hmLoadTopic({
hmKeywords:"LDAP,LDAP-Optionen,Optionen zu LDAP\/Adressbüchern",
hmTitle:"LDAP",
hmDescription:"MDaemon unterstützt Leistungsmerkmale des Lightweight Directory Access Protocol (LDAP). Sie erreichen den Konfigurationsdialog für die LDAP-Leistungsmerkmale über...",
hmPrevLink:"active-directory_monitoring.html",
hmNextLink:"alias_aliases.html",
hmParentLink:"active-directory_overview.html",
hmBreadCrumbs:"Das Menü Benutzerkonten &gt; Einstellungen für Benutzerkonten &gt; <a href=\"active-directory_overview.html\">Active Directory<\/a>",
hmTitlePath:"Das Menü Benutzerkonten > Einstellungen für Benutzerkonten > Active Directory > LDAP",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:26.5000rem;border:none\" src=\".\/images\/active-directory_ldap.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon unterstützt Leistungsmerkmale des Lightweight Directory Access Protocol (LDAP). Sie erreichen den Konfigurationsdialog für die LDAP-Leistungsmerkmale über &quot;Benutzerkonten » Benutzerkonten-Einstellungen » ActiveD Directory » LDAP&quot;. Sie können MDaemon so konfigurieren, dass MDaemon Daten über alle Benutzerkonten an einen LDAP-Server übermittelt und aktuell hält. MDaemon übermittelt dazu jedes Mal Daten an den LDAP-Server, wenn ein MDaemon-Benutzerkonto hinzugefügt oder gelöscht wird. Benutzer, deren Mailclients ebenfalls LDAP unterstützen, können so auf ein systemweites Adressbuch mit Einträgen über alle lokalen MDaemon-Benutzer und aller anderen Kontakte, die Sie hinzufügen, zurückgreifen.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Sie können den LDAP-Server auch als <a href=\"account_db--account_database_options.html\" class=\"topiclink\">Benutzerdatenbank für MDaemon<\/a> verwenden. Sie benötigen dann nicht die Benutzerdatenbank in Form der Datei <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_BodyText\"> oder einer ODBC-kompatiblen Datenbank. Diese Art der Benutzerverwaltung ist besonders nützlich, wenn Sie MDaemon-Server an verschiedenen Standorten betreiben, die alle auf dieselbe Benutzerdatenbank zugreifen sollen. Jeder MDaemon-Server in einer solchen Infrastruktur kann dann auf denselben LDAP-Server zugreifen und die Informationen zentral und nicht mehr lokal speichern.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">LDAP<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Benutzerdaten in einem LDAP-Verzeichnis speichern<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Mit dieser Option verwendet MDaemon statt einer ODBC-Datenbank oder der lokal abgelegten Datei <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_ControlIndent\"> einen LDAP-Server als Benutzerdatenbank. Diese Art der Benutzerverwaltung kann dann sinnvoll sein, wenn mehrere verschiedene MDaemon-Installationen an verschiedenen Standorten bestehen, die sich alle eine einzige Benutzerdatenbank teilen sollen. Dazu müssen die beteiligten MDaemon-Server so konfiguriert werden, dass sie zum Zweck des Austauschs von Benutzerdaten auf denselben LDAP-Server zugreifen, anstatt die Benutzerdaten lokal zu speichern.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">LDAP-Server als Adressbuch und zur externen Prüfung nutzen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls Sie eine ODBC-Datenbank oder die Datei <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_ControlIndent\"> anstatt eines LDAP-Servers als Benutzerdatenbank verwenden, kann gleichwohl ein LDAP-Server mit den Namen, E-Mail-Adressen und Aliasnamen aller Benutzer des Systems versorgt werden und als systemweites Adressbuch für alle Benutzer dienen, deren Mailclients LDAP unterstützen. Dazu muss diese Option aktiv sein.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass die Datenbank des LDAP-Servers mit den Postfachnamen, Aliasnamen und Mailinglisten des eigenen Systems versorgt und auf dem aktuellen Stand gehalten wird. Diese Datenbank kann dann als Datenquelle für die externe Prüfung von Benutzerdaten dienen. Weitere Informationen hierzu erhalten Sie unter <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Basis-DN (externe Prüfung)<\/span><span class=\"f_ControlIndent\"> weiter unten.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Eigenschaften des LDAP-Servers<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Hostname oder IP-Adresse<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Der Hostname oder die IP-Adresse des verwendeten LDAP-Servers sind hier einzutragen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Filter für relativen DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Einstellung dient dazu, den relativen DN für den LDAP-Eintrag jedes Benutzers zu erzeugen. Der relative DN (RDN) ist der ganz links stehende Teil eines eindeutigen Namens. Alle gleichrangigen Einträge, die von einem gemeinsamen übergeordneten Eintrag abgeleitet sind, müssen jeweils einen eindeutigen RDN haben. Es bietet sich daher an, als RDN die jeweilige E-Mail-Adresse zu verwenden, damit keine Konflikte auftreten können. Hierfür muss das Makro \$EMAIL\$ ein dieses Feld eingetragen sein (also beispielsweise <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail=\$EMAIL\$<\/span><span class=\"f_ControlIndent\">). Der eindeutige Name eines Benutzers wird aus dem RDN und dem weiter unten definierten <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Basis-DN<\/span><span class=\"f_ControlIndent\"> zusammengesetzt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Bind-DN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der eindeutige Name eingetragen, der auf dem LDAP-Server über Administratorrechte verfügt. MDaemon verwendet ihn, um die Einträge für seine Benutzer auf dem aktuellen Stand zu halten. Dieser DN wird für die Echtheitsbestätigung im Rahmen der Bind-Vorgänge verwendet.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Bind-Kennwort<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dieses Kennwort wird zusammen mit dem <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Bind DN<\/span><span class=\"f_ControlIndent\"> für die Anmeldung beim LDAP-Server genutzt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Port<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der Port eingetragen, den der LDAP-Server auf eingehende Verbindungen überwacht. MDaemon verwendet ihn zum Verbindungsaufbau.