Lektion 4: Benutzer, Server und OUs registrieren Lektion 5: Werkzeuge für das Gruppen- und Benutzermanagement

Transkript

1 Modul B: Registration und Gruppen-Management Lektion 4: Benutzer, Server und OUs registrieren Lektion 5: Werkzeuge für das Gruppen- und Benutzermanagement 1 Modul Agenda Lektion Inhalt Dauer Lektion 4 Einführung 25 Minuten Übung 20 Minuten Fortgeschrittenen Übung 20 Minuten Lektion 5 Einführung 20 Minuten Übung 15 Minuten Fortgeschrittenen Übung 25 Minuten GESCHÄTZTE GESAMTDAUER 2 Stunden 5 Minuten Modul B: Registration und Gruppenmanagement 99

2 Lektion 4: Benutzer,, Server und OUs registrieren Die Benutzerregistrations-Funktionen untersuchen Benutzer-Registrierwarteschlange Benutzer zu Notes migrieren Organisations-Untereinheiten (OUs) registrieren Zusätzliche Server registrieren Übung: OUs und Nutzer registrieren und zusätzliche Notes Clients konfigurieren Fortgeschrittenen Übung: Zusätzliche Server registrieren 2 Leitfaden für diese Lektion Diese Lektion beschreibt die Schnittstelle zur Registrierung von Benutzern und enthält zwei Übungen. In der Hauptübung werden die Kursteilnehmer OUs (Organizational Units = Organisationseinheiten) und Notes Nutzer registrieren und zusätzliche Notes Clients konfigurieren. Die Fortgeschrittenen Übung erlaubt den Studenten, zusätzliche Server zu registrieren und zu konfigurieren. Alle Kursteilnehmer sollten die Hauptübung absolvieren. Die Fortgeschrittenen Übung ist für diejenigen Teilnehmer gedacht, die alle Aufgaben bereits vor Ende der vorgesehenen Zeit erledigt haben oder davon profitieren würden, dieses Verfahren zu üben, bevor Sie in der Praxis damit konfrontiert werden. Nach Absolvieren der Übungen sollten die Teilnehmer in der Lage sein, OUs, Benutzer und Server zu registrieren und zusätzliche Workstations zu konfigurieren. Modul B: Registration und Gruppenmanagement 100

3 Lektion 4: Benutzer, Server und OUs registrieren Die Schnittstelle zur Registrierung neuer Nutzer stellt Administratoren einen flexiblen Dialog für die Registrierung neuer Benutzer und Gruppen zur Verfügung. Diese Lektion betrachtet die Funktionen, das neue Benutzer-Registrations-Interface, die zugehörigen Dialoge und, wie Sie als Administrator davon profitieren können. Lernziele Nach Bearbeitung dieser Lektion sollten Sie:! Wissen, wie OUs registriert werden.! Den Dialog zur Registrierung neuer Personen verstehen.! In der Lage sein, Personen und Gruppen zu registrieren.! Die Registrationswarteschlange verstehen.! Wissen, wie Sie Nutzer von anderen Mail-Systemen zu Notes migrieren können.! Zusätzliche Server in Ihrer Organisation registrieren können. Zeitschätzung Für die Bearbeitung dieser Lektion wird etwa 1 Stunde benötigt. Modul B: Registration und Gruppenmanagement 101

