Zum Inhalt springen
Zuletzt geändert von Tobias Wintrich am 2026/03/24 09:12
Von Version 13.1
bearbeitet von Tobias Wintrich
am 2024/12/06 08:30
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 17.1
bearbeitet von Tobias Wintrich
am 2026/03/24 08:57
Änderungskommentar: Neuen Anhang 1774339055881-582.png hochladen

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -1,31 +1,34 @@
1 +(% class="wikigeneratedid" %)
2 +Auf dem TCMS importierte Active-Directory-Benutzer können auf zwei Arten genutzt werden:
3 +
4 +* als administrative Benutzer zur Verwaltung von Gruppen und Clients
5 +* zur Nutzung des TCMS als Anmelde-Gateway mit optionaler Zuweisung benutzerbasierter Profile
6 +
7 +{{toc/}}
8 +
1 1  = Import von AD-Benutzern =
2 2  
3 3  Um Benutzerkonten im TCMS nutzen zu können, müssen diese zunächst importiert werden.
4 4  
5 -Wählen Sie hierzu Ihre [[konfigurierte Domäne>>doc:Handbuecher.TCMS11\.00.Kapitel 5 - Den TCMS einrichten.5\.E\. Bearbeiten-Menü.5\.E\.A\. Einstellungen bearbeiten.5\.E\.A\.D\. Active Directory.WebHome]] in der Gruppenansicht an und wählen Sie über das "+"-Symbol oben rechts eine der entsprechenden Optionen aus:
13 +Wählen Sie hierzu Ihre [[konfigurierte Domäne>>doc:Handbuecher.TCMS11\.00.Kapitel 5 - Den TCMS einrichten.5\.E\. Bearbeiten-Menü.5\.E\.A\. Einstellungen bearbeiten.5\.E\.A\.D\. Active Directory.WebHome]] in der Gruppenansicht aus und klicken Sie anschließend oben rechts auf das "+"-Symbol. Dort stehen Ihnen folgende Optionen zur Verfügung:
6 6  
7 -* Import AD-Users: Zeig Ihnen eine Liste verfügbarer AD-Konten aus denen Sie einzelne Accounts auswählen können (die Anzeige ist auf 500 Elemente limitiert)
8 -* Import AD-Users by Name: Hier können Sie einzelne Benutzer über die Eingabe eines Benutzernamens direkt importieren
9 -* Subscribe AD-Groups: Zeigt eine Liste von AD-Gruppen an, welche Sie abonnieren können. Alle Benutzer einer abonnierten Gruppe werden automatisch und importiert (die Anzeige ist auf 500 Elemente limitiert).
10 -* Subscribe AD-Groups by Name: Hier können Sie eine AD-Gruppe über Eingabe Ihres Namens direkt abonnieren.
15 +* **Import AD-Users**: Zeigt eine Liste verfügbarer AD-Konten an, aus der Sie einzelne Benutzer auswählen können (die Anzeige ist auf 500 Elemente begrenzt).
16 +* **Import AD-Users by Name**: Ermöglicht den direkten Import einzelner Benutzer durch Eingabe des Benutzernamens.
17 +* **Subscribe AD-Groups**: Zeigt eine Liste von AD-Gruppen an, die Sie abonnieren können. Alle Benutzer einer abonnierten Gruppe werden automatisch importiert (die Anzeige ist auf 500 Elemente begrenzt).
18 +* **Subscribe AD-Groups by Name**: Ermöglicht das direkte Abonnieren einer AD-Gruppe durch Eingabe des Gruppennamens.
