6.7 Web-Interface Administratorhandbuch
2010 Quest Software, Inc. ALLE RECHTE VORBEHALTEN. Dieses Handbuch enthält urheberrechtlich geschützte Informationen. Die im vorliegenden Handbuch beschriebene Software unterliegt den Bedingungen der jeweiligen Softwarelizenz oder Geheimhaltungsvereinbarung. Die Software darf nur gemäß den Bestimmungen der gültigen Vereinbarung verwendet oder kopiert werden. Die Vervielfältigung und die Übermittlung des vorliegenden Handbuchs oder seiner Teile in anderen elektronischen oder gedruckten Publikationen ist ohne ausdrückliche Zustimmung von Quest Software, Inc., nicht gestattet. Dies gilt nicht, wenn die Informationen zum ausschließlichen privaten Gebrauch eines Nutzers bestimmt sind. Die Informationen in diesem Dokument werden in Verbindung mit Quest-Produkten zur Verfügung gestellt. Durch dieses Dokument wird weder explizit noch implizit, durch Duldungsvollmacht oder auf andere Weise, eine Lizenz auf intellektuelle Eigentumsrechte erteilt, auch nicht in Verbindung mit dem Erwerb von Quest-Produkten. MIT AUSNAHME DER BESTIMMUNGEN IN DEN ALLGEMEINEN GESCHÄFTSBEDINGUNGEN VON QUEST, DIE IN DER LIZENZVEREINBARUNG FÜR DIESES PRODUKT AUFGEFÜHRT SIND, ÜBERNIMMT QUEST KEINERLEI HAFTUNG UND SCHLIESST JEDE EXPLIZITE, IMPLIZITE ODER GESETZLICHE GEWÄHRLEISTUNG FÜR SEINE PRODUKTE AUS, INSBESONDERE DIE IMPLIZITE GEWÄHRLEISTUNG DER MARKTFÄHIGKEIT, DER EIGNUNG ZU EINEM BESTIMMTEN ZWECK UND DIE GEWÄHRLEISTUNG DER NICHTVERLETZUNG VON RECHTEN. UNTER KEINEN UMSTÄNDEN HAFTET QUEST FÜR UNMITTELBARE, MITTELBARE ODER FOLGESCHÄDEN, SCHADENERSATZ, BESONDERE ODER KONKRETE SCHÄDEN (INSBESONDERE SCHÄDEN, DIE AUS ENTGANGENEN GEWINNEN, GESCHÄFTSUNTERBRECHUNGEN ODER DATENVERLUSTEN ENTSTEHEN), DIE SICH DURCH DIE NUTZUNG ODER UNMÖGLICHKEIT DER NUTZUNG DIESES DOKUMENTS ERGEBEN, AUCH WENN QUEST ÜBER DIE MÖGLICHKEIT SOLCHER SCHÄDEN INFORMIERT WURDE. Quest übernimmt keine Garantie für die Richtigkeit oder Vollständigkeit der Inhalte dieses Dokuments und behält sich vor, jederzeit und ohne vorherige Ankündigung Änderungen an den Spezifikationen und Produktbeschreibungen vorzunehmen. Quest geht keinerlei Verpflichtung ein, die in diesem Dokument enthaltenen Informationen zu aktualisieren. Bei Fragen zur möglichen Verwendung dieser Materialien wenden Sie sich bitte an: Quest Software World Headquarters LEGAL Dept 5 Polaris Way Aliso Viejo, CA 92656 USA www.quest.com E-Mail: legal@quest.com Informationen über unsere lokalen und internationalen Büros finden Sie auf unserer Website. Warenzeichen Quest, Quest Software, das Quest Software-Logo und ActiveRoles sind Warenzeichen und registrierte Warenzeichen von Quest Software, Inc, in den Vereinigen Staaten von Amerika und in anderen Ländern. Eine vollständige Liste der Warenzeichen von Quest Software finden Sie unter http://www.quest.com/legal/trademark-information.aspx. Andere Warenzeichen und eingetragene Warenzeichen sind Eigentum ihrer jeweiligen Besitzer. Beiträge von Drittanbietern Quest ActiveRoles Server Web-Interface enthält einige Komponenten von Drittanbietern (nachfolgend aufgelistet). Kopien der Lizenzen dieser Drittanbieter finden Sie auf unserer Website unter www.quest.com/legal/third-party-licenses.aspx. KOMPONENTE LIZENZ ODER BESTÄTIGUNG.NET logging library 1.0 BSD 4.4 ObjectBuilder 2.2.0.0 2006 Microsoft Corporation. Alle Rechte vorbehalten. Prototype Javascript Framework 1.5.1 Creative Commons 3.0 Quest ActiveRoles Server Web-Interface - Administratorhandbuch Aktualisiert - Oktober 27, 2010 Softwareversion - 6.7
INHALT ÜBER DIESES HANDBUCH......................................... 7 ZIELGRUPPE DIESES HANDBUCHS................................. 8 FORMATIERUNGSKONVENTIONEN.................................. 8 ÜBER QUEST SOFTWARE, INC.................................... 9 KONTAKT ZU QUEST SOFTWARE.............................. 9 KONTAKT ZUM QUEST SUPPORT.............................. 9 EINLEITUNG............................................. 10 KAPITEL 1 BEREITSTELLEN DES WEB-INTERFACE................................ 11 ÜBER DAS WEB-INTERFACE.................................... 12 VERSCHIEDENE SITES FÜR VERSCHIEDENE ROLLEN.................. 13 BEREITSTELLUNGSAUFGABEN................................... 14 KAPITEL 2 ERSTE SCHRITTE.............................................. 17 EINLEITUNG............................................. 18 KONFIGURIEREN DES WEBBROWSERS.............................. 18 VERBINDUNG HERSTELLEN MIT DEM WEB-INTERFACE..................... 18 ÄNDERN LOKALER EINSTELLUNGEN................................ 19 ABMELDEN BEIM WEB-INTERFACE................................ 19 KAPITEL 3 GRUNDLEGENDE INFORMATIONEN ÜBER DAS WEB-INTERFACE................ 21 ÜBERBLICK ÜBER DIE ADMINISTRATIVEN AUFGABEN..................... 22 VERZEICHNISVERWALTUNG................................ 22 INDIVIDUELLE ANPASSUNG................................ 23 EINSTELLUNGEN....................................... 23 GENEHMIGUNG....................................... 23 ÜBERBLICK ÜBER DIE BENUTZERSCHNITTSTELLE........................ 24 ÄNDERN DER ANSICHT....................................... 27 SORTIEREN UND FILTERN VON OBJEKTLISTEN..................... 27 AUSWÄHLEN VON SPALTEN IN OBJEKTLISTEN..................... 28 SUCHE NACH OBJEKTEN...................................... 28 SCHNELLSUCHE....................................... 28 STANDARDSUCHE...................................... 29 ERWEITERTE SUCHE.................................... 30 BENUTZERDEFINIERTE SUCHE............................... 30 iii