4 Benutzer Registrations-Funktionen Zentrale Lokalisation Alle Registrierungsmaßnahmen können zentral vom Domino Administrator aus durchgeführt werden. Schnittstelle mit Themen-Registern Der Dialog zur Registration neuer Nutzer (Person registrieren-neuer Eintrag) enthält eine Reihe von Registern: Basic (Allgemein) Mail ID Info Groups (Gruppen) Other (Andere) 3 Neue Nutzer Registrieren Stellen Sie das New User Registration Interface (Schnittstelle zur Registration neuer Benutzer) vor und zeigen Sie, wo es im Domino Administrator zu finden ist. Führen Sie die Kursteilnehmer durch eine ausführliche Demonstration, wie sie im Folgenden beschrieben wird: " Zeigen Sie den Kursteilnehmern, wo sie den Dialog zur Registrierung neuer Nutzer finden können. " Führen Sie die Registrierung eines neuen Nutzers vor. Weisen Sie darauf hin, daß die Teilnehmer dem Escrow Agent (Treuhand Agent) Dialog begegnen werden, wenn sie das erste Mal einen neuen Nutzer erstellen. Erklären Sie, daß sich diese Funktion in R4 für ein Backup der Nutzer- IDs nutzen ließ. R5 dagegen stellt password recovery (Kennwort wiederherstellen) zur Verfügung, was später in Lektion 5 behandelt werden wird. Schlagen Sie vor, daß die Teilnehmer ankreuzen, daß der Dialog künftig nicht mehr erscheinen soll. " Begleiten Sie die Kursteilnehmer Schritt für Schritt durch die Registrierungs-Dialoge. " Demonstrieren Sie die Registrierung eines Benutzers. Modul B: Registration und Gruppenmanagement 102

5 Neue Nutzer Registrieren Wenn ein Administrator neue Benutzer mit Hilfe des Domino Administrators registriert, werden User-IDs erstellt. Der Administrator kann spezifizieren, welche Zulassungsstelle genutzt wird. Diese Zulassung bestimmt, auf welcher Ebene der Organisation der Benutzer eingerichtet wird. Der Registrationsdialog erlaubt dem Administrator, eine Anzahl von Maßnahmen von einer Zentralstelle aus durchzuführen, sowie neue Nutzer einzurichten; Administratoren können Nutzergruppen bestimmen und Größenbeschränkungen für Maildatenbanken festlegen. Zur Registrierung neuer Benutzer folgen Sie diesen Schritten: 1) Öffnen Sie den Domino Administrator 2) Wechseln Sie zum Register People and Groups (Personen und Gruppen). 3) Klappen Sie Tools People (Werkzeuge Personen) auf 4) Klicken Sie auf Register (Registrieren) 5) Wählen Sie die Zulassungsstelle, die Sie verwenden möchten und geben Sie das Kennwort ein 6) Geben Sie die Informationen über den neuen Nutzer ein und wählen Sie Add Person (Person hinzufügen). 7) Um die Registrierung sofort durchzuführen, klicken Sie auf Registrieren oder Alle Registrieren, abhängig von der Zahl der neuen Benutzer. Modul B: Registration und Gruppenmanagement 103

6 Allgemein Administratoren können folgendes festlegen: Benutzername Kurzname Kennwortqualität Administratoren haben die Möglichkeit, die Charakteristika eines Kennworts wie z. B. Minimallänge, alpha-numerische Zeichen, Groß- und Kleinschreibung und Wiederholung von Zeichen festzulegen, um so die Kennwortsicherheit zu verbessern. Format von Internetadressen Administratoren können für die Internetadresse Namensformat, Trennzeichen und die Internet Domäne festlegen. Sie werden automatisch erinnert, wenn die Internetadresse innerhalb des Domino Directory nicht eindeutig ist. 4 Basics (Allgemein) Um diese Funktionen zu beleuchten, folgen Sie diesem Demonstrationsleitfaden: User Name (Benutzername) Erstellen Sie einen neuen Benutzer und geben Sie seinen Vor- und Nachnamen ein. Short Name (Kurzname) Demonstrieren Sie, daß der Kurzname bei der Adressierung vervollständigt wird. Password Quality Scale (Kennwortqualitätsstufe) Führen Sie während der Demonstration der Registrierung eines neuen Nutzers den Test der Kennwortqualität vor. Zeigen Sie, wie die unterschiedlichen Stufen der Kennwortqualität verschiedene Kennwortlängen und Sicherheitsebenen bewirken und wie Sie bei unzureichenden Informationen eine Warnung erhalten. Internet Address Format (Format der Internetadresse) Demonstrieren Sie die Formatierung der Internetadressen, Trennzeichen, Internet Domänen und das Adressformat des Namens. Modul B: Registration und Gruppenmanagement 104

