ESTOS Active Directory Tools

Transkript

1 ESTOS Active Directory Tools

2 1 UCServer Active Directory Tools Installation UCServer Active Directory SnapIn Setup UCServer Active Directory Schema Setup Benutzer und Computer Snap-In Verwalten von Benutzerkonten Benutzer Verwalten von CTI Computerkonten Computer Verwalten von CTI Gruppen Gruppen Schema Referenz Anrufaufzeichnun Einführun in Federation Technische Hinweise Rufnummernformate Automatische Leitunsbindun Terminal Server Roamin Users TAPI-Treiber Info über ESTOS UCServer

3 3

4 1 UCServer Active Directory Tools Die Benutzerverwaltun von ESTOS UCServer kann in Active Directory interiert betrieben werden. Dazu verwendet der ESTOS UCServer alle Benutzer, Computer und Gruppen aus dem Active Directory. Die entsprechenden Einstellunen werden ebenfalls im Active Directory espeichert. Zusätzlich zu der Benutzerverwaltun die Ihnen der ESTOS UCServer Administrator anbietet können Sie ein Active Directory SnapIn für die Benutzer und Computer Manaement Konsole installieren. System-Administratoren können dadurch Computer, Gruppen und Benutzer auch für ESTOS UCServer zentral verwalten. Das Setup ESTOS Active Directory Tools installiert folende Komponenten: UCServer Active Directory SnapIn Dieses SnapIn ist eine Active Directory Benutzer und Computer MMC SnapIn Erweiterun zur Konfiuration der UCServer Einstellunen. Um dieses SnapIn verwenden zu können muss das SnapIn auch im Active Directory konfiuriert werden. UCServer Active Directory SnapIn Setup Diese Applikation konfiuriert das Active Directory, um das UCServer Active Directory SnapIn verwenden zu können. UCServer Active Directory Schema Setup Diese Applikation erweitert das Active Directory Schema für die Speicherun der UCServer Konfiuration. Schema Erweiterun Ja oder Nein? Active Directory ist eine Datenbank, in der Einstellunen espeichert werden können. Diese Datenbank hat bestimmte von Microsoft definierte Felder. Eine Schema Erweiterun ist eine Erweiterun der Feld Definitionen. Sie können den UCServer mit Active Directory wahlweise mit oder ohne Schema Erweiterun verwenden. Sie müssen sich jedoch vor der Installation entscheiden, ob Sie das Schema erweitern wollen oder nicht. Hier einie Punkte als Entscheidunshilfe: Schema Erweitern Schema Nicht Erweitern Die Schema Erweiterun entspricht den Empfehlunen von Microsoft. Applikationen, die in das Active Directory interiert werden sollten Ihre Einstellunen in Feldern ableen, die speziell für diese Anwendun mit einer Schema Erweiterun reserviert werden. Die Schema Erweiterun ist nicht zwinend erforderlich. Die Einstellunen werden dann in einem existierenden Feld espeichert. Mit erweitertem Schema ist eine Kompatibilität mit anderen Anwendunen in jedem Fall eeben. Wird das Schema nicht erweitert, so kann es sein, daß ein anderer Hersteller das selbe reservierte Feld für seine Einstellunen verwendet. Wenn Sie keine weiteren Active Directory interierten Anwendunen benutzen werden Sie auch ohne Schema Erweiterun keine Probleme haben. Überprüfen Sie wo andere von Ihnen einesetzte Anwendunen die Einstellunen speichern. Hinweise UCServer kann das Active Directory mit oder ohne Schemaerweiterun verwenden. Entscheiden Sie sich für eine Schemaerweiterun, so sollten Sie diese vornehmen, bevor Sie die Benutzer im UCServer konfiurieren. 4