Quest ActiveRoles Server Web-Interface KAPITEL 4 AUSFÜHREN VON VERWALTUNGSAUFGABEN............................ 33 VERWALTEN VON ACTIVE DIRECTORY-OBJEKTEN....................... 34 BEISPIEL 1: AKTIVIEREN EINES BENUTZERKONTOS.................. 35 BEISPIEL 2: HINZUFÜGEN EINES BENUTZERS ZU EINER GRUPPE.......... 36 VERWALTEN VON TEMPORÄREN GRUPPENMITGLIEDSCHAFTEN................ 36 HINZUFÜGEN VON TEMPORÄREN MITGLIEDERN..................... 36 ANZEIGEN VON TEMPORÄREN MITGLIEDERN...................... 37 NEUPLANEN VON TEMPORÄREN GRUPPENMITGLIEDSCHAFTEN............ 38 ENTFERNEN VON TEMPORÄREN MITGLIEDERN...................... 39 VERWALTEN VON AD LDS-DATEN................................ 39 VERWALTEN VON COMPUTERRESSOURCEN............................ 40 WIEDERHERSTELLEN VON GELÖSCHTEN OBJEKTEN...................... 41 SUCHEN UND AUFLISTEN GELÖSCHTER OBJEKTE.................... 42 WIEDERHERSTELLEN EINES GELÖSCHTEN OBJEKTS.................. 44 KAPITEL 5 VERWENDEN DES GENEHMIGUNGS-ARBEITSABLAUFS...................... 45 BESCHREIBUNG DES GENEHMIGUNGS-ARBEITSABLAUFS................... 46 VERWENDEN VON EIGENE AUFGABEN............................. 47 VERWENDEN VON EIGENE VORGÄNGE............................. 48 KAPITEL 6 VERWENDEN VON BESTÄTIGUNG.................................. 49 BESCHREIBUNG DER BESTÄTIGUNGSPRÜFUNG......................... 50 DURCHFÜHREN DER BESTÄTIGUNGSPRÜFUNG.......................... 51 ANZEIGEN ODER BEARBEITEN VON OBJEKTEN..................... 52 BESTÄTIGEN (ATTESTIEREN) VON OBJEKTEN...................... 53 KAPITEL 7 ANPASSEN DES WEB-INTERFACE................................... 55 EINLEITUNG............................................. 56 TERMINOLOGIE........................................... 57 KONFIGURIEREN VON MENÜS................................... 59 ERSTELLEN EINES MENÜS................................. 60 LÖSCHEN EINES MENÜS.................................. 60 HINZUFÜGEN EINES BEFEHLS ZU EINEM MENÜ..................... 60 ENTFERNEN VON BEFEHLEN AUS EINEM MENÜ..................... 61 FESTLEGEN DES STANDARDBEFEHLS IN EINEM MENÜ................. 61 HINZUFÜGEN EINES TRENNZEICHENS ZU EINEM MENÜ................ 62 ÄNDERN DER REIHENFOLGE DER BEFEHLE IN EINEM MENÜ............. 62 iv
Administratorhandbuch KONFIGURIEREN VON BEFEHLEN................................. 63 VERWALTEN VON BEFEHLSEIGENSCHAFTEN....................... 63 ERSTELLEN ODER AUSWÄHLEN EINES FORMULARS FÜR EINEN BEFEHL....... 63 EIGENSCHAFTEN EINES BEFEHLS............................. 64 OPTIONEN FÜR DIE ANZEIGE VON BEFEHLEN...................... 68 KONFIGURIEREN VON FORMULAREN............................... 69 VERWALTEN DER EIGENSCHAFTEN EINES FORMULARS................ 70 HINZUFÜGEN EINER REGISTERKARTE ZU EINEM FORMULAR............. 71 LÖSCHEN VON REGISTERKARTEN AUS EINEM FORMULAR............... 71 VERWALTEN DER EIGENSCHAFTEN EINER REGISTERKARTE.............. 71 HINZUFÜGEN EINES EINTRAGS ZU EINEM FORMULAR................. 72 LÖSCHEN VON EINTRÄGEN AUS EINEM FORMULAR................... 73 VERWALTEN DER EIGENSCHAFTEN EINES EINTRAGS.................. 73 EINTRAGSTYP........................................ 74 EINTRAG FÜR EIN ATTRIBUT DER DN-SYNTAX..................... 75 BEISPIELE.............................................. 77 LÖSCHEN EINES BEFEHLS AUS EINEM MENÜ...................... 77 HINZUFÜGEN EINES EINTRAGS ZU EINEM FORMULAR................. 78 ALLGEMEINE EINSTELLUNGEN................................... 79 ANPASSEN DES LOGOBILDS................................ 80 ANPASSEN DER NAVIGATIONSLEISTE.............................. 81 ANPASSEN DER STARTSEITE.................................... 82 KAPITEL 8 STANDARDBEFEHLE............................................ 85 WEB-INTERFACE FÜR ADMINISTRATOREN............................ 86 MENÜ DOMÄNE...................................... 86 MENÜ CONTAINER ODER ORGANISATIONSEINHEIT................. 86 MENÜ VERWALTETE EINHEIT.............................. 87 MENÜ BENUTZER..................................... 87 MENÜ GRUPPE...................................... 88 MENÜ COMPUTER..................................... 89 WEB-INTERFACE FÜR HELP DESK................................ 90 MENÜ DOMÄNE...................................... 90 MENÜ CONTAINER ODER ORGANISATIONSEINHEIT................. 90 MENÜ VERWALTETE EINHEIT.............................. 90 MENÜ BENUTZER..................................... 91 MENÜ GRUPPE...................................... 91 v
Quest ActiveRoles Server Web-Interface vi
Über dieses Handbuch Zielgruppe dieses Handbuchs Formatierungskonventionen Über Quest Software, Inc. Kontakt zu Quest Software Kontakt zum Quest Support Einleitung
Quest ActiveRoles Server Web-Interface Zielgruppe dieses Handbuchs Dieses Dokument wurde erstellt, um Sie mit Quest ActiveRoles Server Web-Interface vertraut zu machen. Das Administratorhandbuch enthält die erforderlichen Informationen zur Installation und Verwendung von Quest ActiveRoles Server Web-Interface. Es wurde als Nachschlagewerk für Netzwerkadministratoren, Berater, Analysten und andere IT-Fachleute entwickelt. Formatierungskonventionen In diesem Handbuch werden bestimmte Formatierungskonventionen eingehalten, die die effektive Verwendung des Dokuments sicherstellen. Diese Konventionen werden auf unterschiedliche Vorgänge, Symbole, Tastenkombinationen und Querverweise angewandt. ELEMENT Auswählen Fettdruck Kursivdruck Fetter Kursivdruck Blaue Schrift KONVENTION Dieses Wort bezieht sich auf Vorgänge wie das Auswählen oder Markieren diverser Benutzeroberflächenelemente wie zum Beispiel Dateien und Optionsfelder. In Quest Software-Produkten angezeigte Benutzeroberflächenelemente wie zum Beispiel Menüs und Befehle. Wird für Anmerkungen verwendet. Wird zur Hervorhebung verwendet. Zeigt einen Querverweis an. Kann in Adobe Reader als Hyperlink verwendet werden. Wird zum Hervorheben zusätzlicher Informationen verwendet, die für den jeweils beschriebenen Vorgang sachdienlich sind. Wird für empfohlene Vorgehensweisen verwendet. Eine empfohlene Vorgehensweise beschreibt einen Ablauf von Vorgängen detailliert, um optimale Ergebnisse zu erzielen. Damit werden Vorgänge hervorgehoben, die mit Vorsicht durchzuführen sind. + Ein Pluszeichen zwischen zwei Tasten bedeutet, dass beide Tasten gleichzeitig gedrückt werden müssen. Ein senkrechter Strich zwischen Elementen bedeutet, dass Sie die Elemente in genau der angegebenen Reihenfolge auswählen müssen. 8
