Gruppenrichtlinien konfigurieren

Die Registerkarten Hinweis:OU/Container und Gruppen sind nur dann verfügbar, wenn der Directory Services-Funktionssatz aktiviert ist. Richtlinien für Kontakte werden über die Registerkarte OU/Container konfiguriert.

1. Klicken Sie auf die Registerkarte "Discovery > Domänen > Domain-Watch > Richtlinien > Gruppen".
   • Discovery-Benutzerrichtlinien ermöglichen die Anmeldung von Benutzern beim VSA oder beim Portalzugriff über ihre Domänenanmeldedaten.
   • Jeder Satz Domänenanmeldedaten kann nur jeweils für einen der folgenden beiden VSA-Anmeldetypen eingesetzt werden:
     • VSA-Benutzeranmeldedaten – Diese Anmeldedaten werden von VSA-Administratoren verwendet.
     • Portalzugriff-Anmeldedaten – Diese Anmeldedaten werden von Rechnerbenutzern verwendet, die remote auf ihre Rechner zugreifen möchten.
   • Benutzergruppen werden in einer Active-Directory-Domäne einfach als Gruppen bezeichnet. Alle Gruppen auf dieser Registerkarte werden mit dem kanonischen Namen angegeben. Der kanonische Name enthält die vollständige Hierarchie der OU/Container aller Ordner und Elemente – wie etwa Computer, Kontakte oder Gruppen – in einer Domäne. Das Format entspricht in etwa jenem des vollständigen Pfadnamens einer Datei oder eines Verzeichnisses.
   • Eine zusätzliche Spalte gibt die Anzahl der Benutzer in jeder Gruppe an.
2. Wählen Sie eine Gruppe aus, in denen mindestens ein vorhandener Benutzer angegeben ist.
   • Ein Mitglied kann mehreren Gruppen in einer Active-Directory-Domäne angehören.

     Hinweis: Sortieren Sie die Registerkarte, indem Sie die Option In absteigender Reihenfolge sortieren in der Spaltenüberschrift Benutzer gesamt wählen. Dies stellt sicher, dass alle Gruppen mit Benutzeranzahlen größer als null, denen noch keine Richtlinien zugewiesen wurden, am Listenanfang angezeigt werden.

3. Klicken Sie auf die Schaltfläche Gruppenrichtlinie konfigurieren.
   • Das Dialogfeld Gruppenrichtlinie wird geöffnet und zeigt alle Benutzermitglieder in dieser Gruppe an.
4. Wählen Sie eine Mitgliedergruppenrichtlinie aus.
   • Jeder Benutzergruppe in Discovery kann eine von vier verschiedenen VSA-Anmelderichtlinien zugewiesen werden. Diese gelten immer für alle Benutzer in der Gruppe. Es ist nicht möglich, sie nur auf einzelne Benutzer in der Gruppe anzuwenden.
     • Keine Benutzer einschließen – Erstellt keine VSA-Benutzeranmeldedaten oder Portalzugriff-Anmeldedaten für Domänenbenutzer in dieser Benutzergruppe.
     • Mitarbeiter erstellen – Erstellt einen Mitarbeiterdatensatz. Diesen Benutzern kann der Portalzugriff auf einen Rechner manuell zugewiesen werden.

       Hinweis: Ein Benutzer kann einem Portalzugriff-Benutzer nur manuell zugewiesen werden (über die Seite Benutzer & Portalzugang ), wenn der Benutzer der letzte angemeldete Benutzer auf diesem Rechner war. Die Liste der auswählbaren Rechner befindet sich im Feld Zuletzt angemeldet an Rechner im unteren Feld dieser Seite.

     • Personal erstellen und Auto-Portal-Kandidaten erstellen – Legt Domänenbenutzer in dieser Benutzergruppe als Portalzugriff-Kandidaten fest. Nähere Informationen finden Sie unter Portalzugriff-Kandidaten bestimmen.
     • VSA-Benutzer erstellen – Erstellt VSA-Benutzeranmeldedaten für die Domänenbenutzer in dieser Benutzergruppe.
   • Da ein Domänenbenutzer mehreren Domänenbenutzergruppen angehören kann, gilt für ihn die höchstrangige VSA-Anmelderichtlinie in allen Benutzergruppen, denen er angehört.
     • VSA-Benutzer erstellen hat einen höheren Rang als Personal erstellen und Auto-Portal-Kandidaten erstellen.
     • Personal erstellen und Auto-Portal-Kandidaten erstellen hat einen höheren Rang als Mitarbeiter erstellen.
     • Mitarbeiter erstellen hat einen höheren Rang als Keine Benutzer einschließen.
5. Wenn VSA-Benutzer erstellen ausgewählt ist:
   • Rollensuche – Wählen Sie die Rolle für diese Benutzer aus.
   • Scope-Suche – Wählen Sie den Scope für diese Benutzer aus.
   • Wenn nicht bereits ein Scope mit demselben Namen wie die Organisation vorhanden ist, wird das Symbol rechts neben der Dropdown-Liste Scope-Suche im Dialogfeld Benutzer-Richtlinie angezeigt. Durch Klicken auf das Symbol können Sie einen neuen Scope erstellen, der denselben Namen wie die mit der Domäne verknüpfte Organisation trägt. Nach der Erstellung des Scope wird das Symbol rechts neben der Dropdown-Liste Scope-Suche nicht mehr angezeigt und am oberen Rand des Dialogfelds erscheint ein Hinweis, dass der Standard-Scope bereits existiert.
   • Wenn derselbe Benutzer mehreren Gruppen zugewiesen ist und jeder dieser Gruppen verschiede Rollen und Scopes zugeordnet sind, sind die betreffenden Rollen und Scopes bei der Anmeldung des Benutzers beim VSA in der Rollen- bzw. Scope-Auswahl oben rechts im VSA-Fenster verfügbar.

     Hinweis: Rollen- bzw. Scope-Zuweisungen über die Registerkarte Gruppen und Benutzer können geändert und mehrmals zugeordnet werden. Nachfolgende Änderungen fügen Rollen und Scopes hinzu, anstatt sie zu ersetzen. Discovery entfernt keine Datensätze aus dem VSA.

6. Klicken Sie auf Speichern, um das Dialogfeld zu schließen.
   • Das Dialogfeld wird geschlossen und die ausgewählte Richtlinie in der Spalte Benutzer-Richtlinie angezeigt.
7. Wenn Sie bereits Discovery-Richtlinien für Rechner und Kontakte konfiguriert haben, klicken Sie auf Änderungen übernehmen.

   Hinweis: Sie brauchen erst dann auf Änderungen übernehmen zu klicken, wenn alle Richtlinien-Registerkarten konfiguriert worden sind. Über die Schaltfläche Änderungen übernehmen auf jeder Registerkarte werden die Discovery-Richtlinienänderungen auf allen Registerkarten gleichzeitig angewendet.

   Hinweis: Siehe Unterstützte Formate für die Domänenanmeldung