7 Basics (Allgemein) Das Register Allgemein erlaubt Administratoren, Informationen wie Vor- und Nachnamen eines neuen Benutzers einzugeben. Andere Felder schließen ein: " Kennwortqualität " Internet-Kennwort festlegen " Internetadresse " Internetadress- Format Administratoren können Komplexitätsstufen und Variationsbreite der für das Kennwort verwendeten Zeichen spezifizieren, z. B. gemischte Zeichen, Zeichensetzung und Zahlen. Je höher die Stufe, desto schwerer wird es, das Kennwort zu erraten. Administratoren können ein Internetkennwort festlegen. Dieses Kennwort wird in das Internet Password Feld des Personendokuments geschrieben und für Web-Authentifizierung benutzt. Der Administrator kann die Internetadresse des Nutzers durch Eingeben der Internetdomäne vorgeben. Domino aktualisiert automatisch die Internetadresse basierend auf dem Adressnamens-Format. Diese Funktion nimmt den Benutzernamen und zeigt ihn in dem von Ihnen vorgegebenen Format an. Das Standardformat ist Vorname Nachname! Der Administrator kann ein anderes Format und das gewünschte Trennzeichen festlegen. Modul B: Registration und Gruppenmanagement 105

8 Mail Maildatenbank Schablone Administratoren können eine andere als die Standard- Schablone wählen. Maildatenbank Zugriff Zugriffsebenen für die Maildatenbank können während der Registration festgelegt werden. Größenbeschränkungen und Warnschwellen für Maildatenbanken Die entsprechenden Parameter für eine Maildatenbank können während der Registration festgelegt werden.. Mail Zur Demonstration dieser Funktionen folgen Sie diesen Leitlinien: Maildatenbank Schablone Zeigen Sie den Kursteilnehmern, wie sie für die Maildatenbank eine andere als die Standard-R5-Schablone auswählen können. Demonstrieren Sie diesen Punkt durch die Wahl einer Maildatenbank-Schablone für einen neuen Benutzer. Maildatenbank Zugriff Demonstrieren Sie die Zugriffsbeschränkungen, die für eine Maildatenbank eines Benutzers festgelegt werden können. Erklären Sie, wie nützlich diese Funktion ist, wenn große Mengen von Maildatenbanken verwaltet werden müssen. Maildatenbank Größenbeschränkungen und Warnschwellen Definieren Sie Größenbeschränkungen und Warnschwellen und zeigen Sie, wie diese Eigenschaften während der Registrierung festgelegt werden können. Weisen Sie darauf hin, daß diese Werte auch später noch festgesetzt werden können. Modul B: Registration und Gruppenmanagement 106

9 Mail Das Mail Register erlaubt dem Administrator, eine Reihe von Maßnahmen durchzuführen, inklusive: " Legen Sie den Mailserver fest. " Wählen Sie das Mailsystem. " Legen Sie fest, ob die Maildatenbank sofort oder im Hintergrund erstellt werden soll. " Wählen Sie eine Maildatenbank-Schablone aus der Schablonenliste. " Setzen Sie die Größenbeschränkungen und Warnschwellen für die Maildatenbank fest. " Bestimmen Sie die Zugriffskontrolliste (ACL) der Maildatenbank. " Erstellen Sie einen Volltextindex. Modul B: Registration und Gruppenmanagement 107

