visionapp Platform Management Suite Change Password Version 4.0 Technische Dokumentation

Transkript

1 visionapp Platform Management Suite Change Password Version 4.0 Technische Dokumentation

2 Copyright visionapp GmbH, Alle Rechte vorbehalten. Die in diesem Dokument enthaltenen Informationen, Konzepte und Ideen sind Eigentum der visionapp GmbH. Dieses Dokument darf ohne vorherige schriftliche Genehmigung der visionapp GmbH weder als Ganzes noch auszugsweise vervielfältigt, fotokopiert, reproduziert, übersetzt, auf ein elektronisches Medium übertragen oder in maschinenlesbare Form gebracht werden. Die in diesem Dokument enthaltenen Angaben und Daten können ohne vorherige Ankündigung geändert werden. Alle in diesem Dokument erwähnten Marken- und Produktnamen sind Warenzeichen der jeweiligen Rechtinhaber und werden hiermit anerkannt. visionapp GmbH Theodor-Heuss-Allee 110 D Frankfurt a.m. Telefon: Fax: Web: vpms_changepassword_40_de II

3 Inhalt 1 Vorwort Einleitung Voraussetzungen Hintergrund Systemvoraussetzung Funktionsweise Beschreibung der Konfigurationsdatei Der Parameter Errorloging Der Parameter Guidelinesfile Der Parameter PasswordMinCharacters Der Parameter PasswordMaxCharacters Der Parameter ExclusionDomains Der Parameter Updatedomains Beschreibung der Menüpunkte Datei Beenden Einstellungen Interface Sprachen Hilfe Kennwort Richtlinien Hilfe Info Beschreibung der Eingabefelder Das Feld Benutzername Das Feld Anmelden an Das Feld Altes Kennwort Das Feld Neues Kennwort Das Feld Neues Kennwort bestätigen Beschreibung der Schaltflächen Die Schaltfläche Kennwort ändern Die Schaltfläche Abbrechen vpms_changepassword_40_de III

4 1 Vorwort Vielen Dank, dass Sie sich für ein Produkt der visionapp GmbH entschieden haben. Die visionapp Platform Management Suite wird intensiven Qualitätstests unterzogen. Kein Produkt verlässt unser Haus ohne sorgfältige Tests unserer Qualitätssicherung. Aufgrund der komplexen Struktur der Computersoftware kann die visionapp GmbH jedoch keine Garantie dafür übernehmen, dass die Software der visionapp GmbH fehlerfrei ist, ohne Unterbrechungen arbeitet, mit allen Geräten und Softwarekonfigurationen kompatibel ist oder Ihren sonstigen Anforderungen entspricht. Der Inhalt dieser Dokumentation ist rein informativ und kann jederzeit ohne Benachrichtigung geändert werden. Sie stellt keinerlei Verpflichtung von Seiten der visionapp GmbH dar. Überdies übernimmt die visionapp GmbH keine Haftung für Fehler oder Ungenauigkeiten in dieser Dokumentation. Die neueste Dokumentation finden Sie auf unserer Website unter: vpms_changepassword_40_de 1

5 2 Einleitung Dieses Handbuch enthält eine Anleitung über die möglichen Funktionen sowie Referenzinformationen für Betrieb und Fehlerbeseitigung. Bitte studieren Sie es vor der Verwendung der Software sorgfältig, um das Risiko eventueller Fehler bei der Durchführung der Installation und Konfiguration der Software schon im Vorfeld einzugrenzen. Die visionapp GmbH begrüßt ausdrücklich Ihre Kommentare zu diesem Handbuch. Sollten sie Fragen oder Verbesserungsvorschläge zur Software selbst oder zur Dokumentation haben, so finden Sie auf unserer Website ( weitere Hinweise. 2.1 Voraussetzungen Voraussetzung für ein erfolgreiches Arbeiten mit dem vorliegenden Handbuch sind gute Kenntnisse im Umgang mit Microsoft Windows Terminal Services und Citrix Presentation Server Farmen. Eine grundsätzliche Vertrautheit mit den zugehörigen Produkten wie Microsoft Windows, Microsoft Automated Deployment Services, Microsoft Systems Management Server, enteo Operating System Deploy, enteo NetInstall usw. ist von Vorteil. Weiterhin richtet sich dieses Handbuch an Personen, die mit Installation, Administration und Fehlerbeseitigung von Servern befasst sind. Die visionapp GmbH geht davon aus, dass Sie für die Wartung von Servern qualifiziert sind und für die Arbeit an eingesetzten Softwareprodukten geschult wurden. Diese Dokumentation setzt ein bestimmtes Wissen über technische Gegebenheiten und Fachtermini voraus. Für den einfacheren Umgang mit der vorliegenden Dokumentation ist daher die Kenntnis der nachfolgend aufgeführten Dokumentationen sinnvoll: visionapp Advance Installation Packages Dokumentation Falls Sie ein Problem mit den vorhandenen Informationen nicht beheben können, finden Sie auf unserer Website ( weitere Hinweise zur Lösung von Problemen. Überdies informiert Sie unsere Website über: Informationen zum Produkt Informationen zu neuen Produkten Produktaktualisierungen zahlreiche Whitepapers und Präsentationen Vertriebspartner in Ihrer Nähe vpms_changepassword_40_de 2

