Benutzerverwaltung - Windows AD

Konfigurationsmöglichkeiten für Benutzer und deren E-Mail Konten, bei Verwendung eines Windows Active Directory (AD)

Letzte Anpassung zur Version: 3.3

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

Benutzer Repository Benutzer Repository
Windows Active Directory		Auswahl des gewünschten Benutzer Repositorys
Windows Domänenmitgliedschaft Windows Domänenmitgliedschaft
Windows Domäne:	ttt-point.local	Die entsprechende Domäne, in der sich das Active Directory befindet
NetBIOS-Name:	ttt-point	NetBIOS-Name der Domäne (muss der mit Arbeitsgruppe übereinstimmen)
IP oder Hostname des DC:	»dc-001-ttt-point.local	Adresse des Domaincontrollers im Netz des UMA
LDAP Kommunikationssicherheit:	Keine STARTTLS SSL
Active Directory Root CA:		Pubkey der Root CA, falls erforderlich
Benutzername: Passwort:	ttt-user •••••	Der hier angegebene AD Benutzer braucht nur Berechtigungen für eine LDAP Suche, administrative Rechte werden nicht benötigt.
LDAP Einstellungen testen		Die Einstellungen werden überprüft und es wird ein Fenster eingeblendet mit den Benutzerkonten, die auf dem Server verfügbar sind

Zusätzliche Werkzeuge Zusätzliche Werkzeuge
Computerkonto verwalten		Sollte eine LDAP Suche nicht erfolgreich sein, kann ein Computerkonto für die Authentifizierung auf der Active Directory Domäne erstellt werden.
Testen, ob der UMA Hostname aufgelöst werden kann		Überprüft, ob der UMA-Hostname im DNS aufgelöst werden kann
Auswahl einzelner Konten (nur einzelne Konten archivieren) Auswahl einzelner Konten (nur einzelne Konten archivieren)
Manuelle Auswahl aktivieren		Mit Auswahl dieser Option lässt sich die Archivierung auf einzelne Konten beschränken Beim Entfernen von Mail-Konten aus der Archivierung ist zu beachten, ob rechtliche Vorschriften zur Aufbewahrung davon berührt sind !

Archivierte Benutzerkonten Archivierte Benutzerkonten
Abonnements verwalten		Ermöglicht Lese-Berechtigung auf public-Folder

Erweiterte Einstellungen anzeigen Weitere Funktionen nach Aktivieren: Benutzer bearbeiten
Aktion: Verschieben	Bei einer Verschiebung wird das Archiv-Postfach umbenannt und/ oder der Typ geändert. Dient z.B. dazu,Zugriff auf Archiv-Ordner zu ermöglichen, deren Besitzer im AD inaktiv gesetzt oder gelöscht wurden: Ein privat-Archiv wird zu public geändert. Anschließend kann das Archiv unter Abonnements verwalten einem aktiven Benutzer zugänglich gemacht werden		Dialog Benutzer bearbeiten
	Neuer Name:	Neuer Archivname. Wird der Benutzername nicht im AD geändert, ist kein direkter Zugriff auf das Archiv mehr möglich
	Neuer Typ:	Typ des Benutzerpostfaches: private oder public
	Begründung:	Die Begründung wird im Log festgehalten und bleibt zeitlich unbefristet einsehbar

Aktion: Zusammenführen	Überträgt die archivierten Mails eines Archiv-Kontos auf ein anderes Archiv-Konto Existiert das Benutzerkonto weiterhin unverändert im AD, werden neu eintreffende Mails wieder im ursprünglichen Archiv empfangen		Zusammenführen von Benutzerkonten
	Daten übertragen zu:	typ/zielkonto Benutzerkonto, auf das die Mails übertragen werden sollen
	Begründung:	Die Begründung wird im Log festgehalten und bleibt zeitlich unbefristet einsehbar

Löschen		Beim Löschen von Mail-Konten aus der Archivierung ist zu beachten, ob rechtliche Vorschriften zur Aufbewahrung davon berührt sind! Um unbeabsichtigte bzw. falsche Löschungen zu verhindern, muss zusätzlich das Administratorpasswort angegeben werden.	Dialog Benutzer löschen Admin-Passwort überprüfen

LDAP Sucheinstellungen LDAP Sucheinstellungen
Referrals		LDAP-Referrals stellt einen Verweis auf einen alternativen Standort bereit, an dem eine LDAP-Anfrage verarbeitet werden kann. Eine Aktivierung ist nur in extrem seltenen Fällen sinnvoll und sollte in der Regel vermieden werden.	LDAP Sucheinstellungen

Benutzer Repository

Windows Domänenmitgliedschaft

Zusätzliche Werkzeuge

Auswahl einzelner Konten (nur einzelne Konten archivieren)

Archivierte Benutzerkonten

LDAP Sucheinstellungen