hmLoadTopic({
hmKeywords:"Active Directory,Active Directory Abgleich,Active Directory Synchronisierung,Active Directory Überwachung,AD-Echtheitsbestätigung,Echtheitsbestätigung,Echtheitsbestätigung Active Directory,Echtheitsbestätigung über Active Directory,Echtheitsbestätigung über AD,Überwachung des Active Directory",
hmTitle:"Überwachung",
hmDescription:"Überwachung des Active Directorys Active Directory überwachen und MDaemon-Benutzerkonten erstellen\/aktualisieren Diese Option bewirkt, dass das Active Directory überwacht wird.",
hmPrevLink:"active-directory_authentication.html",
hmNextLink:"ldap--ldap.html",
hmParentLink:"active-directory_overview.html",
hmBreadCrumbs:"Das Menü Benutzerkonten &gt; Einstellungen für Benutzerkonten &gt; <a href=\"active-directory_overview.html\">Active Directory<\/a>",
hmTitlePath:"Das Menü Benutzerkonten > Einstellungen für Benutzerkonten > Active Directory > Überwachung",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Überwachung<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:26.5000rem;border:none\" src=\".\/images\/active-directory_monitoring.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Überwachung des Active Directorys<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Active Directory überwachen und MDaemon-Benutzerkonten erstellen\/aktualisieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass das Active Directory überwacht wird. MDaemon-Benutzerkonten werden aufgrund der Änderungen im Active Directory erstellt und aktualisiert.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Active Directory überwachen und öffentliche Adressbücher aktualisieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass mithilfe des Active Directorys alle Einträge in den öffentlichen Adressbüchern mit den jeweils aktuellsten Informationen aus dem Active Directory aktualisiert werden. Häufig benutzte Felder wie Postanschrift, Telefonnummern, geschäftliche Kontaktdaten und andere Datenfelder werden beim ersten Abgleich und nach jeder Änderung im Active Directory in die öffentlichen Kontakteinträge überführt. In dieser Weise können zahlreiche Datenfelder der Kontakte überwacht werden. Eine vollständige Liste der Datenfelder in den öffentlichen Kontakten, die Attributen im Active Directory zugeordnet werden können, ist in der Datei <\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_ControlIndent\"> enthalten. Weitere Informationen hierzu finden Sie im Abschnitt <a href=\"active-directory_overview.html#update_public_contacts\" class=\"topiclink\">Aktualisierung der öffentlichen Adressbücher<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Domänennamen aus Active Directory zur Erstellung neuer Konten nutzen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass neue Benutzerkonten, die aufgrund der Überwachung des Active Directorys erstellt werden, der Domäne zugewiesen werden, die im Active-Directory-Attribut &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">UserPrincipalName<\/span><span class=\"f_ControlIndent\">&quot; (Benutzerprinzipalname) eingetragen ist. Bei Nutzung dieser Option legt MDaemon automatisch eine neue <a href=\"domain-manager.html\" class=\"topiclink\">Domäne<\/a> an, falls ein Benutzerkonto einer noch nicht bestehenden Domäne zugewiesen werden soll. Ist diese Option abgeschaltet, so werden neue Benutzerkonten nur der <a href=\"domain-manager.html\" class=\"topiclink\">Standard-Domäne<\/a> von MDaemon zugewiesen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Active Directory alle [xx] Sekunden nach neuen Daten abfragen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird das Intervall angegeben, in dem MDaemon das Active Directory auf Änderungen untersucht.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Windows-Domäne für die dynamische Echtheitsbestätigung<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls neue Benutzerkonten, die aufgrund der Überwachung des Active Directorys angelegt wurde, auf dynamische Echtheitsbestätigung konfiguriert werden sollen, muss die Windows-Domäne, anhand derer die Echtheitsbestätigung durchgeführt werden soll, hier angegeben werden. Bleibt dieses Feld leer, so erhalten neue Benutzerkonten zufällig erzeugte Kennwörter. Diese müssen von Hand nachbearbeitet werden, bevor die Benutzer Zugriff auf ihre Konten erhalten.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Werden Benutzerkonten aus dem Active Directory gelöscht, so werden...<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Die folgenden Optionen bestimmen, wie MDaemon verfahren soll, falls ein Active-Directory-Konto, das einem MDaemon-Benutzerkonto zugeordnet ist, aus dem Active Directory gelöscht wird.