hmLoadTopic({
hmKeywords:"Active Directory,Active Directory,Active Directory Abgleich mit MDaemon,Active Directory Aktualisieren von Benutzerkonten,Active Directory Anlegen von Benutzerkonten,Active Directory Datensicherheit,Active Directory Durchgehende Überwachung,Active Directory Dynamische Echtheitsbestätigung,Active Directory Erstellen von Benutzerkonten,Active Directory Löschen von Benutzerkonten,Active Directory Synchronisierung mit MDaemon,Active Directory Vorlage",
hmTitle:"Active Directory",
hmDescription:"Die Optionen im Konfigurationsdialog Active Directory (erreichbar über Benutzerkonten » Benutzerkonten-Optionen » Active Directory) steuern die Überwachung des Active...",
hmPrevLink:"template-manager_options.html",
hmNextLink:"active-directory_authentication.html",
hmParentLink:"index.html",
hmBreadCrumbs:"Das Menü Benutzerkonten &gt; Einstellungen für Benutzerkonten",
hmTitlePath:"Das Menü Benutzerkonten > Einstellungen für Benutzerkonten > Active Directory",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Active Directory<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Optionen im Konfigurationsdialog Active Directory (erreichbar über <\/span><span class=\"f_MenuPath\">Benutzerkonten » Benutzerkonten-Optionen » Active Directory<\/span><span class=\"f_BodyText\">) steuern die Überwachung des Active Directorys durch MDaemon. MDaemon kann Benutzerkonten automatisch anlegen, aktualisieren, löschen und sperren, wenn die zugehörigen Benutzerkonten im Active Directory geändert werden. Darüber hinaus kann MDaemon alle öffentlichen Kontakte mit den jeweils aktuellen im Active Directory gespeicherten Informationen versorgen. Oft genutzte Datenfelder wie Postanschrift, Telefon-Nummern, geschäftliche Kontaktdaten und weitere Datenfelder der Benutzerkonten können in dieser Weise in die öffentlichen Kontakte übertragen und nach jeder Änderung im Active Directory auch in den öffentlichen Kontakten aktualisiert werden<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Anlegen von Benutzerkonten<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Im Rahmen der Überwachung des Active Directorys sucht MDaemon in festgelegten Abständen nach Änderungen. Wird ein neues Benutzerkonto im Active Directory gefunden, so legt MDaemon automatisch ein neues Benutzerkonto an. Dieses neue MDaemon-Benutzerkonto enthält Vor- und Nachnamen, Anmeldenamen, Postfachnamen und Beschreibung des Benutzerkontos sowie den Status aktiv oder gesperrt aus dem Active Directory.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon fügt neue Benutzerkonten, die aufgrund von Änderungen im Active Directory erstellt werden, grundsätzlich der Standard-Domäne hinzu. Wahlweise können diese Benutzerkonten stattdessen der Domäne zugewiesen werden, die im Active-Directory-Attribut &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">UserPrincipalName<\/span><span class=\"f_BodyText\">&quot; (Benutzerprinzipalname) des Benutzerkontos eingetragen ist. Bei Nutzung dieser Option erstellt MDaemon automatisch eine neue <a href=\"domain-manager.html\" class=\"topiclink\">Domäne<\/a>, falls ein Benutzerkonto einer Domäne zugewiesen werden soll, die in MDaemon noch nicht besteht.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">Sie können stattdessen Ihren <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">Suchfilter<\/a> <\/span><span class=\"f_ControlIndent\">so konfigurieren, dass er eine Gruppe im Active Directory überwacht. Wird ein Benutzer in diese Gruppe aufgenommen, oder wird die Gruppenmitgliedschaft einem Benutzerkonto hinzugefügt, so wird dieser Benutzer in MDaemon angelegt. Wird der Benutzer aus der Gruppe entfernt, so wird das Benutzerkonto in MDaemon deaktiviert, aber nicht gelöscht.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Löschen von Benutzerkonten<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Wird ein Benutzerkonto aus dem Active Directory gelöscht, so kann MDaemon wahlweise die folgenden Aktionen ausführen: keine Aktion, Löschen des zugehörigen MDaemon-Kontos, Sperren des zugehörigen MDaemon-Kontos, oder Einfrieren des zugehörigen MDaemon-Kontos (in diesem Fall kann das Benutzerkonto Nachrichten noch empfangen, der Benutzer kann sie aber nicht abrufen oder sonst auf das Benutzerkonto zugreifen).<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Aktualisieren von Benutzerkonten<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Erkennt MDaemon Änderungen an Benutzerkonten im Active Directory, so werden die geänderten Daten automatisch in die zugehörigen MDaemon-Benutzerkonten übernommen.