10 ID Info Zulassungs-ID Administratoren können die Organisationsebene, auf der ein neuer Nutzer registriert wird, festlegen. Sicherheitstyp Nordamerika oder International Ablaufdatum der Zulassung Wie lange ist die ID gültig, bevor eine Verlängerung fällig wird? Speicherort der User-ID Im Domino Directory oder in einem Programmverzeichnis. 1 ID Info Zur Demonstration dieser Funktionen folgen Sie diesem Leitfaden: Zulassungs-ID Zeigen Sie den Kursteilnehmern, wie sie eine Zulassungsstelle für einen neuen Nutzer auswählen können. Sicherheitstyp Zeigen Sie, daß Administratoren zwischen den Optionen Nordamerika und International wählen können. Weisen Sie darauf hin, daß die Länge des Verschlüsselungscodes und die benötigte Software von diesen Einstellungen abhängen. Ablaufdatum der Nutzer-ID Als Standard für die Gültigkeit einer neuen User-ID sind 2 Jahre und für einen Server 100 Jahre vorgesehen, berechnet vom Zeitpunkt der Erstellung an. Betonen Sie, daß der Administrator diesen Zeitraum ändern kann. Weisen Sie darauf hin, daß nach Ablauf dieses Zeitraumes die Benutzer wieder zugelassen werden müssen. Speicherort der User-ID Demonstrieren Sie, daß Administratoren die Möglichkeit haben, die User-ID im Domino Directory oder in einem Programmverzeichnis abzulegen. Modul B: Registration und Gruppenmanagement 108

11 ID Info Das ID Info Register erlaubt dem Administrator, die die Zertifikation betreffenden Informationen festzulegen, inklusive: " Zulassungsstelle (Zertifierungs-ID) wählen, um eine Organisationsebene für die Registrierung des Benutzers festzulegen. " Zertifikat-Typ Nordamerika oder International " Ablaufdatum der User-ID " Speicherort der User-ID Modul B: Registration und Gruppenmanagement 109

12 Gruppen Gruppen Mitgliedschaft Neue Benutzer können bei der Registration zu Gruppen hinzugefügt werden. 7 Gruppen Zeigen Sie den Kursteilnehmern, wie sie neue Benutzer während der Registration zu Gruppen hinzufügen können. Modul B: Registration und Gruppenmanagement 110

13 Gruppen Mitgliedschaft Während der Registration können Benutzer zu Gruppen, die im Domino Directory aufgeführt sind, hinzugefügt werden. Modul B: Registration und Gruppenmanagement 111

14 Andere Set-Up Profile (Konfigurationsprofile) Administratoren können Set-Up Dateien (Konfigurationsprofile) vom Domino Directory aus erstellen und diese Profile dann während der Nutzer-Registration auswählen. Eindeutige Unterorganisationen Wenn 2 Nutzer auf derselben Organisationsebene denselben Namen haben, können Administratoren eine eindeutige Unterorganisation für einen dieser Nutzer einrichten. Lokaler Administrator Alternative Sprache Administratoren können bei der Nutzerregistration eine Alternativsprache im Zertifikat festlegen. 8 Other (Andere) Konfigurationsprofile " Führen Sie das Erstellen und den Einsatz eines Konfigurationsprofiles vor. Erwähnen Sie, wie nützlich das bei der Konfiguration der Workstations der Kursteilnehmer ist. Modul B: Registration und Gruppenmanagement 112