Administratorhandbuch Über Quest Software, Inc. Quest Software bietet mehr als 100.000 Kunden weltweit eine vereinfachte IT-Verwaltung und senkt die Kosten für diese Verwaltungsaufgaben. Die innovativen Lösungen des Unternehmens vereinfachen die Behebung der schwierigsten IT-Verwaltungsprobleme und ermöglichen den Kunden in physikalischen und virtuellen Umgebungen sowie in einem Cloud-Umfeld beträchtliche Zeit- und Kosteneinsparungen. Weitere Informationen über Quest erhalten Sie unter www.quest.com. Kontakt zu Quest Software E-Mail Postanschrift Website info@quest.com Quest Software, Inc. World Headquarters 5 Polaris Way Aliso Viejo, CA 92656 USA www.quest.com Informationen über unsere lokalen und internationalen Büros finden Sie auf unserer Website. Kontakt zum Quest Support Der Support von Quest ist für Kunden verfügbar, die über eine Evaluierungsversion eines Quest-Produkts verfügen oder die ein Quest-Produkt erworben haben und über einen gültigen Wartungsvertrag verfügen. Der Quest-Support steht Ihnen über SupportLink, unser Serviceportal, rund um die Uhr an allen Wochentagen uneingeschränkt zur Verfügung. Besuchen Sie SupportLink unter http://support.quest.com/. Auf der SupportLink-Website stehen Ihnen folgende Funktionen zur Verfügung: Abruf Tausender Lösungen aus unserer Online-Knowledgebase Download der neuesten Versionen und Service Packs Erstellen, Aktualisieren und Überprüfen von Support-Fällen Eine ausführlichere Erläuterung zu den Support-Programmen und zu den Online-Diensten sowie Kontaktinformationen und Angaben zu Richtlinien und Verfahren finden Sie im Global Support Guide. Dieses Handbuch ist verfügbar unter: http://support.quest.com/. 9
Quest ActiveRoles Server Web-Interface Einleitung Das ActiveRoles Server Web-Interface-Administratorhandbuch richtet sich an Personen, die für die Bereitstellen und Anpassung des Web-Interface an die spezifischen Bedürfnisse ihrer Organisation verantwortlich sind. Dieses Dokument bietet eine kurze Übersicht über das Web-Interface, erläutert die Anpassungsmöglichkeiten und enthält Anweisungen bezüglich der Anpassung des Web-Interface und der Durchführung von Verwaltungsaufgaben. 10
1 Bereitstellen des Web-Interface Über das Web-Interface Bereitstellungsaufgaben
Quest ActiveRoles Server Web-Interface Über das Web-Interface Das Quest ActiveRoles Server Web-Interface ist eine in hohem Maß anpassbare, einfach zu bedienende webbasierte Anwendung, die die Datenverwaltung und -bereitstellung in Active Directory erleichtert. Über das Web-Interface kann ein Intranet-Benutzer mit Hilfe von Microsoft Internet Explorer eine Verbindung zu ActiveRoles Server aufbauen und alltägliche administrative Aufgaben einschließlich Aufgaben der Benutzerverwaltung wie etwa das Bearbeiten persönlicher Daten oder das Hinzufügen von Benutzern zu Gruppen durchzuführen. Ein Web-Interface-Benutzer kann administrative Aufgaben durchführen und anzeigen oder Verzeichnisdaten ändern. Die Befugnisse des Benutzers sind jedoch durch die in ActiveRoles Server zugewiesenen Rechte beschränkt. Ein Benutzer sieht nur die Befehle, Verzeichnisobjekte und Objekteigenschaften, auf die seine Benutzerrolle einen Verwaltungszugriff gewährt. Die Web-Interface-Seiten lassen sich leicht individuell anpassen. Ein Administrator kann sie individualisieren, ohne eine einzige Codezeile ändern zu müssen. Menübefehle können hinzugefügt oder entfernt werden, und Web-Interface-Seiten können durch Hinzufügen oder Entfernen von Feldern, die Eigenschaftswerte anzeigen, geändert werden. Nachfolgend sind die wichtigsten Funktionsmerkmale und Vorteile der Quest ActiveRoles Server Web-Interface aufgeführt: Rollenbasierter Interfaces-Satz. Ermöglicht eine gleichzeitige Existenz von mehreren Interfaces in einem Intranet, wobei jedes Interface einen separaten, anpassbaren und auf der Administratorfunktion orientierten Satz von Menüs, Befehlen und Formularen bereitstellt. Dynamische, auf Rollen basierende Konfiguration. Passt sich dynamisch an, um den Rollen zu entsprechen, die den Web-Interface-Benutzern zugewiesen wurden. Ein Benutzer sieht nur die Befehle, Verzeichnisobjekte und Objekteigenschaften, auf die seine Benutzerrolle einen Verwaltungszugriff gewährt. Zeigen-und-klicken-Individualisierung. Ein Administrator kann Menüs, Befehle und Seiten individualisieren, ohne eine einzige Codezeile zu schreiben. Umfassende Verwaltung von Active Directory-Konten. Erledigt alle an Active Directory-Konten wie etwa Benutzern, Gruppen und Computern durchzuführende Aufgaben. Das Web-Interface kann an jede Kategorie des administrativen Personals, angefangen von Administratoren, die mit alltäglichen Wartungsmaßnahmen beschäftigt sind, über die Verwalter von Geschäftsdaten bis hin zum Personal von Help-Desks oder sogar ganz normalen Endbenutzern individuell angepasst werden kann. Verwaltung von Computerressourcen. Bietet die Möglichkeit, Computerressourcen wie Drucker, Freigaben, Dienste, Geräte, lokale Benutzer und Gruppen zu verwalten. Unterstützung der Selbstverwaltung. Ermöglicht den Netzwerkbenutzern die Änderung ihrer persönlichen Daten, wenn ihnen mit Hilfe von ActiveRoles Server die entsprechenden Berechtigungen zugewiesen wurden. Unmittelbare Anwendung von Unternehmensrichtlinien. Effiziente Ergänzung und Einschränkung der Benutzereingaben auf der Grundlage der mit ActiveRoles Server definierten Unternehmensrichtlinien: Zeigt die Eigenschaftswerte an, die entsprechend den Richtlinien generiert wurden, und unterbindet eine gegen die Richtlinien verstoßende Dateneingabe durch die administrativen Benutzer. 12
Administratorhandbuch Einmalige Anmeldung mit integrierter Windows-Authentifizierung. Bietet ein einmaliges Anmeldeverfahren, sodass die Benutzer nicht wie üblich erneut ihre Kennwörter eingeben müssen, wenn sie angemeldet und vom Betriebssystem authentifiziert sind. Internationale Unterstützung. Enthält eine internationale Unterstützung mittels sprachspezifischer Informationen und Ressourcen-Dateien, die Interface-Komponenten in mehreren Sprachen speichern. Verschiedene Sites für verschiedene Rollen Es können mehrere Instanzen des Web-Interface, die als Web-Interface-Seiten oder Web-Interface-Sites bezeichnet werden, mit verschiedenen Konfigurationen installiert werden. Nachfolgend finden Sie eine Liste der Konfigurationsvorlagen, die bereits im Lieferumfang vorhanden sind. Standardseite für Administratoren. Unterstützt eine Vielzahl von Aufgaben einschließlich der Verwaltung von Verzeichnisobjekten und Computerressourcen. Standardseite für Help Desk. Dient zur Verarbeitung typischer Aufgaben, die vom Help Desk-Personal durchgeführt werden. Hierzu gehören beispielsweise das Aktivieren/Deaktivieren von Konten, das Rücksetzen von Kennwörtern und das Ändern von ausgewählten Eigenschaften von Benutzern und Gruppen. Standardseite für Self-Service. Bietet Self-Service-Verwaltungsfunktionen, die es den Benutzern ermöglichen, bestimmte IT-bezogene Aufgaben ohne Unterstützung durch das Help Desk oder IT-Administratoren durchzuführen. Benutzer