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Abgleich der MDaemon-Benutzerdatenbank mit dem Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Mithilfe der Option &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Vollständigen AD-Abgleich jetzt durchführen<\/span><span class=\"f_BodyText\">&quot; wird MDaemon veranlasst, das Active Directory vollständig zu durchsuchen und die MDaemon-Benutzerkonten an die Benutzerkonten des Active Directorys anzupassen. Werden dabei Active-Directory-Benutzerkonten gefunden, die zu bestehenden MDaemon-Benutzerkonten passen, so werden die MDaemon-Konten entsprechend verknüpft. Änderungen im Active Directory, die nach einem solchen Abgleich vorgenommen werden, übernimmt MDaemon automatisch in die MDaemon-Benutzerdatenbank.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Echtheitsbestätigung über das Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Benutzerkonten, die durch Abgleich mit dem Active Directory erstellt werden, sind per Voreinstellung auf die Echtheitsbestätigung über das Active Directory (AD) konfiguriert. Dabei speichert MDaemon die Kennwörter für die Benutzerkonten nicht in der eigenen Benutzerdatenbank: Stattdessen nutzt der Inhaber des MDaemon-Benutzerkontos die Anmeldedaten seines Windows-Benutzerkontos. MDaemon leitet diese zur Echtheitsbestätigung an Windows weiter.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die AD-Echtheitsbestätigung funktioniert nur, wenn in dem entsprechenden Feld im Abschnitt <a href=\"active-directory_monitoring.html\" class=\"topiclink\">Überwachung<\/a> der Name einer Windows-Domäne eingetragen ist. MDaemon lässt die Echtheitsbestätigung anhand der dort eingetragenen Windows-Domäne durchführen. In den meisten Fällen erkennt MDaemon die Windows-Domäne automatisch und trägt sie in das Feld ein. Falls gewünscht, kann aber auch eine andere Domäne von Hand eingetragen werden. Soll die Echtheitsbestätigung nicht nur auf eine einzelne Windows-Domäne beschränkt sein sondern alle erreichbaren Windows-Domänen umfassen, muss der Eintrag &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">NT_ANY<\/span><span class=\"f_BodyText\">&quot; gewählt werden. Bleibt dieses Feld leer, so konfiguriert MDaemon neue Benutzerkonten nicht für die dynamische Echtheitsbestätigung. MDaemon erzeugt stattdessen ein Zufallskennwort, das der Systemverwalter von Hand bearbeiten muss, bevor der Benutzer auf das E-Mail-Konto zugreifen kann.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Durchgehende Überwachung<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Das Active Directory wird auch dann überwacht, wenn MDaemon gerade nicht ausgeführt wird. Alle Änderungen am Active Directory werden verfolgt und durch MDaemon nach dem folgenden Programmstart verarbeitet.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Datensicherheit für das Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Funktionen zur Überwachung des Active Directorys, die MDaemon bereit stellt, ändern oder beeinflussen die Schema-Dateien des Active Directorys nicht. MDaemon überwacht das Active Directory nur lesend und verändert darin keine Daten.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Vorlage für das Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon nutzt für alle Änderungen an Benutzerkonten, die sich aus der Überwachung des Active Directorys ergeben, eine Vorlage (&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">\\app\\ActiveDS.dat<\/span><span class=\"f_BodyText\">&quot;), mit deren Hilfe die Namen bestimmter Active-Directory-Attribute den Namen der Felder in den MDaemon-Benutzerkonten zugeordnet werden. MDaemon verknüpft beispielsweise per Voreinstellung das Active-Directory-Attribut &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">cn<\/span><span class=\"f_BodyText\">&quot; mit dem MDaemon-Feld &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName<\/span><span class=\"f_BodyText\">&quot;. Diese Verknüpfungen sind aber nicht fest vorgegeben; sie können durch Bearbeiten der Vorlage mit einem Texteditor einfach geändert werden. So kann etwa die genannte Voreinstellung &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName=%cn%<\/span><span class=\"f_BodyText\">&quot; durch &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName=%givenName% %sn%<\/span><span class=\"f_BodyText\">&quot; ersetzt werden. Nähere Informationen hierzu finden Sie in der Datei <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">ActiveDS.dat<\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"update_public_contacts\" class=\"hmanchor\"><\/a><span