15 Others (Andere) Das Register Andere im Person registrieren -Dialog versorgt den Administrator mit zusätzlichen Konfigurationsoptionen: Konfigurationsprofile Ein Set-Up-Profil enthält Informationen zur Konfiguration. Bei der Konfiguration der Benutzer-Workstation erscheinen automatisch die vorgegebenen Informationen und Einstellungen. Der Administrator erstellt Konfigurationsprofile vor der Nutzer-Registration, und kann dann bei der Benutzer-Registration eines der Konfigurationsprofile wählen. Zum Erstellen und Einsetzen von Konfigurationsprofilen, folgen Sie diesen Schritten: 1) Öffnen Sie den Domino Administrator 2) Wechseln Sie zum Personen und Gruppen Register 3) Wechseln Sie zu der Ansicht Setup Profiles (Konfigurationsprofile) im Aufgabenfenster. 4) Klicken Sie auf die (Konfigurationsprofil hinzufügen) Schaltfläche im Ergebnis-Fenster. 5) Im User Setup Profile (Benutzer-Konfigurationsprofil) Dokument, definieren Sie die Einstellungen, die Sie für die Nutzer einrichten wollen. 6) Speichern und schließen Sie das Dokument. 7) Während der Benutzer-Registration, klicken Sie auf das Register Other (Andere). Sie erhalten das Register nur, wenn Sie Advanced (Erweitert) wählen. 8) Im Setup Profile (Konfigurationsprofil) Drop-Down Dialog wählen Sie das Profil, das Sie für diesen Nutzer verwenden möchten. Modul B: Registration und Gruppenmanagement 113

16 Andere Set-Up Profile (Konfigurationsprofile) Administratoren können Set-Up Dateien (Konfigurationsprofile) vom Domino Directory aus erstellen und diese Profile dann während der Nutzer-Registration auswählen. Eindeutige Unterorganisationen Wenn 2 Nutzer auf derselben Organisationsebene denselben Namen haben, können Administratoren eine eindeutige Unterorganisation für einen dieser Nutzer einrichten. Lokaler Administrator Alternative Sprache Administratoren können bei der Nutzerregistration eine Alternativsprache im Zertifikat festlegen. 8 Andere Fortsetzung Eindeutige OUs Erklären Sie, daß jeder Benutzer, der im Domino Directory aufgeführt ist, einen eindeutigen Namen für Mailroutingzwecke besitzen muß. Definieren Sie eine eindeutige OU und zeigen Sie, wie nützlich diese Funktion ist. Lokaler Administrator Legen Sie den lokalen Administrator fest und führen Sie vor, wie die Administratoren diese Einstellung während der Benutzer-Registration festlegen können. Alternative Sprache Diese Funktion ist nützlich für internationale Unternehmen. Zeigen Sie, daß Benutzer eine primäre und eine alternative Sprache einsetzen können, festgelegt in der User-ID. Demonstrieren Sie das Hinzufügen einer alternativen Sprache zur cert.id. Weisen Sie darauf hin, daß diese Sprachen durch die Organisationshierarchie an neu oder wiederzugelassene OUs weiter vererbt werden. Modul B: Registration und Gruppenmanagement 114

17 Andere Eindeutige Unterorganisationen Jeder in einer Organisation registrierte Nutzer muß aus Sicherheits- und Mailrouting-Gründen einen eindeutigen Namen besitzen. Es kann Fälle geben, wo 2 Benutzer mit demselben Namen auf derselben Organisationsebene registriert werden sollen. Eine Lösung für dieses Problem ist, middle initials (Anfangsbuchstaben des 2. Vornamens) zu verwenden. Eine andere Lösung ist die Verwendung von eindeutigen Organisationseinheiten. Ein Benutzer, der mit einer eindeutigen Organisationseinheit registriert wurde, besitzt eine zusätzliche Identifikation als Teil des hierarchischen Namens. Beispiel: Es existieren zwei Benutzer namens Emma Green, aber einer davon wird in der Unterorganisation Instructor registriert. Der hierarchische Name des einen Benutzers würde Emma Green/R5Courseware lauten, der des zweiten Nutzers würde Emma Green/Instructor/R5Courseware lauten. ACHTUNG: Die Registrierung von Benutzern in eindeutigen Unterorganisationen erstellt KEINE OU-Zertifizierungs-Datei, es ergänzt lediglich den hierarchischen Namen des Nutzers. Lokaler Administrator Ein lokaler Administrator ist ein Benutzer, der mindestens Autorenrechte für den Zugriff auf das Domino Directory besitzt, aber kein Mitglied der UserModifier Rolle ist, die das Editieren von vorhandenen Personendokumenten gestattet. Alternate Language Wenn Administratoren Benutzer registrieren, können sie einen Alternativnamen und sprache für die Nutzer wählen, wie in der Zertifizierungs-ID spezifiziert. Die Wahl dieser Option gibt dem Nutzer eine primäre, international anerkannte Sprache und eine alternative Sprache. Die Alternativsprache erlaubt den Benutzern ihre Muttersprache und deren Schriftzeichen für die Darstellung des Namens und die Suche nach Namen einzusetzen. Für Sicherheitsbelange kann der primäre oder der alternative Namen gleichermaßen verwendet werden. Zum Hinzufügen einer Alternativsprache zur Zertifizierungs-ID folgen Sie diesen Schritten: 1) Öffnen Sie den Domino Administrator 2) Wechseln Sie zum Register Konfiguration 3) Expandieren Sie Tools Certification (Werkzeuge - Zertifizieren). 4) Wählen Sie Certify (Zertifizieren) 5) In der Choose Certifier ID (Zertifizierer-ID wählen) Dialogbox. Wählen Sie die gewünschte Zertifizierungs-ID. 6) Bei Choose ID to Certify (ID zur Zertifizierung wählen) wählen Sie die ID, zu der Sie eine Alternativsprache hinzufügen möchten. Modul B: Registration und Gruppenmanagement 115