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Basis-DN (Datenbank)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird der eindeutige Name (distinguished name, DN) angegeben, der für alle Benutzer von MDaemon gelten soll, wenn ein LDAP-Server statt der Datei <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_ControlIndent\"> zur Verwaltung der Benutzerdatenbank eingesetzt wird. Der Basis-DN dient zusammen mit dem RDN (vgl. oben <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Filter für relativen DN<\/span><span class=\"f_ControlIndent\">) der Erstellung des eindeutigen Namens für jeden einzelnen Benutzer.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Basis-DN (Adressbuch)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Bei der Ausgabe der Benutzerkonten in ein LDAP-gestütztes Adressbuch wird der hier der Basis-DN (&quot;Root-DN&quot;) angegeben, der in allen Einträgen der Benutzeradressbücher verwendet wird. Der Basis-DN dient zusammen mit dem RDN (vgl. oben <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Filter für relativen DN<\/span><span class=\"f_ControlIndent\">) der Erstellung des eindeutigen Namens für jeden einzelnen Benutzer.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Objektklasse (Datenbank)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird angegeben, welcher Objektklasse die einzelnen Einträge in der Benutzerdatenbank von MDaemon angehören müssen. Die einzelnen Einträge enthalten dann das Attribut <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">objectclass=<\/span><span class=\"f_ControlIndent\"> und den angegebenen Wert.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Objektklasse (Adressbuch)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird angegeben, welcher Objektklasse die einzelnen Einträge in den Adressbüchern der Benutzer von MDaemon angehören müssen. Die einzelnen Einträge enthalten dann das Attribut <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">objectclass=<\/span><span class=\"f_ControlIndent\"> und den angegebenen Wert.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Basis-DN (externe Prüfung)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ein weit verbreiteter Nachteil von Domänen-Gateways und Servern, die als Ausfallsicherung oder &quot;Backup-Server&quot; arbeiten, ist, dass sie üblicherweise nicht feststellen können, ob eine eingehende Nachricht an ein bestehendes Benutzerkonto gerichtet und damit zulässig ist oder nicht. Ein Beispiel hierzu: Trifft bei dem Backup-Server der Domäne example.com eine Nachricht für <\/span><span class=\"f_PlainText\">user1@example.com<\/span><span class=\"f_ControlIndent\"> ein, so kann der Backup-Server nicht feststellen, ob auf dem Hauptserver der Domäne example.com tatsächlich ein Benutzerkonto, einen Aliasnamen oder eine Mailingliste für den Namen &quot;<\/span><span class=\"f_PlainText\">user1<\/span><span class=\"f_ControlIndent\">&quot; besteht. Der Backup-Server hat also nur die Möglichkeit, alle eingehenden Nachrichten anzunehmen. MDaemon enthält Funktionen, mit deren Hilfe eine Prüfung solcher Adressen möglich ist und damit das Problem gelöst wird. Durch Angabe eines Basis-DN für externe Prüfung wird der zugehörige LDAP-Server mit Informationen über alle Postfächer, Aliasnamen und Mailinglisten versorgt. Der Backup-Server kann dann bei Eingang einer neuen Nachricht durch Abfrage bei diesem LDAP-Server feststellen, ob die Empfängeradresse gültig ist. Ergibt die Prüfung, dass die Adresse nicht gültig ist, wird die Nachricht abgewiesen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Server nutzt Protokollversion 3<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass für die Prüfung das LDAP-Protokoll der Version 3 genutzt wird.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Referrals verfolgen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Bisweilen ist auf einem LDAP-Server das eigentlich angeforderte Objekt nicht gespeichert; der Server kann aber über einen Verweis auf den Speicherort des Objekts verfügen und den Client dorthin verweisen. Diese Option bewirkt, dass während der Prüfung solche Verweise ausgewertet und verfolgt werden. Sie ist per Voreinstellung deaktiviert.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ergebnisse aus LDAP-Abfragen zwischenspeichern<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass die Ergebnisse der LDAP-Abfragen im Cache zwischengespeichert werden und für einen begrenzten Zeitraum für neue Abfragen zur Verfügung stehen. Diese Option ist per Voreinstellung aktiv. Falls Sie die Ergebnisse nicht zwischenspeichern wollen, deaktivieren Sie diese Option.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Vollständigen Namen mit Alias exportieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Adressdaten, die keine Daten für Adress-Aliasnamen sind, enthalten beim Export den Vor- und Nachnamen aus dem Benutzerkonto im Feld CN. Bei Adressdaten über Aliasnamen wird in dieses Feld die tatsächliche E-Mail-Adresse des Benutzerkontos (nicht der Aliasname) eingetragen. Falls Sie statt der tatsächlichen Adresse den Vor-und Nachnamen aus dem Benutzerkonto exportieren wollen, aktivieren Sie diese Option. Der Export ist nur möglich, wenn Vor- und Nachname bekannt sind. Diese Option ist per Voreinstellung abgeschaltet.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Einrichten<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieses Steuerelements wird die Konfigurationsdatei <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">LDAP.dat<\/span><span class=\"f_ControlIndent\"> in einem Texteditor geöffnet. In dieser Datei werden die Namen der LDAP-Attribute für die entsprechenden Felder der Benutzerkonten in MDaemon festgelegt.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"account_db--account_database_options.html\" class=\"topiclink\">Optionen zur Benutzerdatenbank<\/a><\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