5 Das UCServer Active Directory SnapIn kann auch mit oder ohne Schemaerweiterun verwendet werden. Um das UCServer Active Directory SnapIn verwenden zu können, müssen Sie das UCServer Active Directory SnapIn Setup ausführen 1.1 Installation Voraussetzunen für die Installation: Windows Version Windows XP SP3, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2. 32 Bit und 64 Bit wird unterstützt. Windows Komponenten Zur Verwendun des MMC SnapIn wird die Active Directory Benutzer und Computer MMC Konsole benötit. Diese können Sie auch auf einer Workstation mit dem adminpak.msi (Microsoft) installieren. Installation: UCServerActiveDirectoryTools MSI ausführen Das MMC SnapIn wird auf dem Lokalen Computer installiert. Nach der Installation stehen im Start Menü folende Proramme zur Verfüun: Active Directory SnapIn Setup Proramm zur Reistrierun des MMC SnapIn im Active Directory Active Directory Schema Erweiterun Setup Proramm zur Erweiterun des Active Directory Schema Active Directory SnapIn Setup Um das MMC SnapIn verwenden zu können muss einmali das SnapIn im Active Directory konfiuriert werden. Siehe auch Active Directory SnapIn Setup. Active Directory Schema Erweiterun Setup Das Schema Setup füt neue Attribute in das Active Directory Schema ein. Diese werden für die Benutzerverwaltun verwendet und können anschließend nicht mehr elöscht werden. Wenn Sie die Schema Erweiterun nicht installieren möchten, so wird zur Benutzerverwaltun ein reserviertes Feld verwendet. Weitere Informationen finden Sie unter Active Directory Schema Referenz Siehe auch Active Directory Schema Setup. War die Installation erfolreich, so steht das SnapIn jetzt zur Verfüun. Öffnen Sie Active Directory-Benutzer und -Computer Jetzt finden Sie bei jedem Computer, Benutzer oder Gruppe einen zusätzlichen Reiter namens "UCServer". Hinweise: Die Schemaerweiterun wird vom Schema-Master auf alle entsprechend einerichteten ActiveDirectory Computer automatisch verteilt und muss daher nur einmal installiert werden. 5

6 Für das Einrichten der Schemaerweiterun muss der Benutzer, der die EXE-Datei ausführt Schreibrechte als Schema-Master haben. Das UC Server Active Directory SnapIn muss auf allen Computern installiert werden, auf denen die MMC Erweiterun benötit wird. 1.2 UCServer Active Directory SnapIn Setup Das UCServer Active Directory SnapIn Setup finden Sie im Start Menü. Mit diesem Proramm wird das Active Directory für die Verwendun des UCServer Active Directory SnapIn konfiuriert. Der Benutzer, der das Proramm ausführt muss entsprechende Schreibrechte im Active Directory haben. Active Directory Server Geben Sie hier den Namen des Active Directory Servers ein. Hinzufüen oder Entfernen Sie können das SnapIn zu der Konfiuration im Active Directory hinzufüen oder wieder entfernen. 1.3 UCServer Active Directory Schema Setup Das UCServer Active Directory Schema Setup finden Sie im Start Menü. Mit diesem Proramm wird das Active Directory Schema für die Verwendun der UCServer Benutzerverwaltun erweitert. Das Proramm sollte auf dem Active Directory Schema Master auseführt werden. Der Benutzer, der das Proramm ausführt muss Schema Schreibrechte im Active Directory haben. Active Directory Server Geben Sie hier den Namen des Active Directory Servers ein. Hinzufüen oder Entfernen Sie können das SnapIn zu der Konfiuration im Active Directory hinzufüen oder wieder entfernen. 1.4 Benutzer und Computer Snap-In Nach der Installation von ESTOS Active Directory Tools ist das Active Directory Benutzer und Computer Snap-In um den Reiter UCServer erweitert worden. Mit ESTOS Active Directory Tools können Sie Active Directory Computer-, Gruppen- und Benutzerobjekte für die Verwendun im ESTOS UCServer konfiurieren. Verwalten von CTI Benutzerkonten Verwalten von CTI Computerkonten 6

7 Verwalten von CTI Gruppen Öffnen von Active Directory-Benutzer und -Computer 1.5 Verwalten von Benutzerkonten Öffnen Sie Active Directory-Benutzer und -Computer 1. Klicken Sie in der Konsolenstruktur auf Benutzer. Oder Sie klicken auf den Ordner, der das betreffende Benutzerkonto enthält. 2. Klicken Sie mit der rechten Maustaste auf das Benutzerkonto, und klicken Sie dann auf Eienschaften. 3. Klicken Sie auf den Reiter UCServer. Benutzer ist einerichtet Aktiviert den Benutzer für die Benutzerverwaltun. Benutzer Einstellunen... Klicken Sie auf 'Benutzer Einstellunen...', um die Benutzereienschaften zu konfiurieren. Details dazu finden Sie unter Eienschaften von Benutzerkonten 7