class=\"f_Heading3\">Aktualisierung der öffentlichen Adressbücher<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Mithilfe der Funktionen zur Überwachung des Active Directorys kann das Active Directory in bestimmten Intervallen abgefragt werden; die Ergebnisse dieser Abfrage können dann dazu benutzt werden, alle öffentlichen Kontakte in MDaemon mit den jeweils neuesten Daten zu aktualisieren. Oft genutzte Datenfelder wie Postanschrift, Telefon-Nummern, geschäftliche Kontaktdaten und weitere Datenfelder der Benutzerkonten können in dieser Weise in die öffentlichen Kontakte übertragen und nach jeder Änderung im Active Directory auch in den öffentlichen Kontakten aktualisiert werden<\/span><span class=\"f_ControlIndent\">. Um dieses Leistungsmerkmal zu nutzen, aktivieren Sie die Option &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Active Directory überwachen und öffentliche Adressbücher aktualisieren<\/span><span class=\"f_ControlIndent\">&quot; im Konfigurationsdialog <\/span><span class=\"f_BodyText\"> <\/span><span class=\"f_MenuPath\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">Active Directory » Überwachung<\/a><\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dieses Leistungsmerkmal kann zahlreiche Datenfelder der Kontakte überwachen. Eine vollständige Übersicht der Datenfelder in öffentlichen Kontakten, die den Attributen im Active Directory zugeordnet werden können, ist in der Datei <\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\"> enthalten. In diese Datei wurden mehrere neue Vorlagen für die Zuordnung von Attributen im Active Directory aufgenommen, mit deren Hilfe die Attribute genutzt werden können, um bestimmte Datenfelder in den Kontaktinformationen zu füllen. So stehen etwa <\/span><span class=\"f_PlainText\">%fullName%<\/span><span class=\"f_BodyText\"> für das Feld Vor- und Nachname, <\/span><span class=\"f_PlainText\">%streetAddress%<\/span><span class=\"f_BodyText\"> für die Postanschrift und andere zur Verfügung.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Damit MDaemon feststellen kann, welcher Eintrag in die Kontakte anhand der Attribute eines Active-Directory-Benutzers aktualisiert werden soll, muss die E-Mail-Adresse des Kontakts mit der im Active Directory hinterlegten Adresse übereinstimmen, und MDaemon muss diese Übereinstimmung feststellen können. Falls MDaemon keine Übereinstimmung feststellen kann, können auch keine Datenfelder aktualisiert werden. Per Voreinstellung nutzt MDaemon die Daten aus dem Attribut, das in der Datei <\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\"> der Vorlage für das Postfach zugeordnet ist. MDaemon fügt an diese Daten den Namen der <a href=\"domain-manager.html\" class=\"topiclink\">Standard-Domäne<\/a> an; die Erstellung der Adresse folgt demselben Schema wie bei der Erstellung und dem Löschen von MDaemon-Benutzerkonten auf Grundlage der Daten aus dem Active Directory. Falls dies nicht gewünscht ist, kann auch die Vorlage &quot;<\/span><span class=\"f_PlainText\">abMappingEmail<\/span><span class=\"f_BodyText\">&quot; in der Datei <\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\"> durch Entfernen der Kommentarzeichen aktiviert werden; diese Vorlage kann jedem beliebigen Attribut im Active Directory zugeordnet werden, etwa <\/span><span class=\"f_PlainText\">%mail%<\/span><span class=\"f_BodyText\">. In allen Fällen muss aber sichergestellt sein, dass MDaemon aus dem gewünschten Attribut eine E-Mail-Adresse entnehmen kann, die zu einem gültigen lokalen Benutzerkonto gehört.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dieses Leistungsmerkmal erstellt Kontakte automatisch, falls sie noch nicht bestehen, und aktualisiert die bereits bestehenden Kontakte. Änderungen, die außerhalb des Active Directory direkt an den Benutzerkonten vorgenommen werden, gehen bei diesem Vorgang verloren. Datenfelder der Kontakte, die keinem Attribut zugeordnet sind, bleiben unverändert; auch bestehende Daten in solchen Feldern werden nicht verändert und gehen nicht verloren. Für MDaemon-Benutzerkonten, die als <a href=\"ae_options.html\" class=\"topiclink\">aus bestimmtem Listen ausgeblendet<\/a> gekennzeichnet sind, werden die Einträge in den Kontakten weder automatisch erstellt noch aktualisiert.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">Active Directory » Überwachung<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">Active Directory » Echtheitsbestätigung<\/a><\/span><\/p>\n\r"
})
