Active Directory Anbindung AUVESY GmbH & Co KG Fichtenstraße 38 B D-76829 Landau Deutschland
Inhalt Active Directory Anbindung 3 Automatischer Import von Gruppen und Benutzern 4 Einstellungen konfigurieren 5 Konfiguration aktivieren 14 Manueller Import von Gruppen und Benutzern 16 2
Active Directory Anbindung In versiondog gibt es standardmäßig die Möglichkeit einer Active Directory Anbindung, um Benutzer und Gruppen aus dem Active Directory nach versiondog zu importieren. Der Import kann sowohl manuell als auch automatisch erfolgen. Beim manuellen Import entscheidet ein Anwender selbst, wann und wie oft er Benutzer und Gruppen aus dem Active Directory importiert. Benutzer und Gruppen können bei Bedarf schnell ins versiondog System übernommen werden. Beim automatischen Import werden Benutzer und Gruppen in regelmäßigem Turnus nach versiondog importiert. Das System importiert automatisch einmal am Tag zu einer vorher festgelegten Uhrzeit Benutzer und Gruppen aus dem Active Directory nach versiondog. Sowohl für den manuellen als auch für den automatischen Import ist über einen Konfigurationsdialog festzulegen, welche Benutzer und Gruppen aus dem Active Directory nach versiondog importiert werden sollen. Die Konfiguration ist aktiv zu schalten. Ohne Aktivierung ist kein Import möglich. Ziel der Dokumentation ist es, einem Anwender das notwendige Wissen zu vermitteln, um mit der Active Directory Anbindung arbeiten zu können. Grundwissen über die Konzepte des versiondog Systems, Erfahrung in der Administration von Netzwerken und Kenntnisse im Bereich Active Directory werden vorausgesetzt. Die Beschreibung der Dokumentation erfolgt anhand von versiondog 4.0. Betriebssystem ist Microsoft Windows. Je nach verwendeter versiondog Software und eingesetztem Betriebssystem können Texte und Bilder abweichen. Letzte Aktualisierung: 31. Mai 2016 3
Automatischer Import von Gruppen und Benutzern Benutzer und Gruppen aus dem Active Directory können automatisch nach versiondog importiert werden. Der automatische Import wird täglich zu einer bestimmten Uhrzeit durchgeführt. Für den automatischen Import von Gruppen und Benutzern aus dem Active Directory nach versiondog sind im versiondog AdminClient folgende Schritte durchzuführen: Active Directory Anbindung Einstellungen konfigurieren Active Directory Anbindung Konfiguration aktivieren Detaillierte Informationen finden Sie in den einzelnen Themen. 4
Einstellungen konfigurieren Bevor die Active Directory Anbindung aktiv geschaltet werden kann, um Benutzer und Gruppen aus dem Active Directory nach versiondog zu importieren, müssen im versiondog AdminClient bestimmte Einstellungen konfiguriert werden. Um die Einstellungen für die Active Directory Anbindung zu konfigurieren, gehen Sie folgendermaßen vor: 1. Starten Sie den versiondog AdminClient, beispielsweise via Doppelklick auf das AdminClient- Symbol auf dem Desktop 2. Melden Sie sich mit dem Benutzernamen und Passwort am Server an Die Startseite des versiondog AdminClients wird geöffnet 3. Klicken Sie auf die Schaltfläche Benutzermanagement Der Benutzermanagement-Dialog wird angezeigt 4. Wählen Sie die Registerkarte Synchronisation und klicken Sie auf die Schaltfläche Konfigurieren 5
Der Dialog für die Konfiguration der Active Directory Anbindung wird angezeigt 5. Nehmen Sie die notwendigen Einstellungen vor Pflichtfelder sind mit einem roten Sternchen * gekennzeichnet Server Element Beschreibung Beispiel Adresse: Port: Name, IP-Adresse oder Domäne des Active Directory Servers Ist der Rechner, von dem aus Sie sich verbinden wollen, nicht in die Domäne des Active Directory Servers eingebunden, ist eine Verbindung nur über den Namen oder die IP-Adresse des Active Directory Servers möglich Port des Active Directory Servers Möglich sind ganzzahlige Werte im Bereich 10.0.201.1 636 6
