Chat now with support

Get Live Help
Complete Registration

Sign In

Request Pricing

Contact Sales

Identity Manager 8.1.5 - Administrationshandbuch für die Anbindung einer Active Directory-Umgebung

Table of Contents

Verwalten einer Active Directory-Umgebung

Architekturüberblick One Identity Manager Benutzer für die Verwaltung einer Active Directory-Umgebung

Einrichten der Synchronisation mit einer Active Directory-Umgebung

Benutzer und Berechtigungen für die Synchronisation mit dem Active Directory Kommunikationsports und Firewall Konfiguration Einrichten des Synchronisationsservers Erstellen eines Synchronisationsprojektes für die initiale Synchronisation einer Active Directory Domäne Synchronisationsergebnisse anzeigen Anpassen einer Synchronisationskonfiguration

Synchronisation in die Active Directory Domäne konfigurieren Synchronisation verschiedener Active Directory Domänen konfigurieren Schema aktualisieren

Beschleunigung der Synchronisation durch Revisionsfilterung Nachbehandlung ausstehender Objekte Provisionierung von Mitgliedschaften konfigurieren Beschleunigung der Provisionierung und Einzelobjektsynchronisation Unterstützung bei der Analyse von Synchronisationsproblemen Deaktivieren der Synchronisation

Basisdaten für die Verwaltung einer Active Directory-Umgebung

Kontendefinitionen für Active Directory Benutzerkonten

Erstellen einer Kontendefinition

Stammdaten einer Kontendefinition

Erstellen der Automatisierungsgrade

Stammdaten eines Automatisierungsgrades

Erstellen einer Abbildungsvorschrift für IT Betriebsdaten Erfassen der IT Betriebsdaten IT Betriebsdaten ändern Zuweisen der Kontendefinition an Personen

Kontendefinition an Abteilungen, Kostenstellen und Standorte zuweisen Kontendefinition an Geschäftsrollen zuweisen Kontendefinition an alle Personen zuweisen Kontendefinition direkt an Personen zuweisen Kontendefinition an Systemrollen zuweisen Kontendefinition in den IT Shop aufnehmen

Zuweisen der Kontendefinition an ein Zielsystem Löschen einer Kontendefinition

Kennwortrichtlinien für Active Directory Benutzerkonten

Vordefinierte Kennwortrichtlinien Anwenden einer Kennwortrichtlinie Bearbeiten von Kennwortrichtlinien

Allgemeine Stammdaten einer Kennwortrichtlinie Richtlinieneinstellungen Zeichenklassen für Kennwörter

Kundenspezifische Skripte für Kennwortanforderungen

Skript zum Prüfen eines Kennwortes Skript zum Generieren eines Kennwortes

Ausschlussliste für Kennwörter Prüfen eines Kennwortes Generieren eines Kennwortes testen

Initiales Kennwort für neue Active Directory Benutzerkonten E-Mail-Benachrichtigungen über Anmeldeinformationen Benutzerkontennamen Zielsystemverantwortliche Bearbeiten eines Servers

Stammdaten eines Jobservers Festlegen der Serverfunktionen Vorbereiten eines Home- und Profilservers für die Anlage von Benutzerverzeichnissen

Erzeugen von Homeverzeichnissen über Batchdateien Unterstützung von mehreren Profilverzeichnissen Zugriffsberechtigungen auf Homeverzeichnisse und Profilverzeichnisse

Active Directory Domänen

Allgemeine Stammdaten einer Active Directory Domäne Globale Kontenrichtlinien für eine Active Directory Domäne Active Directory spezifische Stammdaten einer Active Directory Domäne Festlegen der Kategorien für die Vererbung von Active Directory Gruppen Informationen zur Active Directory Gesamtstruktur

Vertrauensstellungen zwischen Active Directory Domänen

Active Directory Kontenrichtlinien für Active Directory Domänen

Erfassen von Active Directory Kontenrichtlinien

Allgemeine Stammdaten einer Active Directory Kontenrichtlinie Richtlinien definieren

Zuweisen von Active Directory Kontenrichtlinien an Active Directory Benutzerkonten und Active Directory Gruppen

Synchronisationsprojekt bearbeiten Überwachen der Anzahl von Mitgliedschaften in Active Directory Gruppen und Active Directory Containern

Active Directory Benutzerkonten

Benutzerkonten mit Personen verbinden Unterstützte Typen von Benutzerkonten

Standardbenutzerkonten Administrative Benutzerkonten

Administratives Benutzerkonto für eine Person bereitstellen Administratives Benutzerkonto für mehrere Personen bereitstellen