8 2 Benutzer Hier werden alle Benutzer relevanten Einstellunen vorenommen. Dies umfasst die Kontaktinformationen des Benutzers, Rufnummern und Leitunszuweisunen, Dienste die verwendet werden können und Rechte des Benutzers. Abhäni von der verwendeten Benutzerverwaltun können nicht alle Einstellunen konfiuriert werden. Einstellunen, die hier nicht konfiuriert werden können, müssen in der führenden Benutzerverwaltun editiert werden. Allemein Eienschaft Beschreibun Benutzername (Loin) Dies ist der Benutzername, mit dem sich der Benutzer am ESTOS UCServer anmeldet. Der Benutzername entspricht dem Windows Loin-Namen, wenn Active Directory verwendet wird. Identität Identität des Benutzers, mit der er im Federation-Szenario eindeuti adressiert werden kann. Die Adresse der Identität entspricht im Idealfall der -Adresse des Benutzers. So ist dieser Benutzer auch von außerhalb des Unternehmens über die Federation erreichbar. Vorname Der Vorname des Benutzers (z.b. Arthur) Nachname Der Nachname des Benutzers (z.b. Dent) Anezeiter Name Dies ist der volle Name des Benutzers (z.b. Arthur Dent). Dieser kann mehrfach vorkommen und wird nur zur Anzeie verwendet. Benutzer ohne Anzeienamen können nicht aktiviert werden. Adresse Dies ist die Adresse des Benutzers. Diese wird u.a. für das Versenden von Anrufen in Abwesenheit und das Zustellen der Anrufmitschnitte verwendet. Telefonnummern Die Telefonnnummern eines Benutzers werden als Rufnummern seines Kontaktes anezeit. Dies bezieht sich sowohl auf ESTOS UCServer Benutzer als auch auf Federation-Kontakte. Der ESTOS UCServer sucht beim Laden von Benutzerkonten die Leitunen zu den Rufnummern. Der Benutzer erhält ohne weitere Konfiuration automatisch die ihm ehörenden Leitunen. Das Verhalten lässt sich über lobale Einstellunen im UCServer und über Benutzerdatenbank-spezifische Einstellunen konfiurieren. Siehe Automatische Leitunsbindun. Telefonnummern und Leitunsnummern eines Benutzers müssen bei interierter Benutzerverwaltun im superkanonischen Format eineeben werden. Rufnummern aus dem Active Directory werden hier so anezeit wie diese im Active Directory hinterlet sind. Beim Laden von Benutzerkonten im ESTOS UCServer werden diese in superkanonische Notation konvertiert. Wenn Sie mehrere Standorte verwenden, müssen Sie die Rufnummern im Active Directory in superkanonischer Notation aneben! 8

9 Eienschaft Beschreibun Geschäftlich Die primäre eschäftliche Rufnummer des Benutzers Geschäftlich 2 Eine weitere eschäftiche Rufnummer des Benutzers Privat Die private Rufnummer des Benutzers. Mobil Die Mobilrufnummer des Benutzers. Diese Rufnummer wird unter Anderem zur automatischen Einrichtun von Rufumleitunen und zum Versand von SMS Nachrichten verwendet. Mailbox Die Rufnummer der Mailbox des Benutzers. Die Mailbox ist der persönliche Anrufbeantworter. Diese Rufnummer wird unter Anderem zur automatischen Einrichtun von Rufumleitunen verwendet. Recordin Server Die Rufnummer eines externen Call Recordin Servers. Dieses Feld wird nur benötit, wenn Sie nicht den interierten Call Recordin Server sondern einen externen Server verwenden. Ist dieses Feld efüllt, so wird die aneebene Rufnummer für die Anrufaufzeichnun verwendet. Ist keine Nummer einetraen, so wird die zentral konfiurierte Nummer verwendet. Weitere, für andere Benutzer nicht sichtbare Telefone Erlaubt die Zuweisun von Telefonen, die in den Kontaktdetails des Benutzers nicht aufeführt sind. Der Benutzer kann diese Telefone normal verwenden. Eienschaft Beschreibun 1. Telefon Rufnummer der ersten Leitun 2. Telefon Rufnummer der zweiten Leitun Kontaktadresse Die Kontaktadresse zeit alle kontaktrelevanten Details des Benutzers. Diese sind sowohl für ESTOS UCServer Benutzer als auch für Federation-Kontakte sichtbar (abhäni von der Berechtiun). Bei interierter Benutzerverwaltun können Sie jedem Benutzer ein Kontaktbild zuordnen, welches an verschiedenen Stellen in ESTOS ProCall anezeit wird. Im Falle der Active Directory Benutzerverwaltunen wird das Bild aus dem Active Directory verwendet (thumbnailpicture). Das Bild wird beim Hinzufüen bzw. Laden auf eine Größe von 96x96 Pixel skaliert. Dienste Hier können Sie aneben, welche Software und Funktionen der Benutzer verwenden darf. Der Benutzer kann durch die Mitliedschaft in einer Gruppe mehr Rechte erwerben als hier aneeben. Feld Wert 9