von 0 bis 65535 Standardmäßig vorgegeben ist Port 636 für verschlüsselte Verbindung (Standard- Port für unverschlüsselte Verbindung ist 389) Ist ein Port bereits anderweitig belegt, wählen Sie einen anderen aus SSL-Verschlüsselbindung Verschlüsselte oder unverschlüsselte Ver- þ SSL-Verschlüsselt zum Active Directory Server Standardmäßig vorgegeben ist verschlüsselte Verbindung über Port 636 (Standard-Port für unverschlüsselte Verbindung ist 389) Benutzername: Benutzername für den Zugriff auf den versiondog Active Directory Server Format: <Benutzername> oder <Domain>\<Benutzername> oder <Benutzername>@<Domain> Passwort: Benutzer-Passwort für den Zugriff auf den Active Directory Server Maskierte Anzeige NetBIOS: NetBIOS-Name der Domäne vdns DC: DNS-Name der Domäne Angaben entsprechend dem Active-Directory-Format. Die durch Punkte getrennten Teile eines Domänennamens werden im Active Directory in einzelne Abschnitte aufgeteilt. Jeder Abschnitt wird durch das Präfix DC (= Domain Component) eingeleitet. Voneinander getrennt werden die ein- DC=vdns,DC=tst,DC=dom 7
DN "All Users" Gruppe: DN "Administrators" Gruppe: zelnen Abschnitte durch Kommata Die Domäne "vdns.tst.dom" wird folgendermaßen abgebildet: DC=vdns, DC=tst, DC=dom Distinguished Name (= DN) der Active Directory Gruppe, innerhalb der nach zu impor- CN=Club27,CN=Users tierenden Benutzern (und weiteren Gruppen) gesucht werden soll Angaben entsprechend dem Active-Directory-Format. Ein Distinguished Name repräsentiert ein Objekt in einem hierarchischen Verzeichnis. Der Distinguished Name wird von den unteren zu den übergeordneten Hierarchiestufen geschrieben. Das Objekt selbst wird durch das Präfix CN (= Common Name) eingeleitet. Voneinander getrennt werden die einzelnen Teile durch Kommata Für die Gruppe "Club27" im Ordner "Users" sieht der Distinguished Name folgendermaßen aus: CN=Club27, CN=Users Distinguished Name (= DN) der Active Directory Gruppe, deren Benutzer in die ver- N=Users CN=Reservoir-Dogs,CNsiondog Gruppe Administrators importiert werden sollen Angaben entsprechend dem Active-Directory-Format. Ein Distinguished Name repräsentiert ein Objekt in einem hierarchischen Verzeichnis. Der Distinguished Name wird von den unteren zu den übergeordneten Hierarchiestufen geschrieben. 8
Das Objekt selbst wird durch das Präfix CN (= Common Name) eingeleitet. Voneinander getrennt werden die einzelnen Teile durch Kommata Für die Gruppe "Reservoir-Dogs" im Ordner "Users" sieht der Distinguished Name folgendermaßen aus: CN=Reservoir-Dogs, CN=Users Über den Button Prüfe kann getestet werden, ob die Serverangaben korrekt sind Importierte Benutzerattribute Element Beschreibung Beispiel Name: Vollständiger Name: E-Mail: Telefon: Attribut aus dem Active-Directory, das als Benutzername in versiondog verwendet wird Beim Import wird der Name eines Benutzers entsprechend dem Wert des Attributs aus dem Active Directory gesetzt Attribut aus dem Active-Directory, das als vollständiger Name in versiondog verwendet wird Beim Import wird der vollständige Name eines Benutzers entsprechend dem Wert des Attributs aus dem Active Directory gesetzt Attribut aus dem Active-Directory, das als E-Mail- Adresse in versiondog verwendet wird Beim Import wird die E-Mail-Adresse eines Benutzers entsprechend dem Wert des Attributs aus dem Active Directory gesetzt Attribut aus dem Active-Directory, das als Telefonnummer in versiondog verwendet wird samaccountname displayname mail telephonenumber 9
Beim Import wird die Telefonnummer eines Benutzers entsprechend dem Wert des Attributs aus dem Active Directory gesetzt Kommentar: Attribut aus dem Active-Directory, das als Kommentar in versiondog verwendet wird Beim Import wird der Kommentar eines Benutzers entsprechend dem Wert des Attributs aus dem Active Directory gesetzt description Importierte Gruppenattribute Element Beschreibung Beispiel Name: Attribut aus dem Active-Directory, das als Benutzername in versiondog verwendet wird Beim Import wird der Name einer Gruppe entsprechend dem Wert des Attributs aus dem Active Directory gesetzt Kommentar: Attribut aus dem Active-Directory, das als Gruppenkommentar in versiondog verwendet wird Beim Import wird der Kommentar einer Gruppe entsprechend dem Wert des Attributs aus dem Active Directory gesetzt cn description Importoptionen Element Vorgehen, wenn Benutzer/Gruppe bereits in versiondog existiert: Beschreibung Programmverhalten, wenn zu importierende Benutzer/Gruppen in versiondog bereits vorhanden sind Optionen: Benutzer/Gruppe in versiondog überschreiben (Rechte beibehalten)bereits in versiondog vorhandene Benut- 10