können Selbstverwaltungsaufgaben im Rahmen der administrativen Befugnisse ausführen, die ihnen in der ActiveRoles Server-Umgebung zugewiesen wurden. Jede Konfigurationsvorlage umfasst eine individuelle Reihe von Befehlen, die standardmäßig installiert werden. Die Web-Interface-Seite kann durch Hinzufügen oder Entfernen von Befehlen und durch das Ändern der mit Befehlen verbundenen Webseiten (Formularen) individuell angepasst werden. Obwohl sich das Web-Interface dynamisch an die den Benutzern zugewiesenen Rollen anpasst, verleiht die Möglichkeit zur individuellen Anpassung einzelner Web-Interface-Seiten an bestimmte Rollen dem Kunden eine erhöhte Flexibilität. Diese Möglichkeit trägt zu einer Rationalisierung des Arbeitsablaufs von Verzeichnisadministratoren und des Help Desk-Personals bei. Die statische Konfiguration von Schnittstellenelementen gewährleistet, dass Web-Interface-Benutzer Zugriff auf die spezifischen Befehle und Seiten haben, die für die Durchführung ihrer Aufgaben erforderlich sind. ActiveRoles Server-Administratoren können die Funktionen zur Anpassung des Web-Interface nutzen, um Befehle hinzuzufügen und zu entfernen und um mit den Befehlen verbundene Webseiten (Formulare) zu ändern. Informationen über die Durchführung der Anpassung finden Sie unter Anpassen des Web-Interfaces im weiteren Verlauf dieses Dokuments. Mehrere Interfaces mit verschiedenen Konfigurationen können nebeneinander in einem Netzwerk existieren. Daher ist es nicht erforderlich, das Web-Interface für jede einzelne Rolle neu zu konfigurieren. 13
Quest ActiveRoles Server Web-Interface Bereitstellungsaufgaben ActiveRoles Server ermöglicht die Bereitstellung einer beliebigen Anzahl von Web-Interface-Sites, wobei jede Seite über ihre eigene Konfiguration verfügt oder die Konfiguration gemeinsam mit anderen Sites nutzt. Die Konfiguration jeder Web-Interface-Site wird in der ActiveRoles Server-Datenbank gespeichert und von den Verwaltungsdiensten repliziert. Dies bietet die folgenden Vorteile: Die Konfiguration einer vorhandenen Web-Interface-Site kann wiederverwendet werden Mehrere Web-Interface-Seiten können dieselbe Konfiguration gemeinsam nutzen Die Konfiguration einer Seite legt die individuell anpassbaren Einstellungen der Elemente der Benutzerschnittstelle wie etwa Menüs, Befehle und Seiten (Formulare) fest, die vom Web-Interface angezeigt werden. Jede Konfiguration ist durch einen Namen gekennzeichnet und wird als eine Einheit gespeichert sowie auf Site-Basis angewandt. Wenn Sie eine neue Web-Interface-Site hinzufügen, können Sie die Standard-Konfigurationsvorlage anwenden oder die Konfiguration einer vorhandenen Web-Interface-Site auswählen. Eine Konfigurationsvorlage erstellt eine Seite mit neuer Konfiguration, die bei Bedarf individualisiert werden kann. Die Wiederverwendung der Konfiguration einer vorhandenen Seite führt dazu, dass die Sites dieselbe Konfiguration gemeinsam nutzen. Wenn mehrere Web-Interface-Seiten dieselbe Konfiguration gemeinsam nutzen, wird jegliche Anpassung einer Seite automatisch auf alle anderen Sites angewandt. Wenn Sie zum Beispiel einen Befehl hinzufügen oder ein Formular auf einer Seite ändern, dann wird der neue Befehl oder das geänderte Formular auf allen anderen Sites angezeigt. Das Verfahren für die Bereitstellung des Web-Interface umfasst zwei Schritte: Installieren des Web-Interface. Bei diesem Schritt werden die Dateien auf den Computer kopiert und drei Web-Interface-Seiten auf der Basis der Standard-Konfigurationsvorlagen erstellt. Anweisungen bezüglich der Installation des Web-Interface finden Sie im ActiveRoles Server Erste Schritte. Erstellen, Ändern oder Löschen einer Web-Interface-Seite. In diesem Schritt können Sie zusätzliche Web-Interface-Seiten erstellen und vorhandene Web-Interface-Seiten ändern oder löschen. Bei der Erstellung einer neuen Web-Interface-Seite können Sie die Konfiguration einer vorhandenen Web-Interface-Site auf die neu erstellte Seite anwenden. Wenn Sie die Web-Interface-Seite an Ihre Bedürfnisse angepasst haben und ihre Instanz auf einem anderen Webserver bereitstellen möchten, gewährleistet diese Option, dass die neue Web-Interface-Site über dieselben Menüs, Befehle und Seiten wie die vorhandene Seite verfügt. Zunächst erstellt das Web-Interface-Setup drei Web-Interface-Seiten auf der Grundlage der Standard-Konfigurationsvorlagen. Wenn die Installation abgeschlossen ist, können Sie die Webserver-bezogenen Parameter wie etwa den virtuellen Verzeichnisnamen für diese Web-Interface-Seiten ändern oder Web-Interface-Seiten löschen. Sie können auch zusätzliche Web-Interface-Seiten erstellen. 14
Administratorhandbuch Gehen Sie folgendermaßen vor, um eine Web-Interface-Seite zu erstellen, zu ändern oder zu löschen: 1. Starten Sie den Assistenten Web-Interface-Seiten-Konfiguration : Klicken Sie auf Starten und wählen Sie Alle Programme Quest Software ActiveRoles Server Web-Interface-Seiten-Konfiguration aus. 2. Führen Sie auf der Seite Web-Interface-Konfiguration eine der folgenden Operationen aus: Um eine Seite zu erstellen, klicken Sie auf Neu. Um eine Seite zu bearbeiten, wählen Sie sie aus der Liste aus und klicken Sie dann auf Bearbeiten. Um eine Seite zu löschen, wählen Sie sie aus der Liste aus und klicken Sie dann auf Löschen. Um die Konfiguration einer Seite in Dateien zu exportieren, wählen Sie die Seite aus und klicken Sie auf Exportieren. 