10 CTI Leitunen Ist diese Option eineschaltet, so darf der Benutzer CTI Funktionen nutzen. Ist die Option daeen nicht aktiviert, kann der Benutzer nur Präsenzfunktionen und Kurznachrichten verwenden Benutzerkonto selbst konfiurieren Ist diese Option eineschaltet, so darf der Benutzer die für den Server relevanten Einstellunen selbst ändern. Kurznachrichten versenden Ist diese Option eineschaltet, so darf der Benutzer Textmitteilunen an andere Benutzer versenden. SMS versenden Ist diese Option eineschaltet, so darf der Benutzer Textmitteilunen als SMS versenden. Der SMS Versand muss hierfür im UCServer konfiuriert sein. Anrufe aufzeichnen Ist diese Option eineschaltet, so darf der Benutzer die Funktion Anrufe aufzeichnen nutzen. Die Anrufaufzeichnun muss hierfür ebenfalls konfiuriert sein. Telefonbücher verwenden Ist diese Option eineschaltet, so darf der Benutzer Telefonbücher als Kontaktdatenquelle verwenden. Dabei sind die Nutzunsbestimmunen des jeweilien Herstellers zu beachten. Telefonbücher werden über das ESTOS MetaDirectory anebunden. Anrufe in Abwesenheit als zustellen Ist diese Option eineschaltet, so kann sich der Benutzer s für entanene Anrufe zustellen lassen. Dazu muss der -Versand im UCServer konfiuriert sein. Der Benutzer entscheidet in den ESTOS ProCall Einstellunen, ob er dieses Leistunsmerkmal nutzen möchte. Anrufe in Abwesenheit als SMS zustellen Ist diese Option eineschaltet, so kann sich der Benutzer SMS für entanene Anrufe zustellen lassen. Dazu muss der SMS-Versand im UCServer konfiuriert sein. Der Benutzer entscheidet in den ESTOS ProCall Einstellunen, ob er dieses Leistunsmerkmal nutzen möchte. Zusätzliche Leitunen Hier können einem Benutzer noch zusätzliche Leitunen zur Verfüun estellt werden. Diese Leitunen werden dann auf dem Client in den Favoriten innerhalb einer speziellen Gruppe eineblendet, die der Benutzer nicht verändern kann. Von dort aus können diese Leitunen in andere Gruppen oder den Monitor kopiert werden. Feld Wert Rufnummern anzeien abehend Ist diese Option eineschaltet, so darf der Benutzer die Rufnummern und Namen sehen, mit wem diese Nebenstelle telefoniert wenn die Geenstelle anerufen wurde. Rufnummern anzeien ankommend Ist diese Option eineschaltet, so darf der Benutzer die Rufnummern und Namen sehen, mit wem diese Nebenstelle telefoniert wenn die Geenstelle anruft. Anrufe heranholen / Rufumleitunen konfiurieren Ist diese Option eineschaltet, so darf der Benutzer Rufe von dieser Nebenstelle heranholen. 10

