Active Directory Standorte
Berichte über Active Directory Objekte
Anhang: Konfigurationsparameter für die Verwaltung einer Active Directory-Umgebung
Anhang: Standardprojektvorlage für Active Directory
Anhang: Authentifizierungsmodule für die Anmeldung am One Identity Manager
Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen
Active Directory Gruppen > Active Directory Gruppe an Active Directory Benutzerkonten, Active Directory Kontakte und Active Directory Computer zuweisen > Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen
Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen
Gruppen können direkt oder indirekt an Benutzerkonten zugewiesen werden. Die indirekte Zuweisung erfolgt über die Einordnung der Person und der Gruppen in Unternehmensstrukturen, wie Abteilungen, Kostenstellen, Standorten oder Geschäftsrollen. Besitzt die Person ein Benutzerkonto im Active Directory, werden die Gruppen der Rollen an dieses Benutzerkonto vererbt.
Um auf Sonderanforderungen schnell zu reagieren, können Sie die Gruppe direkt an Benutzerkonten zuweisen.
Um eine Gruppe direkt an Benutzerkonten zuzuweisen
- Wählen Sie die Kategorie Active Directory | Gruppen.
- Wählen Sie in der Ergebnisliste die Gruppe.
- Wählen Sie die Aufgabe Benutzerkonten zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Benutzerkonten zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Benutzerkonten.
- Speichern Sie die Änderungen.
|
|
Hinweis: Die primäre Gruppe eines Benutzerkontos ist bereits zugewiesen und wird als "Noch nicht wirksam" gekennzeichnet. Um die primäre Gruppe eines Benutzerkontos zu ändern, bearbeiten Sie die Stammdaten des Benutzerkontos. |
Verwandte Themen
- Active Directory Gruppen direkt an ein Active Directory Benutzerkonto zuweisen
- Active Directory Gruppe an Abteilungen, Kostenstellen und Standorte zuweisen
- Active Directory Gruppe an Geschäftsrollen zuweisen
- Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen
- Active Directory Computer direkt an eine Active Directory Gruppe zuweisen
- Active Directory Gruppe in Systemrollen aufnehmen
- Active Directory Gruppe in den IT Shop aufnehmen
- Active Directory Gruppen automatisch in den IT Shop aufnehmen
- Zulässigkeit von Gruppenmitgliedschaften
- Allgemeine Stammdaten eines Active Directory Benutzerkontos
Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen
Active Directory Gruppen > Active Directory Gruppe an Active Directory Benutzerkonten, Active Directory Kontakte und Active Directory Computer zuweisen > Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen
Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen
Gruppen können direkt oder indirekt an Kontakte zugewiesen werden. Die indirekte Zuweisung erfolgt über die Einordnung der Person und der Gruppen in Unternehmensstrukturen, wie Abteilungen, Kostenstellen, Standorten oder Geschäftsrollen. Besitzt die Person einen Kontakt im Active Directory, werden die Gruppen der Rollen an diesen Kontakt vererbt.
Um auf Sonderanforderungen schnell zu reagieren, können Sie die Gruppe direkt an Kontakte zuweisen.
Um eine Gruppe direkt an Kontakte zuzuweisen
- Wählen Sie die Kategorie Active Directory | Gruppen.
- Wählen Sie in der Ergebnisliste die Gruppe.
- Wählen Sie die Aufgabe Kontakte zuweisen.
- Weisen Sie im Bereich Zuordnungen hinzufügen die Kontakte zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Kontakte.
- Speichern Sie die Änderungen.