3. Wenn Sie Neu oder Bearbeiten ausgewählt haben, richten Sie die folgenden Parameter ein: Standort. Die Webseite, wo sich die Web-Interface-Seite (virtuelles Verzeichnis) befindet. Virtuelles Verzeichnis. Der Name des virtuellen IIS-Verzeichnisses, in dem die Web-Interface-Seite installiert ist. Anwendungsname. Dieser Name wird hauptsächlich zur Beschreibung der Web-Interface-Seite verwendet, um die Identifikation der Seite zu erleichtern. Konfigurationseinstellungen. Erstellen Sie eine neue Konfiguration auf der Grundlage einer Vorlage und wenden Sie sie auf die Web-Interface-Site an, oder verwenden Sie die Konfiguration einer vorhandenen Web-Interface-Site. Es ist auch möglich, eine Konfiguration aus Dateien zu importieren. Die Konfiguration legt die individuell anpassbaren Einstellungen der Elemente der Benutzerschnittstelle wie etwa Menüs, Befehle und Webseiten (Formulare) fest, die vom Web-Interface angezeigt werden. Die Konfiguration einer Web-Interface-Seite wird als Teil der ActiveRoles Server-Konfigurationsdaten gespeichert und wird von dem Verwaltungsdienst gehostet, mit dem das Web-Interface verbunden ist. Mehrere Seiten können über ein und dieselbe Konfiguration verfügen. Wenn Sie eine Web-Interface-Seite anpassen, werden Ihre Änderungen in der Konfiguration der Seite gespeichert. Mit der Option Neue Konfiguration erstellen können Sie eine der vorhandenen Standard-Konfigurationsvorlagen auswählen. Der Assistent erstellt die neue Konfiguration auf der Grundlage der Vorlage, die Sie ausgewählt haben, und wendet diese Konfiguration auf die neue Web-Interface-Site an. Mit der Option Vorhandene Konfiguration verwenden können Sie eine der vorhandenen Konfigurationen auswählen. Der Assistent wendet die ausgewählte Konfiguration auf die neue Web-Interface-Site an. Die Konfiguration kann von anderen Web-Interface-Seiten gemeinsam genutzt werden. Mit der Option Konfiguration von Disk importieren können Sie eine Konfiguration wiederverwenden, die zuvor mit Hilfe dieses Assistenten in Dateien exportiert wurden. 4. Klicken Sie auf Weiter und folgen Sie den Anweisungen des Assistenten, um den Konfigurationsprozess abzuschließen. Während des Konfigurationsverfahrens startet der Assistent den World Wide Web Publishing Service neu. Während dieser Dienst neu gestartet wird, sind alle auf dem Webserver bereitgestellten Webanwendungen nicht verfügbar. 15
Quest ActiveRoles Server Web-Interface Jede Web-Interface-Site kann über die URL auf der Basis des Namens des virtuellen Verzeichnisses der Seite aufgerufen werden: http://<webseite>/<verzeichnis> Bei dieser Schreibweise gibt <Webseite> die Webseite an, wo sich das virtuelle Verzeichnis befindet. Wenn sich das virtuelle Verzeichnis beispielsweise unter der Standard-Webseite befindet, lautet der URL http://<computer>/<verzeichnis>, wobei <Computer> für den Netzwerknamen des Computers steht, auf dem das Web-Interface ausgeführt wird, und <Verzeichnis> für den Namen des virtuellen Verzeichnisses der Web-Interface-Seite wie im Assistenten für die Web-Interface-Seiten-Konfiguration angegeben steht. Normalerweise stellen Web-Interface-Benutzer die Verbindung zum Web-Interface mittels einer HTTP-Übertragung her. Bei einer HTTP-Übertragung werden die von einem Webbrowser zum Web-Interface übertragenen Daten nicht verschlüsselt. Wenn Ihr Business-Prozess eine geschützte Verbindung für die Übertragung von Daten an das Web-Interface erfordert, sollten Sie eine HTTPS-Übertragung verwenden. Das Secure Hypertext Transfer Protocol (HTTPS) dient zur Übertragung von verschlüsselten Informationen zwischen Computern über das Web. HTTPS ist HTTP unter Verwendung des Secure Sockets Layer (SSL). SSL ist ein Verschlüsselungsprotokoll, das auf einem Webserver aktiviert ist, der HTTPS verwendet. Anweisungen bezüglich der Aktivierung von SSL auf einem Webserver finden Sie in der Dokumentation von Microsoft. Die Anweisungen hängen von der Version des Webservers ab. Hierbei kann es sich entweder um IIS 6.0 (Webserver in Microsoft Windows Server 2003) oder IIS 7.0 (Webserverrolle in Microsoft Windows Server 2008) handeln: Konfigurieren von Secure Sockets Layer (IIS 6.0) unter http://go.microsoft.com/fwlink/?linkid=91844 Konfigurieren von Secure Sockets Layer in IIS 7.0 unter http://go.microsoft.com/fwlink/?linkid=108544 Wenn SSL aktiviert ist, geben die Benutzer einen HTTPS-Präfix anstelle eines HTTP-Präfix an, wenn sie eine Verbindung zum Web-Interface aufbauen. 16
2 Erste Schritte Einleitung Konfigurieren des Webbrowsers Verbindung herstellen mit dem Web-Interface Ändern lokaler Einstellungen Abmelden beim Web-Interface
Quest ActiveRoles Server Web-Interface Einleitung In den folgenden Abschnitten sind die Verfahren für die Herstellung einer Verbindung zum Web-Interface beschrieben. Sie müssen zunächst Ihren Webbrowser konfigurieren, um die ordnungsgemäße Anzeige der Web-Interface-Seiten zu gewährleisten. Stellen Sie dann eine Verbindung zum Web-Interface her. Abschließend können Sie persönliche Einstellungen wie etwa die Sprache der Benutzerschnittstelle festlegen. Konfigurieren des Webbrowsers Bevor Sie eine Verbindung zum Web-Interface herstellen, sollten Sie sicherstellen, dass Ihr Webbrowser ordnungsgemäß konfiguriert ist. Gehen Sie wie nachfolgend beschrieben vor, um Microsoft Internet Explorer so zu konfigurieren, dass er den Anforderungen des Web-Interface von ActiveRoles Server entspricht. Gehen Sie folgendermaßen vor, um Internet Explorer zu konfigurieren: 1. Starten Sie Internet Explorer. 2. Klicken Sie im Menü Tools auf Internetoptionen. 3. Klicken Sie im Dialogfeld Internetoptionen auf die Registerkarte Sicherheit. 4. Klicken Sie auf der Registerkarte Sicherheit auf lokalen Intranet und dann auf Benutzerdefinierte Ebene. 5. Stellen Sie sicher, dass im Dialogfeld Sicherheitseinstellungen die Option Aktivieren für Scripting Scripting von Java-Applets aktiviert ist. 6. Klicken Sie auf OK, um das Dialogfeld Sicherheitseinstellungen zu schließen. 7. Klicken Sie im Dialogfeld Internetoptionen auf die Registerkarte Datenschutz. 8. Verschieben Sie im Bereich Einstellungen den Schieberegler, um die Datenschutzeinstellungen Mittel auszuwählen, oder klicken Sie auf die Schaltfläche Standard, wenn diese Schaltfläche verfügbar ist. 9. Klicken Sie auf OK, um das Dialogfeld Internetoptionen zu schließen. Verbindung herstellen mit dem Web-Interface Gehen Sie folgendermaßen vor, um eine Verbindung zum Web-Interface herzustellen: 1. Starten Sie Internet Explorer. 2. Geben Sie im Feld Adresse die Adresse der Web-Interface-Seite ein. Drücken Sie dann die Eingabetaste. Sie können beispielsweise http://comp/arserverhelpdesk eingeben, wenn die Web-Interface-Seite für Help Desk unter der Standard-Website auf dem Computer comp im Verzeichnis ARServerHelpDesk installiert ist. Wenn der Webbrowser eine Verbindung zum Web-Interface aufgebaut hat, zeigt er die Web-Interface-Startseite an. 3. Klicken Sie auf der Startseite des Web-Interface auf Verzeichnisverwaltung, um die Arbeit zu beginnen. 18
