Auf dem TCMS importierte Active-Directory-Benutzer können auf zwei Arten genutzt werden:

• als administrative Benutzer zur Verwaltung von Gruppen und Clients
• zur Nutzung des TCMS als Anmelde-Gateway mit optionaler Zuweisung benutzerbasierter Profile

• Import von AD-Benutzern
  • Nutzung als administrative Benutzer
  • Tunnelung einer AD-Anmeldung + Zuweisung eines Benutzerprofils (optional)

Import von AD-Benutzern

Um Benutzerkonten im TCMS nutzen zu können, müssen diese zunächst importiert werden.

Wählen Sie hierzu Ihre konfigurierte Domäne in der Gruppenansicht aus und klicken Sie anschließend oben rechts auf das "+"-Symbol. Dort stehen Ihnen folgende Optionen zur Verfügung:

• Import AD-Users: Zeigt eine Liste verfügbarer AD-Konten an, aus der Sie einzelne Benutzer auswählen können (die Anzeige ist auf 500 Elemente begrenzt).
• Import AD-Users by Name: Ermöglicht den direkten Import einzelner Benutzer durch Eingabe des Benutzernamens.
• Subscribe AD-Groups: Zeigt eine Liste von AD-Gruppen an, die Sie abonnieren können. Alle Benutzer einer abonnierten Gruppe werden automatisch importiert (die Anzeige ist auf 500 Elemente begrenzt).
• Subscribe AD-Groups by Name: Ermöglicht das direkte Abonnieren einer AD-Gruppe durch Eingabe des Gruppennamens.

Nutzung als administrative Benutzer

Um einem Benutzer Berechtigungen zur Verwaltung einer Thin-Client-Gruppe zuzuweisen, ziehen Sie das entsprechende Benutzerobjekt per Drag & Drop auf die gewünschte Gruppe. Der Benutzer erhält dadurch Vollzugriff auf diese Gruppe sowie auf alle untergeordneten Gruppen.

Alle berechtigten Benutzer einer Thin-Client-Gruppe werden im Gruppen-Tab „Admins“ angezeigt.

Tunnelung einer AD-Anmeldung + Zuweisung eines Benutzerprofils (optional)

Importierte AD-Benutzer können zusätzlich für eine getunnelte Anmeldung verwendet werden. Hierfür muss auf der Thin-Client-Seite – neben einer entsprechenden AD-Konfiguration – die Option „Nutze TCMS statt Kerberos für Authentifizierung“ aktiviert werden. Weitere Informationen hierzu finden Sie im Abschnitt Benutzeranmeldung im Thin-Client-Administrationshandbuch.

Benutzern, die sich auf diesem Weg authentifizieren, kann zusätzlich ein Profil zugewiesen werden. Dadurch kann beispielsweise einem Linkshänder unabhängig vom verwendeten Client automatisch eine Linkshänder-Mauskonfiguration bereitgestellt werden.

Die Zuweisung eines Profils erfolgt per Rechtsklick auf den Benutzer und Auswahl von „Profil zuweisen“. Informationen zur Erstellung und Verwaltung von Profilen finden Sie unter Profile.