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...die E-Mail-Konten nicht berührt (Einstellungen der Konten bleiben erhalten)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass MDaemon keine Änderungen an dem MDaemon-Benutzerkonto vornimmt.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...die E-Mail-Konten ebenfalls gelöscht (auch die Nachrichten in den Konten werden gelöscht)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass MDaemon das MDaemon-Benutzerkonto löscht, nachdem das Konto aus dem Active Directory gelöscht wurde.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Hierdurch wird das MDaemon-Benutzerkonto vollständig gelöscht. Alle Nachrichten, Ordner, Adressbücher, Kalender und sonstigen Daten des Benutzerkontos gehen verloren.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...die E-Mail-Konten gesperrt (Versand und Empfang von Nachrichten sind nicht mehr möglich)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass das MDaemon-Benutzerkonto gesperrt wird, nachdem das zugehörige Active-Directory-Benutzerkonto gelöscht wurde. Das MDaemon-Benutzerkonto besteht dann zwar noch auf dem Server, es kann aber weder Nachrichten senden noch empfangen, und es ist gegen Zugriffe von Benutzern gesperrt.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...die E-Mail-Konten eingefroren (Empfang von Nachrichten ist möglich, Abruf jedoch nicht mehr)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass MDaemon eingehende Nachrichten für das Benutzerkonto noch annimmt, das Benutzerkonto aber gegen Zugriffe des Benutzers sperrt. Die eingehenden Nachrichten gehen dabei nicht verloren, der Kontoinhaber kann sie aber nicht abrufen und auch sonst auf das Benutzerkonto nicht zugreifen, so lange es eingefroren ist.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">MDaemon-Benutzerkonten einfrieren, wenn sie im Active Directory gesperrt werden<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Werden Benutzerkonten im Active Directory gesperrt, so sperrt MDaemon per Voreinstellung auch die zugehörigen E-Mail-Konten. Die Benutzerkonten sind dann gegen Zugriffe gesperrt, und MDaemon stellt keine Nachrichten von dem gesperrten und an das gesperrte Konto zu. Soll nach einer Sperre im Active Directory das zugehörige MDaemon-Konto stattdessen eingefroren werden, so muss diese Option aktiv sein. Nach Einfrieren des Kontos nimmt MDaemon eingehende Nachrichten für das Konto noch an, der Kontoinhaber kann die Nachrichten aber nicht abrufen und auch sonst nicht auf das Benutzerkonto zugreifen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Im Active Directory gelöschte Benutzerkonten aus öffentlichen Adressbüchern entfernen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung werden Kontakte aus den öffentlichen Adressbüchern und Kontaktordnern gelöscht, wenn das zugehörige Benutzerkonto aus dem Active Directory gelöscht wird. Dies trifft aber nur dann zu, wenn der Kontakt auch ursprünglich auch <a href=\"active-directory_overview.html#update_public_contacts\" class=\"topiclink\">durch die Leistungsmerkmale der Active-Directory-Integration<\/a> erstellt wurde. Falls Sie nicht wünschen, dass die Kontakte gelöscht werden, wenn die zugehörigen Benutzerkonten aus dem Active Directory gelöscht werden, deaktivieren Sie diese Option.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Benutzerkonten nach Löschung außerhalb AD nicht durch AD-Überwachung erneut erstellen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Wenn Sie ein MDaemon-Benutzerkonto außerhalb des Active Directorys direkt löschen (beispielsweise über die Benutzeroberfläche von MDaemon), dann wird dieses Benutzerkonto per Voreinstellung durch die Active-Directory-Überwachung nicht erneut erstellt. Falls Sie solche manuell gelöschten Benutzerkonten aufgrund des Active-Directory-Abgleichs erneut erstellen lassen wollen, deaktivieren Sie diese Option.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Vollständigen Abgleich mit dem Active Directory jetzt durchführen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ein Klick auf dieses Steuerelement bewirkt, dass MDaemon das gesamte Active Directory abfragt und Benutzerkonten, in Übereinstimmung mit den Ergebnissen der Abfrage, anlegt, aktualisiert oder löscht. Werden Benutzerkonten im Active Directory gefunden, die zu bestehenden MDaemon-Benutzerkonten passen, so werden sie mit diesen verknüpft.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_overview.html\" class=\"topiclink\">Active Directory<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">Active Directory » Echtheitsbestätigung<\/a><\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