Privilegierte Benutzerkonten

Erfassen der Stammdaten für Active Directory Benutzerkonten

Allgemeine Stammdaten eines Active Directory Benutzerkontos Kennwortdaten eines Active Directory Benutzerkontos Homeverzeichnis und Profilverzeichnis Anmeldeinformationen eines Active Directory Benutzerkontos Einwahlrechte über Remote Access Service Verbindungsdaten für Terminalserver Erweiterungsdaten eines Active Directory Benutzerkontos Erweiterte Angaben zur Identifikation Kontaktinformationen eines Active Directory Benutzerkontos

Zusätzliche Aufgaben für die Verwaltung von Active Directory Benutzerkonten

Überblick über das Active Directory Benutzerkonto Ändern des Automatisierungsgrades an einem Active Directory Benutzerkonto Active Directory Benutzerkonto entsperren Active Directory Kontenrichtlinien an ein Active Directory Benutzerkonto zuweisen Active Directory Gruppen direkt an ein Active Directory Benutzerkonto zuweisen Assistenten an ein Active Directory Benutzerkonto zuweisen Active Directory Benutzerkonto verschieben Zusatzeigenschaften an ein Active Directory Benutzerkonto zuweisen

Automatische Zuordnung von Personen zu Active Directory Benutzerkonten

Bearbeiten der Suchkriterien für die automatische Personenzuordnung

Aktualisieren von Personen bei Änderung von Active Directory Benutzerkonten Automatisches Erzeugen von Abteilungen und Standorten anhand von Benutzerkonteninformationen Deaktivieren von Active Directory Benutzerkonten Löschen und Wiederherstellen von Active Directory Benutzerkonten

Active Directory Kontakte

Erfassen der Stammdaten für Active Directory Kontakte

Allgemeine Stammdaten eines Active Directory Kontaktes Kontaktinformationen eines Active Directory Kontaktes Erweiterte Angaben zur Identifikation Erweiterungsdaten eines Active Directory Kontaktes

Zusätzliche Aufgaben für die Verwaltung von Active Directory Kontakten

Überblick über den Active Directory Kontakt Ändern des Automatisierungsgrades an einem Active Directory Kontakt Active Directory Gruppen direkt an einen Active Directory Kontakt zuweisen Assistenten an einen Active Directory Kontakt zuweisen Active Directory Kontakt verschieben Zusatzeigenschaften an einen Active Directory Kontakt zuweisen

Löschen und Wiederherstellen von Active Directory Kontakten

Active Directory Gruppen

Erfassen der Stammdaten für Active Directory Gruppen

Allgemeine Stammdaten einer Active Directory Gruppe Erweiterungsdaten einer Active Directory Gruppe

Zulässigkeit von Gruppenmitgliedschaften Active Directory Gruppe an Active Directory Benutzerkonten, Active Directory Kontakte und Active Directory Computer zuweisen

Active Directory Gruppe an Abteilungen, Kostenstellen und Standorte zuweisen Active Directory Gruppe an Geschäftsrollen zuweisen Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen Active Directory Computer direkt an eine Active Directory Gruppe zuweisen Active Directory Gruppe in Systemrollen aufnehmen Active Directory Gruppe in den IT Shop aufnehmen Active Directory Gruppen automatisch in den IT Shop aufnehmen

Zusätzliche Aufgaben für die Verwaltung von Active Directory Gruppen

Überblick über die Active Directory Gruppe Active Directory Gruppen in Active Directory Gruppen aufnehmen Wirksamkeit von Gruppenmitgliedschaften Vererbung von Active Directory Gruppen anhand von Kategorien Active Directory Kontenrichtlinien an eine Active Directory Gruppe zuweisen Assistenten an eine Active Directory Gruppe zuweisen Active Directory Gruppe verschieben Zusatzeigenschaften an eine Active Directory Gruppe zuweisen

Löschen von Active Directory Gruppen Standardlösungen für die Bestellung von Active Directory Gruppen und Gruppenmitgliedschaften

Anlegen von Active Directory Gruppen Ändern von Active Directory Gruppen Löschen von Active Directory Gruppen Active Directory Gruppenmitgliedschaften bestellen

Active Directory Sicherheits-IDs Active Directory Containerstrukturen

Einrichten von Active Directory Containern

Stammdaten eines Active Directory Containers

Zusätzliche Aufgaben zur Verwaltung von Active Directory Containern

Überblick über den Active Directory Container Active Directory Container verschieben

Active Directory Computer

Stammdaten eines Active Directory Computers Zusätzliche Aufgaben für die Verwaltung von Active Directory Computern

Überblick über den Active Directory Computer Active Directory Computer verschieben Active Directory Computer direkt an Active Directory Gruppen zuweisen Diagnose eines Computers ausführen

Active Directory Drucker Active Directory Standorte Berichte über Active Directory Objekte

Übersicht aller Zuweisungen

Anhang: Konfigurationsparameter für die Verwaltung einer Active Directory-Umgebung Anhang: Standardprojektvorlage für Active Directory

Active Directory Benutzerkonto entsperren

Nach mehrmaliger (abhängig von der Konfiguration) falscher Kennworteingabe wird das Benutzerkonto in der Active Directory-Umgebung gesperrt.