11 Berechtiunen Hier kann aneeben werden, welche Benutzer an dem erade eöffneten Benutzer- Berechtiunen besitzen und welche dies sind. Benutzer-Berechtiunen können auch durch Gruppenmitliedschaften und durch lobale Verabe erteilt werden. Diese sind hier aber nicht sichtbar. Diese Einstellun kann auch über die Berechtiunsstufen im ESTOS ProCall vom Benutzer selbst verändert werden. Für Federation-Kontakte sind diese Einstellunen nur im ESTOS ProCall veränderbar. Berechtiunen sind immer additiv, d.h. wenn die Berechtiun an einer Stelle vereben wird, kann sie an anderer Stelle nicht wieder enommen werden. 2.1 Verwalten von CTI Computerkonten Öffnen Sie Active Directory-Benutzer und -Computer 1. Klicken Sie in der Konsolenstruktur auf Computer. Oder klicken Sie auf den Container mit dem Computer, den Sie verwalten möchten. 2. Klicken Sie im Detailbereich mit der rechten Maustaste auf den Computer, und klicken Sie dann auf Verwalten. 3. Klicken Sie auf den Reiter UCServer. Computer ist für CTI einerichtet Aktiviert den Computer für die CTI Computerverwaltun. Computer Eienschaften... Klicken Sie auf 'Computer Eienschaften...', um die CTI Computereienschaften zu konfiurieren. Details dazu finden Sie unter Eienschaften von CTI Computerkonten 11

12 3 Computer Die Computer-Einstellunen dienen zur festen Zuordnun von Leitunen zu einem Standort (dem Computerstandort). Allemein Hier können zwei Telefone zueordnet werden, die immer neben diesem Computer stehen (in der Reel sind das keine mobilen Telefone). Wenn ein Benutzer sich an diesem Computer anmeldet, so kann er diese Telefone benutzen auch wenn er nicht der Eientümer dieser Telefone ist. Siehe auch Roamin Users. Multiline TAPI Diese Einstellunen elten nur für den Multiline TAPI-Treiber, wenn dieser auf dem Computer installiert ist. Der Multiline TAPI-Treiber stellt fest einestellte Nebenstellen immer auf dem Computer zur Verfüun, unabhäni wer an diesem Computer anemeldet ist. Dies ist z.b. für einen Einsatz mit einem Terminal Server notwendi. Wählen nur für berechtite Benutzer Ist diese Option eineschaltet, wird die Nutzun der Leitunen eineschränkt. Es darf jeweils nur der Eientümer einer Leitun diese aktiv benutzen. Dazu wird der aktuelle Benutzername bestimmt, der z.b. eine Wahl auf der Leitun auslösen möchte. Es wird überprüft, ob der Benutzer diese Leitun als eiene Leitun in der Konfiuration der Benutzer konfiuriert hat. Nur in dem Fall darf die Leitun aktiv bedient werden. 3.1 Verwalten von CTI Gruppen Öffnen Sie Active Directory-Benutzer und -Computer 1. Doppelklicken Sie in der Konsolenstruktur auf den Domänenknoten. 2. Klicken Sie auf den Ordner, der die Gruppe enthält. 3. Klicken Sie im Detailbereich mit der rechten Maustaste auf die Gruppe, und klicken Sie dann auf Eienschaften. 4. Klicken Sie auf den Reiter UCServer. Gruppe ist für CTI einerichtet Aktiviert die Gruppe für die CTI Gruppenverwaltun. Gruppen Eienschaften... Klicken Sie auf 'Gruppen Eienschaften...', um die CTI Gruppeneienschaften zu Verwalten. Details dazu finden Sie unter Eienschaften von CTI Gruppen 12

