hmLoadTopic({
hmKeywords:"Active Directory,AD,Benutzerkonten,Dynamische Echtheitsbestätigung,Echtheitsbestätigung über Active Directory,Echtheitsbestätigung über AD,Einbindung,Einbindung von Benutzerkonten,Einbindung von Windows-Benutzerkonten,Import,Import,Import Benutzerkonten,Integration,Sicherheit",
hmTitle:"Einbindung von Windows-Benutzerkonten",
hmDescription:"MDaemon unterstützt die Einbindung von Windows-Benutzerkonten. Hierzu steht die Funktion zum Import aus SAM und Active Directory zur Verfügung, die über das Menü Benutzerkonten...",
hmPrevLink:"importing_accounts_from_a_text.html",
hmNextLink:"pdc--delivery--retry_queue_settings.html",
hmParentLink:"index.html",
hmBreadCrumbs:"Das Menü Benutzerkonten &gt; Import von Benutzerkonten",
hmTitlePath:"Das Menü Benutzerkonten > Import von Benutzerkonten > Einbindung von Windows-Benutzerkonten",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Einbindung von Windows-Benutzerkonten<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon unterstützt die Einbindung von Windows-Benutzerkonten. Hierzu steht die Funktion zum Import aus SAM und Active Directory zur Verfügung, die über das Menü Benutzerkonten (<\/span><span class=\"f_MenuPath\">Benutzerkonten » Import... » Benutzerkonten aus SAM\/Active Directory importieren...<\/span><span class=\"f_BodyText\">) erreichbar ist. Zusätzlich unterstützt MDaemon die Echtheitsbestätigung für Benutzer anhand des Active Directorys (AD). Dazu wird im Kennwortfeld eines Benutzerkontos der Name einer Windows-Domäne angegeben. MDaemon überprüft solche Benutzer dann in Echtzeit mit Hilfe der Benutzerdatenbank dieser Windows-Domäne. Bei dieser Funktion wirkt sich eine Kennwortänderung im Benutzermanager von Windows direkt auf MDaemon aus, und die Benutzer müssen sich nur eine Zugangskennung mit Kennwort merken. Neue Benutzerkonten lassen sich damit besonders einfach anlegen.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Der Sicherheitskontext des Benutzerkontos, in dem MDaemon ausgeführt wird, muss das Benutzerrecht <\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">SE_TCB_NAME<\/span><span class=\"f_Notes\"> (&quot;Als Teil des Betriebssystems handeln&quot;) haben. Wenn MDaemon als Dienst durch das Systemkonto (&quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">LocalSystem<\/span><span class=\"f_Notes\">&quot;) ausgeführt wird, ist das Benutzerrecht grundsätzlich vorhanden. Ansonsten muss es in der Windows-Benutzerverwaltung dem jeweiligen Benutzerkonto hinzugefügt werden.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Import von Benutzerkonten aus SAM\/Active Directory<\/span><\/p>\n\r<p style=\"text-align: center; margin: 0.3125rem 0.5625rem 0 0.5000rem;\"><img style=\"margin:0 auto 0 auto;width:23.6875rem;height:27.3125rem;border:none\" src=\".\/images\/sam-ad_account_importer.png\"\/><span class=\"f_ControlIndent\"> <\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Domänen<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Computername des PDC\/BDC<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">In diesem Feld muss der Computername des Rechners angegeben werden, dessen Windows-Benutzerdatenbank MDaemon auslesen soll. Der Eintrag \\\\&lt;DEFAULT&gt; bewirkt, dass MDaemon die Datenbank des lokalen Rechners ausliest.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Aktualisieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dieses Steuerelement aktualisiert die Liste der Windows-Benutzerkonten.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Name der Windows-Domäne<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der Name der Windows-Domäne angegeben, deren Benutzerkonten importiert werden sollen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Name der MDaemon-Domäne<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">In dieser Auswahlliste muss die Domäne in MDaemon angegeben werden, in welche die Windows-Benutzerkonten importiert werden sollen.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Benutzerkonten<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Windows-Benutzerkonten<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier sind alle Benutzerkonten aufgeführt, die aus der Windows-Benutzerdatenbank ausgelesen wurden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ausgewählte Benutzerkonten<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier sind die ausgewählten Benutzerkonten aufgeführt, die importiert werden sollen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&gt;&gt;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Mit diesem Steuerelement werden die jeweils ausgewählten Einträge aus dem Abschnitt &quot;Windows-Benutzerkonten&quot; in den Abschnitt &quot;Ausgewählte Benutzerkonten&quot; verschoben.