18 Andere Set-Up Profile (Konfigurationsprofile) Administratoren können Set-Up Dateien (Konfigurationsprofile) vom Domino Directory aus erstellen und diese Profile dann während der Nutzer-Registration auswählen. Eindeutige Unterorganisationen Wenn 2 Nutzer auf derselben Organisationsebene denselben Namen haben, können Administratoren eine eindeutige Unterorganisation für einen dieser Nutzer einrichten. Lokaler Administrator Alternative Sprache Administratoren können bei der Nutzerregistration eine Alternativsprache im Zertifikat festlegen. 8 Andere Fortsetzung Modul B: Registration und Gruppenmanagement 116

19 Andere Fortsetzung 7) In der Certify ID (ID zertifizieren) Dialogbox klicken Sie Add (Hinzufügen). 8) In der Specify Alternate Organization Name (Alternativen Benutzernamen angeben) Dialogbox, wählen Sie eine Sprache, und optional Ländercode und Organisation. 9) Klicken Sie OK 10) Die gewählte Sprache ist nun in der Zertifizierer-ID festgelegt. Der Administrator kann jetzt die alternative Sprache während der Registration von Benutzern wählen, oder er kann die ID rezertifizieren, um eine Alternativsprache zuzuweisen. Modul B: Registration und Gruppenmanagement 117

20 Andere Fortsetzung... NT Integration Administratoren können bei der Registrierung von Personen für diese gleichzeitig NT Benutzerkonten einrichten und sie zu einer NT Gruppe auf dem System hinzufügen. 9 Andere Fortsetzung NT Integration " Führen Sie die Registration eines Benutzers vor, erstellen Sie ein NT Benutzerkonto und fügen Sie ihn zu einer NT Gruppe hinzu. " Zeigen Sie vom NT Benutzermanager für Domänen Programm aus, wie diese neuen Nutzer nun ein NT Benutzerkonto besitzen und Mitglied einer Gruppe sind. Modul B: Registration und Gruppenmanagement 118

21 Andere Fortsetzung NT Integration NT Integration erlaubt einem Administrator während der Registration ein NT Benutzerkonto zu erstellen und Nutzer zu NT Gruppen hinzuzufügen. Administratoren, die versuchen während der Registration von Notesnutzern ein NT Benutzerkonto einzurichten und Mitglieder zu einer NT Gruppe hinzuzufügen, müssen die notwendigen Rechte auf dem NT System besitzen. Modul B: Registration und Gruppenmanagement 119