Verwandte Themen
- Active Directory Gruppen direkt an einen Active Directory Kontakt zuweisen
- Active Directory Gruppe an Abteilungen, Kostenstellen und Standorte zuweisen
- Active Directory Gruppe an Geschäftsrollen zuweisen
- Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen
- Active Directory Computer direkt an eine Active Directory Gruppe zuweisen
- Active Directory Gruppe in Systemrollen aufnehmen
- Active Directory Gruppe in den IT Shop aufnehmen
- Active Directory Gruppen automatisch in den IT Shop aufnehmen
- Zulässigkeit von Gruppenmitgliedschaften
Active Directory Computer direkt an eine Active Directory Gruppe zuweisen
Active Directory Gruppen > Active Directory Gruppe an Active Directory Benutzerkonten, Active Directory Kontakte und Active Directory Computer zuweisen > Active Directory Computer direkt an eine Active Directory Gruppe zuweisen
Active Directory Computer direkt an eine Active Directory Gruppe zuweisen
Gruppen können direkt oder indirekt an Computer zugewiesen werden. Die indirekte Zuweisung erfolgt über die Einordnung des Gerätes, mit dem ein Computer verbunden ist und der Gruppen in Unternehmensstrukturen, wie Abteilungen, Kostenstellen, Standorten oder Geschäftsrollen.
Um auf Sonderanforderungen schnell zu reagieren, können Sie die Gruppe direkt an Computer zuweisen.
Um eine Gruppe direkt an Computer zuzuweisen
- Wählen Sie die Kategorie Active Directory | Gruppen.
- Wählen Sie in der Ergebnisliste die Gruppe.
- Wählen Sie die Aufgabe Computer zuweisen.
- Weisen Sie im Bereich Zuordnungen hinzufügen die Computer zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Computer.
- Speichern Sie die Änderungen.
|
|
Hinweis: Die primäre Gruppe eines Computer ist bereits zugewiesen und wird als "Noch nicht wirksam" gekennzeichnet. Um die primäre Gruppe eines Computers zu ändern, bearbeiten Sie die Stammdaten des Computers. |
Verwandte Themen
- Active Directory Computer direkt an Active Directory Gruppen zuweisen
- Active Directory Gruppe an Abteilungen, Kostenstellen und Standorte zuweisen
- Active Directory Gruppe an Geschäftsrollen zuweisen
- Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen
- Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen
- Active Directory Gruppe in Systemrollen aufnehmen
- Active Directory Gruppe in den IT Shop aufnehmen
- Active Directory Gruppen automatisch in den IT Shop aufnehmen
- Zulässigkeit von Gruppenmitgliedschaften
- Stammdaten eines Active Directory Computers
Active Directory Gruppe in Systemrollen aufnehmen
Active Directory Gruppen > Active Directory Gruppe an Active Directory Benutzerkonten, Active Directory Kontakte und Active Directory Computer zuweisen > Active Directory Gruppe in Systemrollen aufnehmen
Active Directory Gruppe in Systemrollen aufnehmen
| Installierte Module: | Systemrollenmodul |
Mit dieser Aufgabe nehmen Sie eine Gruppe in Systemrollen auf. Wenn Sie eine Systemrolle an Personen zuweisen, wird die Gruppe an alle Benutzerkonten vererbt, die diese Personen besitzen.
|
|
Hinweis: Gruppen, bei denen die Option Verwendung nur im IT Shop aktiviert ist, können nur an Systemrollen zugewiesen werden, bei denen diese Option ebenfalls aktiviert ist. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für Systemrollen. |
Um eine Gruppe an Systemrollen zuzuweisen
- Wählen Sie die Kategorie Active Directory | Gruppen.
- Wählen Sie in der Ergebnisliste die Gruppe.
- Wählen Sie die Aufgabe Systemrollen zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Systemrollen zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Systemrollen.
- Speichern Sie die Änderungen.
Verwandte Themen
- Active Directory Gruppe an Abteilungen, Kostenstellen und Standorte zuweisen
- Active Directory Gruppe an Geschäftsrollen zuweisen
- Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen
- Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen
- Active Directory Computer direkt an eine Active Directory Gruppe zuweisen
- Active Directory Gruppe in den IT Shop aufnehmen
- Active Directory Gruppen automatisch in den IT Shop aufnehmen