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&lt;&lt;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hiermit werden die ausgewählten Einträge aus dem Abschnitt &quot;Ausgewählte Benutzerkonten&quot; entfernt.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Optionen<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Benutzernamen aus SAM\/AD als Postfachnamen übernehmen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option veranlasst MDaemon, die Postfachnamen der importierten Benutzer den Windows-Benutzernamen anzugleichen. Bei dieser Vorgehensweise muss man sich um die entsprechenden <a href=\"template_manager.html#new_accounts_template\" class=\"topiclink\">Vorlagen für neue Benutzerkonten<\/a> keine Gedanken machen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kennwörter anhand der Vorgaben für Benutzerkonten erstellen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Mit dieser Option erstellt MDaemon die Kennwörter für importierte Benutzerkonten mit Hilfe der entsprechenden Vorlage aus den Voreinstellungen für neue Benutzerkonten (siehe <a href=\"template_manager.html#new_accounts_template\" class=\"topiclink\">Vorlagen für neue Benutzerkonten<\/a>).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Benutzernamen als Kennwörter übernehmen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hiermit setzt MDaemon den Namen des Benutzerkontos auch als Kennwort ein.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Jedes Kennwort auf folgenden Wert setzen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier kann ein feststehender Text eingetragen werden, der als Kennwort für alle importierten Benutzerkonten verwendet wird.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Dynamische Echtheitsbestätigung der Kennwörter über SAM\/AD<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hiermit werden die Zugangsdaten einschließlich des Kennworts anhand des Active Directorys überprüft. MDaemon speichert selbst kein Kennwort mehr sondern prüft die Zugangsdaten, die ein Mailclient durch die Befehle USER und PASS übermittelt, in Echtzeit anhand der Windows-Benutzerdatenbank.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Echtheitsbestätigung über folgende Windows-Domäne<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der Name der Domäne angegeben, anhand deren Benutzerdatenbank MDaemon die Zugangsdaten in Echtzeit prüfen soll, wenn die dynamische Echtheitsbestätigung aktiv ist. <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Hier darf nicht der Computername des Primären Domänencontrollers stehen, sondern es muss der tatsächliche Name der Windows-Domäne selbst eingetragen sein.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Bei den Benutzerkonten, die anhand des AD dynamisch überprüft werden sollen, wird der Name der betreffenden Windows-Domäne mit zwei einleitenden Backslash-Zeichen im Feld <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">PASSWORD<\/span><span class=\"f_Notes\"> (Kennwort) des MDaemon-Benutzerkontos gespeichert. Dieser Eintrag wird in der Datei <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">USERLIST.DAT<\/span><span class=\"f_Notes\"> unverschlüsselt gespeichert. Soll die Echtheitsbestätigung über das AD beispielsweise innerhalb der Windows-Domäne <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">ALTN<\/span><span class=\"f_Notes\"> erfolgen, wird im Kennwortfeld in MDaemon der Text <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">\\\\ALTN<\/span><span class=\"f_Notes\"> eingetragen. Die beiden Backslash-Zeichen teilen MDaemon mit, dass das Kennwortfeld den Namen einer Windows-Domäne enthält, und dass MDaemon daher die Echtheitsbestätigung für die mit USER und PASS übermittelten Werte in Echtzeit über die Benutzerdatenbank dieser Windows-Domäne durchführen soll. Reguläre Kennwörter dürfen nicht mit zwei Backslash-Zeichen beginnen, weil dadurch immer die Prüfung über das AD ausgelöst und der Text nach den Backslash-Zeichen als Windows-Domänenname und nicht als Kennwort behandelt wird.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Die Kombination aus zwei Backslash-Zeichen und dem Windows-Domänennamen kann im Abschnitt <a href=\"ae_account.html\" class=\"topiclink\">Benutzerkonto<\/a> des Benutzerkonten-Managers jederzeit in das Kennwortfeld eines Benutzerkontos eingetragen werden. Die Konfiguration der dynamischen Echtheitsbestätigung über das AD ist nicht auf den hier beschriebenen Importvorgang beschränkt.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"importing_accounts_from_a_text.html\" class=\"topiclink\">Import von Benutzerkonten aus einer Textdatei<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_account.html\" class=\"topiclink\">Benutzerkonten-Editor » Benutzerkonto<\/a><\/span><\/p>\n\r"
})