13 4 Gruppen Benutzerruppen dienen zur Zusammenfassun von Benutzern und zur emeinsamen Rechteverabe. Der Administrator let dabei fest, welche Berechtiunen die Gruppenmitlieder untereinander haben. Außerdem kann er einen Gruppenleiter und optional einen Stellvertreter definieren, die zusätzliche Berechtiunen haben können. Allemein Gruppenname Neben der Anzeie des Gruppennamens kann hier, wenn ewünscht, eine Gruppenleitun und deren Berechtiunen zu den Gruppenmitliedern definiert werden. Gruppenleiter/Stellvertreter Der Gruppenleiter und sein (optionaler) Stellvertreter haben in der Gruppe eine übereordnete Rolle, die sich aber allein darauf bezieht, dass ihm erweiterte Berechtiunen auf die Gruppenmitlieder zueteilt werden können. Die Benutzer die hier einetraen werden, müssen nicht zwansläufi Gruppenmitlieder sein. Wird ein Gruppenleiter definiert, erscheint das Berechtiunsfeld, in dem dann die Berechtiunen festelet werden können. Dienste Hier können Sie aneben, welche Software und Funktionen die Benutzer der Gruppe verwenden dürfen. Wenn Sie eine Funktion in der Gruppe erlauben ilt es für alle Benutzer der Gruppe. Wenn Sie eine Funktion in der Gruppe nicht erlauben bedeutet das kein Verbot für alle Benutzer der Gruppe, es wird dann die Einstellun des Benutzers individuell verwendet. Feld Wert Benutzerkonto selbst konfiurieren Ist diese Option eineschaltet, so darf der Benutzer die für den Server relevanten Einstellunen selbst vom ESTOS ProCall aus ändern. Kurznachrichten versenden Ist diese Option eineschaltet, so darf der Benutzer Textmitteilunen verschicken. SMS versenden Ist diese Option eineschaltet, so darf der Benutzer Textmitteilunen als SMS versenden. Der SMS-Versand muss hierfür im UCServer konfiuriert sein. Anrufe aufzeichnen Ist diese Option eineschaltet, so darf der Benutzer die Funktion Anrufe aufzeichnen nutzen. Die Anrufaufzeichnun muss hierfür im UCServer konfiuriert sein. Telefonbücher verwenden Ist diese Option eineschaltet, so darf der Benutzer Telefonbücher nutzen. Dabei sind die jeweilien Lizenzbestimmunen der Telefonbuchhersteller zu beachten. Telefonbücher werden über das ESTOS MetaDirectory anebunden. Das Journal der Gruppe ist für den Gruppenleiter sichtbar Ist diese Option eineschaltet, kann der Gruppenleiter (und sein Stellvertreter) das Journal aller Gruppenmitlieder sehen. Als "privat" markierte Gespräche sind davon ausenommen. Das Journal der Gruppe ist für die anze Gruppe sichtbar Ist diese Option eineschaltet, können alle Mitieder das Journal aller Gruppenmitlieder einsehen. Als "privat" markierte Gespräche sind davon ausenommen. 13

14 Journaleinträe dürfen verändert werden Dürfen Gruppenmitlieder die Journaleinträe untereinander sehen, so kann mit dieser Zusatzoption auch das Verändern der Einträe ermölicht werden. Benutzer der Gruppe werden im Monitor der Mitlieder anezeit Ist diese Option eineschaltet, wird den Mitliedern in ihrem Client Monitor eine spezielle Anzeieruppe eineblendet, die alle Mitlieder der Gruppe enthält. Der Benutzer kann diese Anzeieruppe nicht verändern. Die Anzeieruppe enthält dabei alle Benutzer von allen Gruppen, in denen der Benutzer Mitlied ist und bei denen diese Option aktiviert ist. Berechtiunen Hier kann aneeben werden, welche Berechtiunen die Mitlieder der Gruppe untereinander haben. Benutzer-Berechtiunen können auch für jeden Benutzer einzeln und durch lobale Verabe erteilt werden. Diese sind hier aber nicht sichtbar. Diese Einstellun kann auch über die Berechtiunsstufen im ESTOS ProCall vom Benutzer selbst verändert werden. Für Federation-Kontakte sind diese Einstellunen nur im ESTOS ProCall veränderbar. Berechtiunen sind immer additiv, d.h. wenn die Berechtiun an einer Stelle vereben wird, kann sie an anderer Stelle nicht wieder enommen werden. 14