6 Diese Dokumentation hält sich weitgehend an die folgenden Richtlinien: fett Anführungszeichen Link Schaltflächen sowie Wörter und Texte wie sie in der Benutzeroberfläche verwendet werden fett gedruckt. Die Hervorhebung durch Anführungszeichen macht den Leser auf Fachbegriffe aufmerksam, die zum ersten Mal in der Dokumentation verwendet werden. Bei blauem und gleichzeitig unterstrichenem Text handelt es sich um einen Hyperlink. Die Dokumentation verdeutlicht den Text mit folgenden Symbolen: Die Erste-Hilfe-Box weist auf Hilfestellungen zu einem bestimmten Problem hin, gibt Tipps zu Besonderheiten oder verrät ungewöhnliche Lösungen. Das Frage-Antwort-Symbol steht für einen Hinweis. Es weist auf Besonderheiten hin, die beachtet werden müssen, um problemloses Arbeiten mit dem Produkt zu ermöglichen. Das Warnsymbol macht auf besonders wichtige Abschnitte im Dokument aufmerksam. An diesen Stellen werden nützliche Hinweise gegeben, die Sie vor evtl. Datenverlust, Beschädigungen des Produkts und anderen unerfreulichen Begleiterscheinungen bewahren. vpms_changepassword_40_de 3

7 3 Hintergrund In einer Citrix Seamless Session besteht für einen angemeldeten Benutzer nicht die Möglichkeit sein persönliches Passwort zu ändern. Auch die Verwendung des STRG-ALT- ENTF Befehls zum Anzeigen des Windows-Sicherheit -Dialoges ist nicht möglich. Daher ist ein Programm notwendig, welches die persönlichen Kennwörter des Benutzers ändert. Dieses muss als veröffentlichte Anwendung dem Benutzer zur Verfügung gestellt werden, um Änderungen von beliebigen Benutzerkennwörtern zu ermöglichen. vpms_changepassword_40_de 4

8 4 Systemvoraussetzung Grundvoraussetzung für den Einsatz von visionapp Change Password ist zunächst eines der folgenden Betriebssysteme in englischer oder deutscher Sprache: Microsoft Windows 2000 Server oder Advanced Server für die x86 Platform, mit Service Pack 4 oder höher Microsoft Windows Server 2003, Standard oder Enterprise Edition, für die x86 oder x64 Platform, mit Service Pack 1 oder höher Microsoft Windows Server 2003 R2, Standard oder Enterprise Edition, für die x86 oder x64 Platform, mit Service Pack 1 oder höher Zusätzlich werden die folgenden Anwendungen für den Einsatz der in dieser Dokumentation beschriebenen Komponenten benötigt: Microsoft.NET Framework 1.1 vpms_changepassword_40_de 5

9 5 Funktionsweise Die Anwendung ChangePassword.exe ist ein graphisch orientiertes Werkzeug, welches es dem Benutzer ermöglicht ein neues Kennwort zu setzen. Die Anwendung ChangePassword.exe wird auf dem Zielserver installiert. In der Regel ist die Änderung des Kennwortes unter Windows Betriebssystemen nur möglich, wenn das alte Kennwort bekannt ist. Nach dem Start der Anwendung erhält man folgendes Eingabefenster: Abbildung 1: Kennwort ändern Die Komponente ist im ausgelieferten, ausführbaren Toolbox-Setup enthalten. Um die Installation zu starten, muss die Installationsdatei auf ein lokales Laufwerk kopiert werden (die Datei kann nicht von einem Netzlaufwerk ausgeführt werden). Die Installationsdatei für das Toolbox-Setup befindet sich auf der visionapp Produkt-CD unter: <CD>:\Installation\visionapp Toolbox Setup\visionapp_Toolbox.msi. Die Installation wird mit einem Doppelklick auf die Datei visionapp_toolbox.msi gestartet. vpms_changepassword_40_de 6