Administratorhandbuch Ändern lokaler Einstellungen Bei Verwendung des Web-Interface können Sie die Web-Interface-Einstellungen angeben: Interface-Sprache. Sprache der Web-Interface-Seiten. Diese Einstellung wirkt sich auf alle Menüs, Befehle und Formulare des Web-Interface sowie auf die QuickInfos und die Hilfe aus und ermöglicht es dem Benutzer, die Web-Interface-Seiten in der ausgewählten Sprache zu betrachten. Anzahl der pro Seite anzuzeigenden Objekte. Legt die maximale Anzahl von Elementen der Objektliste fest, die auf einer einzelnen Seite im Web-Interface angezeigt werden. Anzahl der für Objektlisten anzuzeigenden Seitenverknüpfungen. Legt die maximale Anzahl von separaten Verknüpfungen zu Gruppen von Objektlistenelementen auf Web-Interface-Seiten fest. Das Web-Interface zeigt Listenelemente in Gruppen mit einer bestimmten Anzahl von Elementen je Seite an. Der Benutzer kann durch Anklicken der Seitenzahlen unter der Liste von Seite zu Seite springen. Diese Option legt fest, wie viele Seitenzahlen angezeigt werden sollen. Diese Einstellungen werden im lokalen Computer gespeichert. Es handelt sich hierbei um den Computer, auf dem der Webbrowser ausgeführt wird. Die Einstellungen werden auf Site-Basis gespeichert. Gehen Sie folgendermaßen vor, um die lokalen Einstellungen zu ändern: 1. Klicken Sie auf der Startseite des Web-Interface auf Einstellungen. 2. Konfigurieren Sie die Einstellungen Ihren Wünschen entsprechend. 3. Klicken Sie auf Speichern, um die vorgenommenen Änderungen zu übernehmen. Nutzen Sie die Option Anzahl der pro Seite anzuzeigenden Objekte mit Bedacht. Wenn Sie eine zu geringe Anzahl angeben, müssen Sie auf die Seitenzahlen unten in der Liste klicken, um mehr Objekte anzuzeigen. Wenn Sie jedoch eine zu hohe Anzahl angeben, kann dies zu Netzwerkverzögerungen und zu einer Leistungsminderung führen. Abmelden beim Web-Interface Die Abmeldung beim Web-Interface kann Web-Interface-Benutzer vor schädlichen Sicherheitsverstößen schützen. Benutzer sollten sich nach Abschluss ihrer Arbeiten bei der Web-Interface-Seite abmelden. Der Befehl Abmelden in der Menüleiste oben auf der Web-Interface-Seite wird verwendet, um die aktuelle Web-Interface-Sitzung zu beenden und um alle sitzungsrelevanten Daten vom lokalen Rechner zu löschen. Sich nicht beim Web-Interface abzumelden und die nicht mehr genutzte Sitzung offen zu lassen, kann ein schwerwiegendes Sicherheitsrisiko darstellen (zum Beispiel wenn der Benutzer es versäumt, sich beim Web-Interface abzumelden, wenn er von einem öffentlichen Browser aus gearbeitet hat). Das Web-Interface löst dieses Problem durch einen Mechanismus, der die Sitzung aufgrund von Benutzerinaktivität beendet, und minimiert somit die Wahrscheinlichkeit, dass ein anderer Benutzer unbefugterweise eine abgebrochene Sitzung übernimmt und weiterführt. 19
Quest ActiveRoles Server Web-Interface Das Web-Interface bietet einen Inaktivitäts-Timeout, der insofern zerstörungsfrei ist, als dass die Sitzung des Benutzers nicht unerwartet beendet wird und somit einen Verlust von nicht gespeicherter Arbeit bewirken kann. Das Web-Interface zeigt eine Meldung an, die es dem Benutzer ermöglicht, die Sitzung zu verlängern. Wenn der Benutzer nicht innerhalb eines vorgegebenen Zeitraums auf die Meldung reagiert, wird der Abmeldebefehl ausgeführt, und die Sitzung wird beendet. Der Administrator kann die Dauer der kontinuierlichen Inaktivität definieren, die während einer Web-Interface-Sitzung verstreichen muss, bevor das Meldungsfeld angezeigt wird, um den Benutzer zu einer Aktion aufzufordern. Darüber hinaus lässt sich die Karenzzeit zwischen der Aufforderung des Benutzers zu einer Aktion und der tatsächlichen Abmeldung des Benutzers vom Web-Interface einstellen. 20
3 Grundlegende Informationen über das Web-Interface Überblick über die administrativen Aufgaben Überblick über die Benutzerschnittstelle Ändern der Ansicht Suche nach Objekten
Quest ActiveRoles Server Web-Interface Überblick über die administrativen Aufgaben Die Startseite des Web-Interface zeigt verschiedene Kategorien der vom Web-Interface unterstützten Verwaltungsaufgaben an. Die gleichen Kategorien werden im oberen Teil der Web-Interface-Seiten angezeigt. Klicken Sie auf eine Kategorie, um eine der folgenden Verwaltungsaufgaben durchzuführen: Verzeichnisverwaltung. Verwalten Sie Verzeichnisdaten wie etwa Benutzer und Gruppen. Der Umfang Ihrer Autorität hängt von den Berechtigungen ab, die Ihnen in der ActiveRoles Server-Umgebung gewährt wurden. Individuelle Anpassung. Fügen Sie Benutzerschnittstellenelemente wie etwa Menüpunkte (Befehle) und Seiten (Formular) für die Verwaltung von Verzeichnisdaten hinzu, entfernen Sie sie oder bearbeiten Sie sie. Einstellungen. Legen Sie Ihre persönlichen Optionen fest, die die Anzeige der Web-Interface-Seiten steuern. Genehmigung. Führen Sie in Zusammenhang mit der Genehmigung von administrativen Vorgängen stehende Aufgaben durch. Das Ausmaß Ihrer Verantwortlichkeiten hängt von Ihrer Rolle in den Genehmigungsprozessen ab. Der Befehl Hilfe wird verwendet, um die Web-Interface-Hilfe und technische Informationen zum Web-Interface anzuzeigen. Der Befehl Abmeldung wird verwendet, um Ihre Web-Interface-Sitzung zu trennen. Verzeichnisverwaltung Verzeichnisverwaltung. ermöglicht Ihnen die Verwaltung von Verzeichnisobjekten in Ihrer Organisation. Ihre ActiveRoles Server-Berechtigungen legen fest, welche Aufgaben Sie ausführen können. Verzeichnisverwaltung. umfasst die folgende Datenerfassungsaufgaben: Active Directory. Wählen Sie Verzeichnisobjekte wie etwa Benutzerkonten, Gruppen und Computerkonten mittels der Verzeichnisstruktur aus und verwalten Sie diese. Verwaltete Einheiten. Wählen Sie Verzeichnisobjekte mit Hilfe der von den verwalteten Einheiten bereitgestellten administrativen Ansichten aus und verwalten Sie diese. Suchen. Suchen Sie nach zu verwaltenden Verzeichnisobjekten. Informationen über die Verwaltung von Active Directory-Objekten finden Sie unter Verwalten von Active Directory-Objekten im weiteren Verlauf dieses Dokuments. Informationen über die Durchführung einer Suche finden Sie unter Suche nach Objekten weiter unten in diesem Kapitel. 22