15 5 Schema Referenz Für die Interation von ESTOS UCServer in die Active Directory Benutzerverwaltun kann für die Speicherun eiener Benutzer, Computer und Gruppeneinstellunen wahlweise eine Schema Erweiterun oder ein bereits existierendes reserviertes Feld verwendet werden. Sie müssen sich vor der Installation des UCServer entscheiden, ob Sie das Schema erweitern wollen oder nicht. Ein erweitertes Schema kann nicht zurückenommen werden. Hinweis zu LDAP Standard-Attributen: Der UCServer verwendet LDPA Standard-Attribute für die Benutzer, Gruppen und Computerverwaltun. Abhäni von den Einstellunen zur Benutzerverwaltun erlauben Sie dem UCServer Einstellunen in diese Attribute zurückzuschreiben. Wenn Sie das Zurückschreiben für Standard-Attribute deaktivieren, schreibt der Dienst nur in die durch das Schema erweiterten Attribute bzw. das reservierte Feld (extensionname). Konfiurationshinweise hierzu entnehmen Sie bitte der UCServer Anleitun. Reserviertes Feld Wird das Schema nicht erweitert, so werden alle eienen Einstellunen in dem Feld 'extensionname' abelet. Erweitertes Schema Die folende Liste zeit welche Attribute der LDAP Objekte benutzt werden, und welche zu dem standard Schema hinzuefüt werden. objectclass computer: Attribute Type W rite Exten ded Description samaccountname Stri n Read no Computer Name distinuishedname Stri n Read no Object path within the AD structure. objectguid Stri n Read no Object unique ID within the AD structure. ectisrv3ctienabled Inte er Enable this computer for CTI ectisrv3schemaver sion Inte er Version information about the schema extension ectisrv3ctiphonep rimary Stri n Primary phone number of the telephone located near the computer ectisrv3ctiphones econdary Stri n Secondary phone number of the (second) telephone located near the computer 15

16 ectisrv3ctilinespe rmissions Inte er Access rihts for the telephony devices that are listed in ectisrv3ctilines (Bitfield) LINEACCESS_ACTIVE Make calls 0004 LINEACCESS_REDIRECT Redirect or Pickup 0010 LINEACCESS_NUMBERSO UT Display outoin phone numbers 0020 LINEACCESS_MULTILINE CHECKUSER Only owner can excecut e phoneac tions 0200 LINEACCESS_NUMBERSI N Display incomin phone numbers 0800 ectisrv3ctilines Stri n List of telephone numbers ( seperated) of the telephony devices that are available in the ESTOS multiline tapi client on that computer ectisrv3computerp assword Stri n Encrypted CTI password for this computer. objectclass user: Attribute Type Exten ded Description samaccountname Read no Loon name of the user userprincipalname Read no Username distinuishedname Read no Object path within the AD structure. objectguid Read no Object unique ID within the AD structure. ivenname Read no First name of the user. 16

17 sn Read no Last name of the user. displayname Read no Display name of the user. mail Read no Adress of the user. Will be used for example to automatically send notifications to the user. telephonenumber no User`s 1. business telephone number othertelephone no User`s 2. business telephone number homephone no User`s private telephone number mobile no User`s mobile telephone number company no Company name title no User`s job title physicaldeliveryoffice Name no User`s office location information streetaddress no User`s office location street address postalcode no User`s office location postal code l no User`s office location city st no User`s office location state co no User`s office location country wwwhomepae no User`s office website address thumbnailphoto no User`s thumbnail picture 17

18 proxyaddresses no Stores users communication addresses. The UCServer adds the users SIP address to this field. ectisrv3ctienabled Inte er Enable this user for CTI ectisrv3schemaversio n Inte er Version information about the schema extension ectisrv3usersipuri Inte er Unique id for the user within a federation szenario. The adress should comply with the users address. ectisrv3ctiphonepri mary Primary phone number of the user (the own telephone) ectisrv3ctiphonesec ondary Secondary phone number of the user (second own telephone) ectisrv3userphonemai lbox Phone number of the mailbox of the User ectisrv3userphonere cordinserver Phone number of the call recordin server ectisrv3ctilinesperm issions Inte er Access rihts for the telephony devices that are listed in ectisrv3ctilines (Bitfield) LINEACCESS_ACTIVE Make calls 0004 LINEACCESS_REDIREC T Redirec t or Pickup 0010 LINEACCESS_NUMBER SOUT Display outoin phone number s 0020 LINEACCESS_MULTILIN ECHECKUSER Only owner can excecut e phonea ctions 0200 LINEACCESS_NUMBER SIN Display incomin phone number s