Ist das Benutzerkonto mit einer Person verbunden, wird das Benutzerkonto entsperrt, wenn ein neues zentrales Kennwort für die Person gesetzt wird. Das Verhalten wird über den Konfigurationsparameter TargetSystem | ADS | Accounts | UnlockByCentralPassword gesteuert. Ausführliche Informationen zum zentralen Kennwort einer Person finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.

Um ein Benutzerkonto manuell zu entsperren

Wählen Sie die Kategorie Active Directory | Benutzerkonten.
Wählen Sie in der Ergebnisliste das Benutzerkonto.
Wählen Sie die Aufgabe Stammdaten bearbeiten.
Wählen Sie die Aufgabe Benutzerkonto entsperren.
Bestätigen Sie die Sicherheitsabfrage mit OK.
Das Entsperren des Benutzerkontos erfolgt durch den One Identity Manager Service.

Verwandte Themen

Erfassen der Stammdaten für Active Directory Benutzerkonten

Active Directory Kontenrichtlinien an ein Active Directory Benutzerkonto zuweisen

Für Domänen ab der Funktionsebene Windows Server 2008 R2 ist es möglich zu den Standardkennwortrichtlinien der Domäne weitere Kontenrichtlinien zu definieren. Somit können einzelne Benutzerkonten und Gruppen mit strengeren Kontenrichtlinien versehen werden, als es die globalen Einstellungen vorsehen.

Um Kontenrichtlinien für ein Benutzerkonto festzulegen

Wählen Sie die Kategorie Active Directory | Benutzerkonten.
Wählen Sie in der Ergebnisliste das Benutzerkonto.
Wählen Sie die Aufgabe Kontenrichtlinien zuweisen.
Weisen Sie im Bereich Zuordnungen hinzufügen die Kontenrichtlinien zu.
- ODER -

Entfernen Sie im Bereich Zuordnungen entfernen die Kontenrichtlinien.
Speichern Sie die Änderungen.

Verwandte Themen

Active Directory Gruppen direkt an ein Active Directory Benutzerkonto zuweisen

Gruppen können einem Benutzerkonto direkt oder indirekt zugewiesen werden. Die indirekte Zuweisung erfolgt über die Einordnung der Person und der Gruppen in hierarchische Rollen, wie Abteilungen, Kostenstellen, Standorten oder Geschäftsrollen. Besitzt die Person ein Benutzerkonto im Active Directory, werden die Gruppen der Rollen an dieses Benutzerkonto vererbt.

Um auf Sonderanforderungen schnell zu reagieren, können Sie einem Benutzerkonto die Gruppen direkt zuweisen.

Um Gruppen direkt an ein Benutzerkonto zuzuweisen

Wählen Sie im Manager die Kategorie Active Directory | Benutzerkonten.
Wählen Sie in der Ergebnisliste das Benutzerkonto.
Wählen Sie die Aufgabe Gruppen zuweisen.
Weisen Sie im Bereich Zuordnungen hinzufügen die Gruppen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Gruppen entfernen.

Um eine Zuweisung zu entfernen
- Wählen Sie die Gruppe und doppelklicken Sie .
Speichern Sie die Änderungen.

HINWEIS: Die primäre Gruppe eines Benutzerkontos ist bereits zugewiesen und wird als Noch nicht wirksam gekennzeichnet. Um die primäre Gruppe eines Benutzerkontos zu ändern, bearbeiten Sie die Stammdaten des Benutzerkontos.

Verwandte Themen

Assistenten an ein Active Directory Benutzerkonto zuweisen

Weisen Sie dem Benutzerkonto einen Assistenten zu. Der Assistent wird im Microsoft Outlook in den Eigenschaften eines E-Mail-Empfängers abgebildet.

Um einen Assistenten an ein Benutzerkonto zuzuweisen

Wählen Sie die Kategorie Active Directory | Benutzerkonten.
Wählen Sie in der Ergebnisliste das Benutzerkonto.
Wählen Sie die Aufgabe Assistenten zuweisen.
Wählen Sie im oberen Bereich des Formulars in der Auswahlliste Tabelle die Tabelle, welche die Assistenten enthält. Zur Auswahl stehen:
- Active Directory Benutzerkonten
- Active Directory Kontakte
- Active Directory Gruppen
Weisen Sie im Bereich Zuordnungen hinzufügen den Assistenten zu.

- ODER -

Entfernen Sie im Bereich Zuordnungen entfernen den Assistenten.
Speichern Sie die Änderungen.

Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating

© 2025 One Identity LLC. ALL RIGHTS RESERVED. Terms of Use Privacy Cookie Preference Center