hmLoadTopic({
hmKeywords:"Active Directory,Active Directory Nutzung durch Mailinglisten,AD,Basis-DN,LDAP,LDAP,LDAP Basis-DN,LDAP Root-DN,Mailinglisten,Mailinglisten Active Directory,Mailinglisten Nutzung von Active Directory,Root-DN",
hmTitle:"Active Directory",
hmDescription:"Mithilfe der Optionen in diesem Konfigurationsdialog können Sie die Daten von Listenmitgliedern aus einem Active Directory abrufen.",
hmPrevLink:"ml_public_folder.html",
hmNextLink:"ml_odbc.html",
hmParentLink:"ml_mailing_lists.html",
hmBreadCrumbs:"Das Menü Einstellungen &gt; <a href=\"ml_mailing_lists.html\">Mailinglisten-Manager<\/a> &gt; Mailinglisten-Editor",
hmTitlePath:"Das Menü Einstellungen > Mailinglisten-Manager > Mailinglisten-Editor > Active Directory",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Active Directory<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.4375rem;height:25.5625rem;border:none\" src=\".\/images\/mailing-list_active-directory.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Mithilfe der Optionen in diesem Konfigurationsdialog können Sie die Daten von Listenmitgliedern aus einem Active Directory abrufen.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Echtheitsbestätigung über und Suche im Active Directory<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Benutzername oder Bind-DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der Windows-Benutzername oder der eindeutige Gesamtname (englisch &quot;Distinguished Name&quot;, kurz DN) angegeben, den MDaemon bei der Verbindung mit dem Active Directory über LDAP verwenden soll. Das Active Directory gestattet die Nutzung eines Windows-Anmeldenamens oder eines Benutzerprinzipalnamens (UPNs) für diese Verbindung.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Wird statt eines Windows-Anmeldenamens ein DN angegeben, so muss die Option &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Sichere Echtheitsbestätigung verwenden<\/span><span class=\"f_Notes\">&quot; weiter unten abgeschaltet sein.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kennwort<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird das Kennwort zu dem DN oder Windows-Anmeldenamen aus dem Feld <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Bind-DN<\/span><span class=\"f_ControlIndent\"> angegeben.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Sichere Echtheitsbestätigung verwenden<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass beim Verbindungsaufbau zum Active Directory die sichere Echtheitsbestätigung verwendet wird. Diese Option darf nicht verwendet werden, wenn im Feld <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Bind-DN<\/span><span class=\"f_ControlIndent\"> statt eines Windows-Anmeldenamens ein DN eingetragen ist.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SSL-Echtheitsbestätigung verwenden<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass bei Verbindungen zum Active Directory die Echtheitsbestätigung durch eine SSL-Verbindung geschützt sein soll.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Diese Option erfordert einen SSL-Server und eine entsprechende Infrastruktur im Windows-Netzwerk und dem Active Directory. Falls Unsicherheiten bestehen, ob diese Infrastruktur vorhanden ist, und diese Option genutzt werden soll, empfiehlt es sich, diese Fragen mit dem Netzwerkverwalter zu klären.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Attribut für die E-Mail-Adresse<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">In diesem Feld muss das Attribut angegeben werden, das die E-Mail-Adressen enthält, die für diese Liste genutzt werden sollen. Wird in diesem Feld beispielsweise &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Mail<\/span><span class=\"f_ControlIndent\">&quot; angegeben, so müssen alle Benutzerkonten im Active Directory, die als Listenmitglieder behandelt werden sollen, das Attribut &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Mail<\/span><span class=\"f_ControlIndent\">&quot; enthalten, und in diesem Attribut muss jeweils eine E-Mail-Adresse eingetragen sein.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Suche im Active Directory<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Basis-DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der DN eingetragen. Er stellt den Ausgangspunkt im Verzeichnisbaum (englisch &quot;Directory Information Tree&quot;, kurz DIT) dar, von dem aus MDaemon das Active Directory auf Benutzerkonten und Änderungen durchsucht. MDaemon beginnt die Suche grundsätzlich beim Root-DSE, also auf der höchsten Ebene der Active-Directory-Struktur. Wird hier stattdessen ein Ausgangspunkt angegeben, der näher an der Struktur der Benutzerkonten in dem jeweils verwendeten Active-Directory-Verzeichnisbaum liegt, so kann dies die Zeit verringern, die zum Durchsuchen des DIT nach Benutzerkonten und Änderungen benötigt wird. Bleibt das Feld leer, so wird die Voreinstellung <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">LDAP:\/\/rootDSE<\/span><span class=\"f_ControlIndent\"> verwendet.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Suchfilter<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der LDAP-Suchfilter eingetragen, der bei der Abfrage des Active Directorys auf Benutzerkonten und Änderungen eingesetzt wird. Mithilfe dieses Filters lassen sich die Benutzerkonten, die in die Überwachung des Active Directorys einbezogen werden sollen, genauer eingrenzen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Testen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieses Steuerelements können Sie die Einstellungen Ihres Suchfilters testen.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">AD-Attribute displayName, mail<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Sie müssen in dieses Feld das Attribut eintragen, das die E-Mail-Adressen enthält, die diese Mailingliste nutzen soll. Falls Sie beispielsweise &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Mail<\/span><span class=\"f_ControlIndent\">&quot; in dieses Feld eintragen, dann muss das Attribut &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Mail<\/span><span class=\"f_ControlIndent\">&quot; für jedes Benutzerkonto im Active Directory gesetzt sein, das Sie als Listenmitglied behandeln wollen. Das Attribut muss jeweils eine E-Mail-Adresse enthalten. Sie können diesem Attribut wahlweise ein Attribut des Active Directory für den vollständigen Namen der Listenmitglieder voranstellen. In diesem Fall müssen Sie beide Attribute durch ein Komma trennen. Ein Beispiel hierzu ist &quot;<\/span><span class=\"f_PlainText\">displayName, mail<\/span><span class=\"f_ControlIndent\">&quot; statt nur &quot;<\/span><span class=\"f_PlainText\">mail<\/span><span class=\"f_ControlIndent\">&quot;. Das erste Attribut muss dabei das Attribut im Active Directory sein, das den vollständigen Namen enthält, das zweite Attribut muss die E-Mail-Adresse enthalten.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Umfang der Abfrage:<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dieser Abschnitt steuert den Umfang, in dem das Active Directory durchsucht wird.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">nur Basis-DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass die Abfragen auf den oben angegebenen Basis-DN begrenzt bleiben. Unterhalb dieser Stelle werden keine Abfragen im Verzeichnisbaum (DIT) durchgeführt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">eine Ebene unter Basis-DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass die Suche im Verzeichnisbaum des Active Directory auf eine Ebene unter dem oben angegebenen DN erstreckt wird.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Basis-DN und alle Unterebenen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass die Suche von dem angegebenen DN auf alle Unterebenen im Verzeichnisbaum erstreckt wird. Dies ist die Voreinstellung. Gemeinsam mit der Voreinstellung Root-DSE, die weiter oben beschrieben ist, bewirkt sie, dass der gesamte Verzeichnisbaum unterhalb des Root-DSE durchsucht wird.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">AD-Vorgänge ausführlich protokollieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemon protokolliert die Active-Directory-Transaktionen per Voreinstellung ausführlich. Ist ein weniger ausführliches Protokoll über die Active-Directory-Transaktionen gewünscht, so muss diese Option abgeschaltet werden.<\/span><\/p>\n\r"
})