19 ectisrv3ctilines List of telephone numbers ( seperated) of the telephony devices that are available for the user as additional lines (busy lamp field). ectisrv3ctiservices Inte er Some rihts for the user (Bitfield) USERRIGHTS_SENDUS ERUSER User is allowed to send User User Messa es 0001 USERRIGHTS_SENDSM S User is allowed to send SMS Messa es 0002 USERRIGHTS_WEB User is allowed to loin to the web server (not used at the momen t) 0004 USERRIGHTS_USEPRO CALL User is allowed to user ESTOS ProCall 0008 USERRIGHTS_SELFAD MIN User is allowed to chane own settins 0020 USERRIGHTS_OFFLINE _JOURNAL User uses the Offline Journal 0080 USERRIGHTS_OFFLINE _MAIL User receive s Mails for unansw ered

20 calls USERRIGHTS_CALLRE CORDING User may use Call Recordi n 0200 USERRIGHTS_USEPHO NEBOOK User may use Phoneb ooks 0400 ectisrv3userpassword Encrypted password for this user profile ectisrv3userpermissi ons Multiv alue Each strin contains the permissions, the user ave to other users on his account in the monitor. The structure of the is: "user name";"presence rihts";"primary line rihts";"secondary line rihts" The contents of the rihts sections are hex values of bitfields containin the rihts. prese nce rihts UR_PRESENCE_VISIBLE UR_PRESENCE_CHANGE ABLE UR_PRESENCE_APPOINT MENT_PRIVATE UR_PRESENCE_APPOINT MENT_PUBLIC prima ry line rihts UR_PHONE_NUMBERS_O UTBOUND UR_PHONE_NUMBERS_I NBOUND UR_PHONE_NUMBERS_R EDIRECTED UR_PHONE_SET_REDIRE CTION UR_PHONE_PICKUP_CAL LS

21 secon dary line rihts UR_PHONE_NUMBERS_O UTBOUND UR_PHONE_NUMBERS_I NBOUND UR_PHONE_NUMBERS_R EDIRECTED UR_PHONE_SET_REDIRE CTION UR_PHONE_PICKUP_CAL LS ectisrv3propertyba List of additional properties ( seperated) for that user ectisrv3userhomeser ver Reserved for future use objectclass roup: Attribute Type Exten ded Description samaccountname Stri n Read no Group name distinuishedname Stri n Read no Object path within the AD structure. objectguid Stri n Read no Object unique ID within the AD structure. member Stri n no Members of this active directory user roup. ectisrv3ctienabled Int ee r Enable this roup for CTI ectisrv3schemaversi on Int ee r Version information about the schema extension ectisrv3ctiservices Int ee r Some rihts for the members of the roup (Bitfield) USERRIGHTS_SENDUSERU SER Users are 0x

22 allowed to send other Users User Messa es USERRIGHTS_SENDSMS Users are allowed to send SMS Messa es 0x USERRIGHTS_WEB Users are allowed to loin to the web server (not used at the momen t) 0x USERRIGHTS_USEPROCALL Users are allowed to user ESTOS ProCall 0x USERRIGHTS_SELFADMIN Users are allowed to chane own settin s 0x USERRIGHTS_OFFLINE_JO URNAL Users usein the Offline Journal 0x USERRIGHTS_OFFLINE_MA IL Users receivin Mails for unansw ered calls 0x

23 USERRIGHTS_CALLRECOR DING Users may use Call Recordi n 0x USERRIGHTS_USEPHONEB OOK Users may use Phoneb ooks 0x USERRIGHTS_GROUP_ALLI NMONITOR All Membe rs can see all roup membe rs in a special view in the monitor 0x USERRIGHTS_GROUP_VIE WJOURNAL All Membe rs may see the phone journal of all roup membe rs 0x USERRIGHTS_GROUP_VIE WJOURNALLEADER The Groupl eaders may see the phone journal of all roup membe rs 0x ectisrv3groupleader DN Stri n The DN of the roup leader ectisrv3groupdeputy DN Stri n The DN of the roup leader deputy ectisrv3groupleader Permissions Stri n Permissions of the roup leader (see also ectisrv3userpermissions description, except here its only one entry). 23

24 ectisrv3groupmembe rspermissions Stri n Permissions of all roup memebers amon each other (see also ectisrv3userpermissions description, except here its only one entry). 24