Benutzerhandbuch Individuelle Anpassung Anpassung ermöglicht Ihnen, das Web-Interface an die spezifischen Bedürfnisse Ihrer Organisation anzupassen. Anpassung wird nur angezeigt, wenn Sie als ein AR Server-Admin (ein ActiveRoles Server-Administrator) angemeldet sind. Das AR-Server-Admin-Konto wird bei der Installation des ActiveRoles Server-Verwaltungsdienstes angegeben. Anpassung umfasst die folgende Datenerfassungsaufgaben: Verzeichnisobjekte. Ändern Sie Menüs, Befehle und Formulare, die für die Verwaltung von Verzeichnisobjekten verwendet werden. Standard wiederherstellen. Stellen Sie die ursprünglichen (standardmäßigen) Menüs, Befehle und Formulare wieder her und machen Sie alle zuvor durchgeführten Anpassungen rückgängig. Aktualisieren. Übernehmen Sie die von Ihnen angepassten Menüs, Befehle und Formulare. Da die Individualisierungseinstellungen in der ActiveRoles Server-Datenbank gespeichert werden, legen Sie die Konfiguration der Web-Interface-Seite für alle Benutzer fest. Informationen bezüglich der Anpassung von Web-Interface finden Sie im Abschnitt Anpassen des Web-Interfaces im Administratorhandbuch für ActiveRoles Server Web-Interface. Einstellungen Bei Verwendung von Einstellungen können Sie folgende Elemente angeben: Sprache der Benutzerschnittstelle. Maximale Anzahl der Elemente, die gleichzeitig in eine Liste aufgenommen werden können. Maximale Anzahl der Seitenverknüpfungen, die gleichzeitig in einer Liste angezeigt werden können. Die Einstellungen werden lokal auf dem Computer, auf dem der Webbrowser ausgeführt wird, gespeichert. Genehmigung Der Bereich Genehmigung bietet Ihnen Tools für die Durchführung der mit dem Genehmigungs-Arbeitsablauf in Verbindung stehenden Aufgaben. Dieser Bereich ermöglicht Ihnen, Genehmigungsaufgaben, die Ihnen als eine Genehmigungsstelle zugewiesen wurden, fertig zu stellen und den Status der Vorgänge, die Sie initiiert haben, zu verfolgen, wenn diese eine Genehmigung erfordern. Ausführlichere Informationen bezüglich der Durchführung von genehmigungsrelevanten Aufgaben finden Sie unter Verwenden des Genehmigungs-Arbeitsablaufs im Administratorhandbuch für ActiveRoles Server Web-Interface oder unter Verwenden von Self-Service Manager im Benutzerhandbuch für ActiveRoles Server Web-Interface. 23
Quest ActiveRoles Server Web-Interface Überblick über die Benutzerschnittstelle Das Web-Interface bietet eine Vielzahl von Funktionen, um das zur Ausführung von Verwaltungsaufgaben notwendige fachmännische Niveau zu reduzieren. Folgende Abbildung bietet einen kurzen Überblick über die Komponenten der Benutzerschnittstelle. Ansicht ändern Fokusobjekt Dropdown-Befehlsmenü Schnellsuche Navigationsleiste Pfad zum Fokusobjekt Filterleiste Befehlsmenü Objektliste Vorgehensweise Baumstruktur Navigation durch Objektliste Navigationsleiste Verwenden Sie diesen Bereich, um durch die vom Web-Interface unterstützten administrativen Aufgaben zu navigieren. Die Navigationsleiste umfasst die folgenden Elemente: Startseite. Zeigt die Web-Interface-Startseite an. Verzeichnisverwaltung. Ermöglicht Ihnen die Durchführung von Verwaltungsaufgaben an den Verzeichnisdaten. Anpassung. Ermöglicht Ihnen die Individualisierung der Web-Interface-Seiten. Genehmigung. Ermöglicht Ihnen die Durchführung von in Zusammenhang mit der Genehmigung von administrativen Vorgängen stehenden Aufgaben. Einstellungen. Ermöglicht Ihnen die Anzeige oder Änderung von Einstellungen, die die Anzeige des Web-Interface steuern. Hilfe. Bietet Zugriff auf die Web-Interface-Hilfe. Abmelden. Ermöglicht die Abmeldung vom Web-Interface und das Schließen der Web-Sitzung. Pfad zum Fokusobjekt Gibt den Pfad im Verzeichnis zu dem von Ihnen verwalteten Objekt (Fokusobjekt) an. Klicken Sie auf den Namen eines Objekts im Pfad, um den Fokus des Web-Interface auf dieses Objekt zu verlagern. So können Sie beispielsweise die Inhalte des Containers anzeigen, in dem sich das Fokusobjekt befindet. 24
Benutzerhandbuch Fokusobjekt Zeigt den Namen des von Ihnen verwalteten Objekts an. Ein Symbol neben dem Objektnamen gibt den Objekttyp an. Befehlsmenü Zeigt eine Liste der Befehle an, die mit dem von Ihnen verwalteten Objekt verbunden sind. Wenn die Baumstruktur anstelle des Befehlsmenüs angezeigt wird, klicken Sie auf die Registerkarte MENÜ, um den Bereich Befehlsmenü anzuzeigen. Ihre ActiveRoles Server-Berechtigungen legen fest, welche Befehle verfügbar sind. Das Befehlsmenü umfasst nur Befehle, für die Sie in dem Fokusobjekt ausreichende Berechtigungen haben. ActiveRoles Server-Administratoren können das Menü durch Hinzufügen oder Entfernen von Befehlen anpassen. Dropdown-Befehlsmenü Dupliziert die im Bereich Befehlsmenü vorhandene Befehlsliste. Sie können Befehle aus dieser Liste auswählen, wenn die Baumstruktur anstelle des Befehlsmenüs angezeigt wird. Baumstruktur Klicken Sie auf die Registerkarte BAUMSTRUKTUR, um die Baumstruktur anstelle des Befehlsmenüs anzuzeigen. Diese für die Lokalisierung von Verzeichnisdaten konzipierte Ansicht ermöglicht Ihnen die Navigation durch hierarchische Strukturen von Datencontainern, wodurch sich der Speicherort der Daten leicht ermitteln lässt. Vorgehensweise Der Bereich Vorgehensweise enthält die Beschreibung des ausgewählten Befehls und liefert Informationen bezüglich der Verwendung des Befehls. Eine weitere Hilfe für den Benutzer sind QuickInfos. Eine QuickInfo bietet zusätzliche Informationen über ein bestimmtes Element wie etwa ein Textfeld, ein Kontrollkästchen oder eine Schaltfläche. Eine QuickInfo wird angezeigt, wenn Sie mit der Maus auf eines der Elemente der Benutzerschnittstelle zeigen. Schnellsuche Verwenden Sie diesen Bereich, um nach Objekten zu suchen, deren Namen mit den von Ihnen eingegebenen Buchstaben beginnen. Die Schnellsuche durchsucht alle bei ActiveRoles Server registrierten Domänen (verwaltete Domänen). Objektliste Zeigt eine Liste der Objekte im Verzeichniscontainer oder die von Ihnen ausgewählte verwaltete Einheit an. Die Liste umfasst nur die Objekte, die Sie anzeigen oder ändern dürfen. Klicken Sie auf ein Objekt in der Liste, um das Befehlsmenü für dieses Objekt anzuzeigen. 25