zer/gruppen werden beim Import mit den Werten der gleichnamigen Elemente aus dem Active Directory überschrieben Benutzer/Gruppe aus Active Directory überspringen Vorgehen, wenn Benutzer/Gruppe nicht mehr in Active Directory existiert: Bereits in versiondog vorhandene Benutzer/Gruppen werden beim Import nicht mit den Werten der gleichnamigen Elemente aus dem Active Directory überschrieben Programmverhalten, wenn zu importierende Benutzer/Gruppen im Active Directory nicht mehr vorhanden sind Optionen: Schreibschutz aufheben und Benutzer sperren In versiondog vorhandene Benutzer/Gruppen bleiben bestehen, die Benutzer werden aber gesperrt Schreibschutz aufheben In versiondog vorhandene Benutzer/Gruppen bleiben ohne Einschränkungen bestehen Gruppe/Benutzer löschen Täglicher automatischer Import um: In versiondog vorhandene Benutzer/Gruppen werden gelöscht Uhrzeit für den Start des täglichen automatischen Imports (auswählbar sind volle Stunden) 11
Beispielkonfiguration: Über den Button Zurücksetzen werden alle Eingaben rückgängig gemacht und der Ausgangszustand des Konfigurationsdialogs wieder hergestellt Zusatzinformationen: Viele der benötigten Informationen für die Active Directory Anbindung in versiondog lassen sich schnell und einfach mit einem Werkzeug zum Verwalten des Active Directory finden. Ein solches Werkzeug ist beispielsweise der Active Directory Explorer von Microsoft Der folgende Screenshot zeigt, welche Informationen für die Konfiguration der Active Directory Anbindung zum Import der Gruppe "Club27" aus dem Ordner "Users" über den Active Directory Explorer gefunden werden können. Zusammengehörende Informationen sind an der gleichen Nummer zu erkennen 12
6. Klicken Sie auf OK Die Einstellungen werden gespeichert und der Dialog wird geschlossen 13
Konfiguration aktivieren Ist die Konfiguration der für den Import notwendigen Einstellungen im Dialog der Active Directory Anbindung abgeschlossen, kann sie aktiv geschaltet werden. Ohne Aktivierung ist kein Import möglich. Nach der Aktivierung startet der automatische Import täglich zu der im Konfigurationsdialog für die Active Directory Anbindung festgelegten Zeit. Die Aktivierung der Konfiguration für die Active Directory Anbindung ist auch Voraussetzung für den manuellen Import von Gruppen und Benutzern. Erst nach erfolgter Aktivierung kann ein manueller Import durchgeführt werden. Um die Konfiguration zu aktivieren, gehen Sie folgendermaßen vor: 1. Starten Sie den versiondog AdminClient, beispielsweise via Doppelklick auf das AdminClient- Symbol auf dem Desktop 2. Melden Sie sich mit dem Benutzernamen und Passwort am Server an Die Startseite des versiondog AdminClients wird geöffnet 3. Klicken Sie auf die Schaltfläche Benutzermanagement Der Benutzermanagement-Dialog wird angezeigt 4. Wählen Sie die Registerkarte Synchronisation und klicken Sie auf die Schaltfläche Aktivieren Die Active Directory Anbindung wird aktiviert (bei aktivierter Active Directory Anbindung ist die Schaltfläche Aktivieren orange hinterlegt) Wenn die Active Directory Anbindung aktiviert ist, können im Konfigurationsdialog nur noch die Importoptionen, der Benutzer und das Passwort geändert werden. Alle anderen Einstellungen im Konfigurationsdialog können nicht mehr verändert werden Der automatische Import startet zu der im Konfigurationsdialog für die Active Directory Anbindung eingestellten Zeit. Allgemein gilt: 14
In versiondog neu importierte Benutzer und Gruppen werden im Benutzermanagement farblich hervorgehoben und sind schreibgeschützt. Zur Aufhebung von Schreibschutz und farblicher Markierung ist die Active Directory Anbindung zu deaktivieren. Um die Active Directory Anbindung zu deaktivieren, klicken Sie auf die Schaltfläche Aktivieren der Registerkarte Synchronisation im Benutzermanagement des versiondog AdminClients (bei deaktivierter Active Directory Anbindung ist die Schaltfläche Aktivieren nicht orange hinterlegt) Benutzer mit Namensbestandteil "versiondog" oder "AUVESY" (in Groß- oder Kleinschreibung) werden nicht nach versiondog importiert. Sie werden beim Import ignoriert Wie viele Benutzer importiert werden können, hängt von