Benutzerverwaltung - LDAP

---

---

Konfigurationsmöglichkeiten für Benutzer und deren E-Mail Konten, bei Verwendung eines LDAP

Benutzer Repository Benutzer Repository
Anderer LDAP-Server		Auswahl des gewünschten Benutzer Repositorys
Externer LDAP Server Externer LDAP Server
IP oder Hostname des DC:		IP oder Hostname, unter der der Domain-Controller erreichbar ist Es lassen sich mehrere Einträge hinzufügen oder entfernen.
Base:		Die Domain in der Form dc=localdomain dc=local
Benutzername: Passwort:	ttt-user •••••	Benutzername und Passwort für den LDAP-Server in der Form cn=admin
User Container:		Die Organisationseinheit in der Form ou=users
LDAP Userfilter:		In der Form (objectClass=inetOrgPerson)
Benutzer Attribut:		z.B. uid
Mail Attribut(e)		Nur für interne Prüfzwecke Es lassen sich mehrere Einträge hinzufügen oder entfernen.
LDAP Einstellungen testen		Die Einstellungen werden überprüft und es wird ein Fenster eingeblendet mit den Benutzerkonten, die auf dem Server verfügbar sind
Zusätzliche Werkzeuge Zusätzliche Werkzeuge
LDAP Kommunikationssicherheit		Um diese zu aktivieren, muss man zuvor eine CA Importieren
Server Root CA:		Pubkey der Root CA, falls erforderlich
Auswahl einzelner Konten (nur einzelne Konten archivieren) Auswahl einzelner Konten (nur einzelne Konten archivieren)
Manuelle Auswahl aktivieren		Mit Auswahl dieser Option lässt sich die Archivierung auf einzelne Konten beschränken Beim Entfernen von Mail-Konten aus der Archivierung ist zu beachten, ob rechtliche Vorschriften zur Aufbewahrung davon berührt sind !
Archivierte Benutzerkonten Archivierte Benutzerkonten
Abonnements verwalten		Übersicht der archivierten Benutzerkonten	Archivierte Benutzerkonten mit erweiterten Einstellungen
Erweiterte Einstellungen anzeigen Weitere Funktionen nach Aktivieren: Benutzer bearbeiten
Aktion: Verschieben	Bei einer Verschiebung wird das Archiv-Postfach umbenannt und/ oder der Typ geändert. Dient z.B. dazu,Zugriff auf Archiv-Ordner zu ermöglichen, deren Besitzer im AD inaktiv gesetzt oder gelöscht wurden: Ein privat-Archiv wird zu public geändert. Anschließend kann das Archiv unter Abonnements verwalten einem aktiven Benutzer zugänglich gemacht werden		Dialog Benutzer bearbeiten
	Neuer Name:	Neuer Archivname. Wird der Benutzername nicht im LDAP geändert, ist kein direkter Zugriff auf das Archiv mehr möglich
	Neuer Typ:	Der Typ lässt sich nicht ändern. LDAP unterstützt keine Public-Benutzerkonten.
	Begründung:	Die Begründung wird im Log festgehalten und bleibt zeitlich unbefristet einsehbar
Aktion: Zusammenführen	Überträgt die archivierten Mails eines Archiv-Kontos auf ein anderes Archiv-Konto Existiert das Benutzerkonto weiterhin unverändert im LDAP, werden neu eintreffende Mails wieder im ursprünglichen Archiv empfangen		Zusammenführen von Benutzerkonten
	Daten übertragen zu:	private/Zielkonto Benutzerkonto, auf das die Mails übertragen werden sollen
	Begründung:	Die Begründung wird im Log festgehalten und bleibt zeitlich unbefristet einsehbar
Löschen		Beim Löschen von Mail-Konten aus der Archivierung ist zu beachten, ob rechtliche Vorschriften zur Aufbewahrung davon berührt sind! Um unbeabsichtigte bzw. falsche Löschungen zu verhindern, muss zusätzlich das Administratorpasswort angegeben werden.	Dialog Benutzer löschen Admin-Passwort überprüfen
LDAP Sucheinstellungen LDAP Sucheinstellungen
Referrals		LDAP-Referrals stellt einen Verweis auf einen alternativen Standort bereit, an dem eine LDAP-Anfrage verarbeitet werden kann. Eine Aktivierung ist nur in extrem seltenen Fällen sinnvoll und sollte in der Regel vermieden werden.	LDAP Sucheinstellungen