Einleitung
Dieser Artikel beschreibt den CoreOne Systemkonnektor Microsoft Active Directory.
Konfigurationsparameter
Die Konfigurationsparameter vom Zielsysteme.
Befindet sich der SystemConnect auf dem CoreOne Suite Server, so muss in der DB der Port 9000 auf 9001 gesetzt werden, sonst kann keine Connection zum AD aufgebaut werden:
Folgende Konfigurationsparameter sind im Systemkonnektor Microsoft Active Directory vorhanden:
Parameter | Pflichtfeld | Werte | Beschreibung |
|---|---|---|---|
Server | - | Eingabefeld | Name des Servers |
Domänen Name | ✔ | Eingabefeld | IP-Adresse vom Server oder den FQDN z.B. 10.20.0.5 / test.verwaltung.example.ch |
Benutzername | - | Eingabefeld | Benutzer credential auf den Server |
Passwort | - | Eingabefeld | Benutzer credential auf den Server |
Exchange Server | - | Eingabefeld | IP-Adresse vom Server oder den FQDN z.B. 10.20.0.5 / test.verwaltung.example.ch |
Exchange SSL | - | Optionsfeld | Exchange SSL |
Exchange ShellUri | - | Eingabefeld | Exchange ShellUri |
Exchange AppName | - | Eingabefeld | Exchange AppName |
Exchange Authentifizierungsmethode | - | Default | Die Authentifizierungsmethode |
Benutzer muss Passwort wechseln bei der nächsten Anmeldung | - | Optionsfeld | Der Benutzer wird aufgevordert, das Passwort bei der nächsten Anmeldung zu ändern |
Benutzer Löschschutz ignorieren | - | Optionsfeld | Hebt den Löschschutz vom Benutzer auf |
Ressourcen Löschschutz ignorieren | - | Optionsfeld | Hebt den Löschschutz von den Ressourcen auf |
Homeverzeichnis erstellen | - | Optionsfeld | Erstellt ein Homeverzeichnis |
Profilverzeichnis erstellen | - | Optionsfeld | Erstellt ein Profilverzeichnis |
Homeverzeichnis löschen | - | Optionsfeld | Löscht das Homeverzeichnis |
Profilverzeichnis löschen | - | Optionsfeld | Löscht das Profilverzeichnis |
Homeverzeichnis updaten | - | Optionsfeld | Aktualisiert das Homeverzeichnis |
Profilverzeichnis updaten | - | Optionsfeld | Aktualisiert das Profilverzeichnis |
Anzeige Attribute für nicht verwaltete Identitäten | - | Eingabefeld | Anzeige Attribute für nicht verwaltete Identitäten |
Kompatibilität
Folgende Zielsystem werden unterstützt:
Microsoft Active Directory 2008 |
Microsoft Active Directory 2008 R2 |
Microsoft Active Directory 2012 |
Microsoft Active Directory 2012 R2 |
Microsoft Active Directory 2016 |
Ressourcentypen
Folgende Ressourcentypen werden unterstützt:
Gruppen
AD Objekt | Beschreibung |
|---|---|
Security Group | Wird verwendet, um freigegebenen Ressourcen Berechtigungen zuzuweisen |
Distribution Group | Wird zum Erstellen von E-Mail-Verteilerlisten verwendet |
AGLP-Gruppe |
Computer
AD Objekt | Beschreibung |
|---|---|
Computer | Computerobjekt |
Identitätstypen
Folgende Identitätstypen werden unterstützt:
AD Objekt | Beschreibung |
|---|---|
User | Userobjekt |
Contact | Contactobjekt |