der erworbenen versiondog Lizenz ab. Bei Lizenzfragen wenden Sie sich an den Vertrieb von AUVESY. Kontaktdaten finden Sie auf der Website von AUVESY Gruppen, die über das Feld DN "All Users" Gruppe importiert werden und in versiondog noch nicht existieren, werden beim Import in versiondog neu angelegt und haben initial keine Rechte. Die mit importierten Benutzer der Gruppen haben initial ebenfalls keine Rechte. Die importierten Benutzer werden in versiondog sowohl der neu angelegten Gruppe als auch der Gruppe "All Users" zugeordnet Gruppen, die über das Feld DN "Administrators" Gruppe importiert werden, werden in versiondog nicht als Gruppen angelegt. Ihre Benutzer werden in versiondog direkt in die Gruppe "Administrators" importiert und erhalten die Rechte der Gruppe "Administrators". Ferner werden die importierten Benutzer in versiondog auch der Gruppe "All Users" zugeordnet 15
Manueller Import von Gruppen und Benutzern Benutzer und Gruppen aus dem Active Directory können automatisch nach versiondog importiert werden. Ferner besteht die Möglichkeit, Benutzer und Gruppen aus dem Active Directory manuell zu importieren. Beim manuellen Import entscheidet ein Anwender selbst, wann und wie oft er Benutzer und Gruppen aus dem Active Directory importiert. Der manuelle Import kann beliebig oft durchgeführt werden. Voraussetzung für den manuellen Import ist,dass die Active Directory Anbindung konfiguriert und aktiviert ist. Dazu sind folgende Schritte im Vorfeld durchzuführen: Active Directory Anbindung Einstellungen konfigurieren Active Directory Anbindung Konfiguration aktivieren Um den manuellen Import durchzuführen, gehen Sie folgendermaßen vor: 1. Starten Sie den versiondog AdminClient, beispielsweise via Doppelklick auf das AdminClient- Symbol auf dem Desktop 2. Melden Sie sich mit dem Benutzernamen und Passwort am Server an Die Startseite des versiondog AdminClients wird geöffnet 3. Klicken Sie auf die Schaltfläche Benutzermanagement Der Benutzermanagement-Dialog wird angezeigt 4. Wählen Sie die Registerkarte Synchronisation und klicken Sie auf die Schaltfläche Jetzt importieren Die Schaltfläche Jetzt importierenist nur aktiv, wenn die Konfiguration der Active Directory Anbindung aktiviert ist. Ohne Aktivierung ist kein Import möglich. Ist die Konfiguration der Active Directory Anbindung aktiviert, die Schaltfläche Jetzt importieren aber trotzdem inaktiv, prüfen und bestätigen Sie die Einstellungen im Konfigurationsdialog der Active Directory Anbindung noch einmal Der manuelle Import wird durchgeführt. Allgemein gilt: 16
In versiondog neu importierte Benutzer und Gruppen werden im Benutzermanagement farblich hervorgehoben und sind schreibgeschützt. Zur Aufhebung von Schreibschutz und farblicher Markierung ist die Active Directory Anbindung zu deaktivieren. Um die Active Directory Anbindung zu deaktivieren, klicken Sie auf die Schaltfläche Aktivieren der Registerkarte Synchronisation im Benutzermanagement des versiondog AdminClients (bei deaktivierter Active Directory Anbindung ist die Schaltfläche Aktivieren nicht orange hinterlegt) Benutzer mit Namensbestandteil "versiondog" oder "AUVESY" (in Groß- oder Kleinschreibung) werden nicht nach versiondog importiert. Sie werden beim Import ignoriert Wie viele Benutzer importiert werden können, hängt von der erworbenen versiondog Lizenz ab. Bei Lizenzfragen wenden Sie sich an den Vertrieb von AUVESY. Kontaktdaten finden Sie auf der Website von AUVESY Gruppen, die über das Feld DN "All Users" Gruppe importiert werden und in versiondog noch nicht existieren, werden beim Import in versiondog neu angelegt und haben initial keine Rechte. Die mit importierten Benutzer der Gruppen haben initial ebenfalls keine Rechte. Die importierten Benutzer werden in versiondog sowohl der neu angelegten Gruppe als auch der Gruppe "All Users" zugeordnet Gruppen, die über das Feld DN "Administrators" Gruppe importiert werden, werden in versiondog nicht als Gruppen angelegt. Ihre Benutzer werden in versiondog direkt in die Gruppe "Administrators" importiert und erhalten die Rechte der Gruppe "Administrators". Ferner werden die importierten Benutzer in versiondog auch der Gruppe "All Users" zugeordnet 17