Zum Inhalt springen
Version 15.1 von Tobias Wintrich am 2026/03/24 08:53
Zeige letzte Bearbeiter
1 (% class="wikigeneratedid" %)
2 Auf dem TCMS importierte Active-Directory-Benutzer können auf zwei Arten genutzt werden:
3
4 * als administrative Benutzer zur Verwaltung von Gruppen und Clients
5 * zur Nutzung des TCMS als Anmelde-Gateway mit optionaler Zuweisung benutzerbasierter Profile
6
7 {{toc/}}
8
9 = Import von AD-Benutzern =
10
11 Um Benutzerkonten im TCMS nutzen zu können, müssen diese zunächst importiert werden.
12
13 Wählen Sie hierzu Ihre [[konfigurierte Domäne>>doc:Handbuecher.TCMS11\.00.Kapitel 5 - Den TCMS einrichten.5\.E\. Bearbeiten-Menü.5\.E\.A\. Einstellungen bearbeiten.5\.E\.A\.D\. Active Directory.WebHome]] in der Gruppenansicht aus und klicken Sie anschließend oben rechts auf das "+"-Symbol. Dort stehen Ihnen folgende Optionen zur Verfügung:
14
15 * **Import AD-Users**: Zeigt eine Liste verfügbarer AD-Konten an, aus der Sie einzelne Benutzer auswählen können (die Anzeige ist auf 500 Elemente begrenzt).
16 * **Import AD-Users by Name**: Ermöglicht den direkten Import einzelner Benutzer durch Eingabe des Benutzernamens.
17 * **Subscribe AD-Groups**: Zeigt eine Liste von AD-Gruppen an, die Sie abonnieren können. Alle Benutzer einer abonnierten Gruppe werden automatisch importiert (die Anzeige ist auf 500 Elemente begrenzt).
18 * **Subscribe AD-Groups by Name**: Ermöglicht das direkte Abonnieren einer AD-Gruppe durch Eingabe des Gruppennamens.
19
20 [[image:import_User.png]]
21
22 == Nutzung als administrative Benutzer ==
23
24 Um einem Benutzer Berechtigungen zur Verwaltung einer Thin-Client-Gruppe zuzuweisen, ziehen Sie das entsprechende Benutzerobjekt per Drag & Drop auf die gewünschte Gruppe. Der Benutzer erhält dadurch Vollzugriff auf diese Gruppe sowie auf alle untergeordneten Gruppen.
25
26 Alle berechtigten Benutzer einer Thin-Client-Gruppe werden im Gruppen-Tab **„Admins“** angezeigt.
27
28 == Tunnelung einer AD-Anmeldung + Zuweisung eines Benutzerprofils (optional) ==
29
30 Importierte AD-Benutzer können zusätzlich für eine getunnelte Anmeldung verwendet werden. Hierfür muss auf der Thin-Client-Seite – neben einer entsprechenden AD-Konfiguration – die Option **„Nutze TCMS statt Kerberos für Authentifizierung“** aktiviert werden. Weitere Informationen hierzu finden Sie im Abschnitt [[Benutzeranmeldung>>doc:Handbuecher.10\.00.Admin Guide 10\.00.Kapitel 3 - Administration des Clients.3\.H\. ActiveDirectory Konfiguration.3\.H\.B\. Benutzeranmeldung]] im Thin-Client-Administrationshandbuch.
31
32 Benutzern, die sich auf diesem Weg authentifizieren, kann zusätzlich ein Profil zugewiesen werden. Dadurch kann beispielsweise einem Linkshänder unabhängig vom verwendeten Client automatisch eine Linkshänder-Mauskonfiguration bereitgestellt werden.
33
34 Die Zuweisung eines Profils erfolgt per Rechtsklick auf den Benutzer und Auswahl von **„Profil zuweisen“**. Informationen zur Erstellung und Verwaltung von Profilen finden Sie unter [[Profile>>doc:Handbuecher.TCMS11\.00.Kapitel 6 - Arbeiten mit dem TCMS.6\.G\. Profile.WebHome]].