10 6 Beschreibung der Konfigurationsdatei Bei der zum Programm gehörigen Konfigurationsdatei ChangePassword.exe.config ist zu beachten, dass die hinterlegten Einstellungen der Konfigurationsdatei beim Programmstart ausgelesen werden. Änderungen an den Einstellungen werden erst nach einem Neustart des Programms wirksam. Das Programm Change Password und die dazugehörige Konfigurationsdatei ChangePassword.exe.config müssen in ein und demselben Ordner liegen. <?xml version="1.0" encoding="utf-8"?> <configuration> <appsettings> <!-- Enable/Disable Error log 1= Enable--> <add key="errorlogging" value="0" /> <!-- Password requirements filename --> <add key="guidelinesfile" value="guidelines.txt" /> <!-- Minimum password length --> <add key="passwordmincharacters" value="7" /> <!-- Maximum password length --> <add key="passwordmaxcharacters" value="15" /> <!-- Allowed Domains to change the password separate domains with semicolon--> <add key="updatedomains" value="" /> <!-- Untrusted/excluded domains to change passowrds separate domains with semicolon--> <add key="exclusiondomains" value="" /> </appsettings> </configuration> Abbildung 2: Beispielhafte Konfigurationsdatei Die Abschnitte 6.1 bis 6.6 zeigen auf, welche Parameter in der Konfigurationsdatei eingestellt werden: vpms_changepassword_40_de 7

11 6.1 Der Parameter Errorloging Der Parameter Errorloging legt die Eigenschaften der Fehlerprotokollierung fest. Mögliche Werte: 0= Fehler werden nicht protokolliert 1= Fehler werden protokolliert. Das Modul legt die Fehlerdatei ChangepasswordTool.log im Applikationsverzeichnis des Benutzerprofils an. Beispiel: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\visionapp\Logs 6.2 Der Parameter Guidelinesfile Hier wird der Namen der Richtliniendatei mit den Kennwortrichtlinien eingetragen. Im Standardlieferumfang werden jeweils für die Sprachen Deutsch und Englisch eine separate Richtliniendatei ausgeliefert. Diese haben denselben Namen. Die Englische liegt direkt im Programmverzeichnis von ChangePassword. Die Deutsche wird im Unterverzeichnis DE-DE abgelegt. Eine entsprechende Textdatei für die Kennwortrichtlinien kann folgendes Aussehen haben. Kennwortregeln: - Das Kennwort muss mindestens 7 Zeichen lang sein (maximal sind 14 Zeichen möglich). - Es muss entweder ein Sonderzeichen (%,?, -, +), und/oder eine Groß-/Kleinschreibung, und/oder eine Ziffer enthalten sein. - Bitte beachten Sie, dass eine Kennwortchronik geführt wird, die sicherstellt, dass die letzten 9 Kennwörter unterschiedlich sind! Hinweis: Sie können nur einmal pro Tag Ihr Kennwort ändern! Abbildung 3: Beispielhafte Textdatei mit Kennwortrichtlinien Um Probleme bei der Kennwortänderung zu vermeiden wird an dieser Stelle darauf verwiesen, dass die Informationen für die Benutzer mit den Einstellungen in der Domäne oder des Computerkontos zusammenpassen sollten. vpms_changepassword_40_de 8

12 6.3 Der Parameter PasswordMinCharacters Der Parameter PasswordMinCharacters legt die Mindestlänge des Kennwortes fest. 6.4 Der Parameter PasswordMaxCharacters Der Parameter PasswordMaxCharacters legt die maximale Anzahl der Zeichen für das Kennwort fest. 6.5 Der Parameter ExclusionDomains Der Parameter ExclusionDomains legt die ausgeschlossenen Domänen oder Computerkonten für die Berechtigung oder Möglichkeit des Kennwortwechsels mit diesem Werkzeug fest. Mehrere Domänennamen oder Computerkonten sind mit Semikolon voneinander zu trennen. 6.6 Der Parameter Updatedomains Hier werden die Domänen oder Computerkonten für die Auswahl eingetragen. Mehrere Domänennamen oder Computerkonten sind mit Semikolon voneinander zu trennen. vpms_changepassword_40_de 9