Quest ActiveRoles Server Web-Interface Ansicht ändern Um die Anzeige des Bereichs Objektliste zu ändern, klicken Sie auf die Schaltfläche in der linken oberen Ecke des Bereichs und dann auf eines der folgenden Elemente: Filter Ein oder Filter Aus. Zeigt die Filterleiste an oder blendet sie aus. Spalten auswählen. Ermöglicht Ihnen, Spalte zur Liste hinzuzufügen oder aus ihr zu entfernen. Ausführlichere Informationen finden Sie unter Auswählen von Spalten in Objektlisten weiter unten in diesem Kapitel. Alle Objekte anzeigen. Wenn ein Filter mit Hilfe der Filterleiste angewandt wird, so wird dieser Filter deaktiviert, um alle Elemente in der Liste anzuzeigen. In Datei speichern. Ermöglicht Ihnen, die Liste in eine Textdatei zu exportieren. Filterleiste Ermöglicht Ihnen, die Liste nach dem Wert einer Objekteigenschaft zu filtern. Sie können ein paar Zeichen in das Feld Name in der Filterleiste eingeben und dann die Eingabetaste drücken. Als Folge enthält die Liste nur die Objekte, deren Namen mit den von Ihnen eingegebenen Zeichen beginnen. Um eine komplette Liste von Objekten nach dem Anwenden eines Filters wiederherzustellen, verwenden Sie den Befehl Alle Objekte anzeigen im Bereich Ansicht ändern. Ausführlichere Informationen finden Sie unter Sortieren und Filtern von Objektlisten weiter unten in diesem Kapitel. Navigation durch Objektlisten Ermöglicht Ihnen die Navigation durch die Seiten der Objektliste. Klicken Sie auf die Seitennummer, um die Objekte anzuzeigen, die nicht auf der aktuellen Seite angezeigt werden. Die folgende Abbildung bietet eine Übersicht über weitere Elemente, die verwendet werden, um Befehle wie etwa den Befehl Allgemeine Eigenschaften auszuführen. Suchmodus Kategorie durchsuchen 26
Benutzerhandbuch Befehlsseite Die Befehlsseite ist der Bereich, in dem Sie Verzeichnisdaten anzeigen oder ändern können. Dieser Bereich befindet sich rechts neben dem Befehlsmenü und unter dem Namen und Pfad des Fokusobjekts. Die Befehlsseite ermöglicht Ihnen, Informationen einzugeben, die für die Ausführung des Befehls benötigt werden. Um die von Ihnen im Bereich Befehlsseite vorgenommenen Änderungen zu übernehmen, klicken Sie auf die Schaltfläche Speichern. Registerkarten Klicken Sie auf eine Registerkarte, um die Objekteigenschaften anzuzeigen oder zu ändern. Jede Registerkarte dient zur Verwaltung einer bestimmten Gruppe von Eigenschaften. Klicken Sie hier, um dieses Formular anzupassen Klicken Sie auf diese Verknüpfung, um Elemente der Benutzerschnittstelle zur Registerkarte hinzuzufügen oder aus ihr zu entfernen. Diese Verknüpfung wird nur angezeigt, wenn Sie als ein AR Server-Admin (ein ActiveRoles Server-Administrator) angemeldet sind. Das AR-Server-Admin-Konto wird bei der Installation des ActiveRoles Server-Verwaltungsdienstes angegeben. Ändern der Ansicht Eine Objektliste im Web-Interface verfügt über eine Reihe von Funktionen, die Sie dabei unterstützen, das Objekt zu finden, das Sie verwalten möchten. Sie können Objekte in einer Liste sortieren und einen Filter auf die Liste anwenden. Sie können außerdem Spalten in einer Objektliste anzeigen oder ausblenden. Sortieren und Filtern von Objektlisten Das Web-Interface ermöglicht Ihnen, eine Sortierreihenfolge festzulegen und einen Filter auf eine Objektliste anzuwenden. Gehen Sie folgendermaßen vor, um eine Objektliste nach Namen zu sortieren: Klicken oder doppelklicken Sie auf die Spaltenüberschrift Name, um die Liste in auf- oder absteigender Reihenfolge nach Objektnamen zu sortieren. Ein Pfeil neben dem Spaltentitel zeigt die Sortierreihenfolge an. Sie können eine Liste auch nach einer der indexierten Eigenschaften sortieren. Die Spaltenüberschriften für solche Eigenschaften sind unterstrichen. Klicken Sie auf eine unterstrichene Überschrift, um die Sortierreihenfolge zu ändern. Informationen über das Hinzufügen oder Entfernen von Spalten finden Sie unter Auswählen von Spalten in Objektlisten weiter unten in diesem Kapitel. 27
Quest ActiveRoles Server Web-Interface Gehen Sie folgendermaßen vor, um einen Filter auf eine Objektliste anzuwenden: 1. Stellen Sie sicher, dass die Filterleiste angezeigt wird: Klicken Sie auf die Schaltfläche Ansicht ändern in der linken oberen Ecke des Bereichs Objektliste, um zu überprüfen, ob Filter aktiviert im Kontextmenü vorhanden ist. Klicken Sie auf Filter aktiviert, wenn die Option im Menü vorhanden ist. 2. Geben Sie im Textfeld unter einer Spaltenüberschrift eine beliebige Zeichenkette ein und klicken Sie dann auf das Symbol neben dem Textfeld oder drücken Sie die Eingabetaste. Beim Filtern der Objektlisten nach dem Objekttyp ist es erforderlich, den Objekttyp im Filterfeld Typ vollständig anzugeben. Beispiel: Um alle Kontakte anzuzeigen, müssen Sie Kontakt, nicht Kont oder Kont* angeben. Wenn Sie einen Filter angewandt haben, umfasst die Liste nur die Objekte, die Ihren Filterkriterien entsprechen. Sie können beispielsweise eine beliebige Zeichenkette in das Feld Name eingeben und dann die Eingabetaste drücken, um Objekte anzuzeigen, deren Namen mit den von Ihnen eingegebenen Zeichen beginnen. Um eine komplette Liste von Objekten nach dem Anwenden eines Filters wiederherzustellen, klicken Sie auf die Schaltfläche Ansicht ändern und dann auf Alle Objekte anzeigen. Sie können die Filterleiste ausblenden, indem Sie auf die Schaltfläche Ansicht ändern und dann auf Filter aus klicken. Auswählen von Spalten in Objektlisten Das Web-Interface ermöglicht Ihnen, Spalten in einer Objektliste anzuzeigen oder auszublenden. Jede Spalte dient zur Anzeige einer gewissen Eigenschaft der Objekte in der Liste und kann verwendet werden, um eine Sortierreihenfolge festzulegen oder einen Filter anzuwenden. Gehen Sie folgendermaßen vor, um Spalten in einer Objektliste anzuzeigen oder auszublenden: 1. Klicken Sie auf die Schaltfläche Ansicht ändern in der linken oberen Ecke des Bereichs Objektliste und dann auf Spalten auswählen. 2. Um eine Spalte für eine bestimmte Eigenschaft anzuzeigen, klicken Sie in der Liste Ausgeblendete Spalten auf den Namen der Eigenschaft und dann auf Hinzufügen. 3. Um eine Spalte für eine bestimmte Eigenschaft auszublenden, klicken Sie in der Liste Angezeigte Spalten auf den Namen der Eigenschaft und dann auf Entfernen. Suche nach Objekten Suchseiten bieten eine alternative Methode zur Lokalisierung von Verzeichnisdaten. Diese Suchseiten ermöglichen Ihnen im erweiterten Modus oder im Basismodus, sehr spezifische Suchen durchzuführen, die eine targetierte und präzise Suchergebnisliste liefern. Schnellsuche Das Web-Interface unterstützt eine Schnellsuche nach Verzeichnisobjekten. Gehen Sie folgendermaßen vor, um eine Schnellsuche durchzuführen: Geben Sie in das Feld Schnellsuche eine beliebige Zeichenkette ein und drücken Sie dann die Eingabetaste. Das Web-Interface sucht nach Objekten, deren Namen mit den von Ihnen eingegebenen Buchstaben beginnen, und zeigt Ihnen die Liste der Suchergebnisse an. 28