13 7 Beschreibung der Menüpunkte Im Folgenden werden die Menüpunkte der Anwendung erläutert. 7.1 Datei Beenden Dieser Menüpunkt beendet das Programm. 7.2 Einstellungen Interface Sprachen Über diesen Menüpunkt kann die Sprache der Oberfläche umgestellt werden. Beim Start des Programms wird dynamisch ermittelt welche Sprachen der Anwendung mit installiert sind und dem Benutzer entsprechend angezeigt. Im Auslieferungszustand ist dies Englisch und Deutsch. Die Spracheinstellung wird in die Registrierung des jeweiligen angemeldeten Benutzers geschrieben HKEY_CURRENT_USER\Software\visionapp\change password mit der Variable: applicationculture. Beim ersten Start der Anwendung wird die Betriebssystemsprache als Defaultwert genommen. Ist die Betriebssystemsprache nicht als Sprache für die Anwendung verfügbar, wird die Defaultsprache Englisch eingestellt. vpms_changepassword_40_de 10

14 7.3 Hilfe Kennwort Richtlinien Dieser Menüpunkt öffnet die Textdatei mit den Kennwortrichtlinien und zeigt deren Inhalt an. Der Name der Textdatei für die Kennwortrichtlinien wird in der Konfigurationsdatei hinterlegt. Zuerst wird geprüft, ob sich im Ordner der Sprachressource (z.b. de-de) die Richtliniendatei befindet. Für den Fall, dass keine sprachspezifische Version vorhanden ist oder die Interface Sprache Englisch ist, werden die Richtlinien aus dem Programmverzeichnis soweit vorhanden angezeigt. Die Standardsprache ist Englisch, weshalb die englischen Richtlinien im Programmverzeichnis hinterlegt sein müssen. Abbildung 4: Kennwort Richtlinien vpms_changepassword_40_de 11

15 7.4 Hilfe Info Mittels des Menüpunktes Hilfe Info wird ein Fenster geöffnet auf dem die Versionsnummer, die Build-Nummer und das Versionsdatum der Anwendung angezeigt werden. vpms_changepassword_40_de 12

16 8 Beschreibung der Eingabefelder Beschreibung der möglichen Eingabefelder des ChangePassword-Programmes. 8.1 Das Feld Benutzername Dieses Feld wird mit dem Namen des angemeldeten Benutzers vorbelegt. Alternativ kann manuell ein Benutzername für den das Kennwort geändert werden soll eingetragen werden. Es muss sich nicht zwingend um den momentan angemeldeten Benutzer handeln, es können auch andere Benutzernamen eingetragen werden. 8.2 Das Feld Anmelden an In diesem Feld wird die Domäne oder ein Computerkonto eingetragen auf der/dem das Kennwort geändert werden soll. Das Feld wird mit der aktuellen Domäne oder dem Computerkonto vorbelegt. Vor dem Verlassen des Feldes wird geprüft ob die Domäne oder das Computerkonto nicht über die Config-Datei vom Kennwortwechsel ausgeschlossen wurde. (Zu einem späteren Zeitpunkt wird noch genauer auf die Config-Datei eingegangen). 8.3 Das Feld Altes Kennwort In dieses Feld wird das bisherige Kennwort des angegeben Benutzers eingetragen. 8.4 Das Feld Neues Kennwort In dieses Feld wird das neue Kennwort des angegeben Benutzers eingetragen. 8.5 Das Feld Neues Kennwort bestätigen In diesem Feld wird durch erneute Eingabe des neuen Kennworts des angegeben Benutzers bestätigt. vpms_changepassword_40_de 13

17 9 Beschreibung der Schaltflächen Neben den oben erläuterten Eingabefeldern gibt es zwei weitere Schaltflächen. Beide Schaltflächen sind für die Steuerung der Anwendung nach Eingabe aller erforderlichen Informationen verantwortlich. 9.1 Die Schaltfläche Kennwort ändern Durch die Schaltfläche Kennwort ändern wird das Ändern des Kennworts ausgelöst. Zuerst wird das Kennwort für die eingetragene Domäne oder die Computerkonten geändert, anschließend werden alle Kennwörter für die in der Konfigurationsdatei hinterlegten Updatedomains aktualisiert. 9.2 Die Schaltfläche Abbrechen Durch die Schaltfläche Abbrechen wird das Programm ohne Änderung des Kennwortes beendet. vpms_changepassword_40_de 14