11 11  
12 12  [[image:import_User.png]]
13 13  
14 -= Verwendung von AD-Benutzern =
15 -
16 -Importierte AD-Benutzer können auf 2 Arten genutzt werden:
17 -
18 -1. Als administrative Benutzer auf dem TCMS
19 -1. Zur Tunnelung einer AD-Anmeldung vom RangeeOS über den TCMS - In diesem Modus kann einem Benutzer auch ein Profil zugewiesen werden
20 -
21 21  == Nutzung als administrative Benutzer ==
22 22  
23 -Um einem Benutzer Berechtigungen zur Verwaltung einer ThinClient Gruppe zuzuweisen, genügt es das Benutzerobjekt per Drag & Drop auf die entsprechende Gruppe zu ziehen. Der Nutzer hat ab sofort Vollzugriff auf diese und alle untergeordneten Gruppen. Alle Berechtigten Nutzer für eine ThinClient Gruppe werden in de Gruppen Tab "Admins" angezeigt.
24 +Um einem Benutzer Berechtigungen zur Verwaltung einer Thin-Client-Gruppe zuzuweisen, ziehen Sie das entsprechende Benutzerobjekt per Drag & Drop auf die gewünschte Gruppe. Der Benutzer erhält dadurch Vollzugriff auf diese Gruppe sowie auf alle untergeordneten Gruppen.
24 24  
26 +Alle berechtigten Benutzer einer Thin-Client-Gruppe werden im Gruppen-Tab **„Admins“** angezeigt.
27 +
25 25  == Tunnelung einer AD-Anmeldung + Zuweisung eines Benutzerprofils (optional) ==
26 26  
27 -Importierte AD-Nutzer können zusätzlich für eine getunnelte Anmeldung verwendet werden. Hierzu ist auf der ThinClient Seite, neben einer entsprechenden AD-Konfiguration, die Option "**Nutze TCMS statt Kerberos für Authentifizierung**" zu setzen (siehe hierzu [[Benutzeranmeldung>>doc:Handbuecher.10\.00.Admin Guide 10\.00.Kapitel 3 - Administration des Clients.3\.H\. ActiveDirectory Konfiguration.3\.H\.B\. Benutzeranmeldung]] im Thin Client Administrationshandbuch)
30 +Importierte AD-Benutzer können zusätzlich für eine getunnelte Anmeldung verwendet werden. Hierfür muss auf der Thin-Client-Seite – neben einer entsprechenden AD-Konfiguration – die Option **„Nutze TCMS statt Kerberos für Authentifizierung“** aktiviert werden. Weitere Informationen hierzu finden Sie im Abschnitt [[Benutzeranmeldung>>doc:Handbuecher.10\.00.Admin Guide 10\.00.Kapitel 3 - Administration des Clients.3\.H\. ActiveDirectory Konfiguration.3\.H\.B\. Benutzeranmeldung]] im Thin-Client-Administrationshandbuch.
28 28  
29 -Benutzern welche auf diesem Weg eine Authentifizierung durchführen, kann darüber hinaus auch ein Profil zugewiesen werden. Hierdurch kann Beispielsweise einem Linkshänder immer eine Linkshändermaus eingerichtet werden unabhängig davon, an welchem Client er sich anmeldet. Die Zuweisung eines Profils erfolgt durch einen Rechtsklick auf den Benutzer -> "**Profil zuweisen**". Alles zur Erstellung von Profilen finden Sie unter [[Profile>>doc:Handbuecher.TCMS11\.00.Kapitel 6 - Arbeiten mit dem TCMS.6\.G\. Profile.WebHome]].
32 +Benutzern, die sich auf diesem Weg authentifizieren, kann zusätzlich ein Profil zugewiesen werden. Dadurch kann beispielsweise einem Linkshänder unabhängig vom verwendeten Client automatisch eine Linkshänder-Mauskonfiguration bereitgestellt werden.
30 30  
31 -
34 +Die Zuweisung eines Profils erfolgt per Rechtsklick auf den Benutzer und Auswahl von **„Profil zuweisen“**. Informationen zur Erstellung und Verwaltung von Profilen finden Sie unter [[Profile>>doc:Handbuecher.TCMS11\.00.Kapitel 6 - Arbeiten mit dem TCMS.6\.G\. Profile.WebHome]].
1774338820590-103.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.twintrich
Größe
... ... @@ -1,0 +1,1 @@
1 +52.9 KB
Inhalt
1774339023251-486.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.twintrich
Größe
... ... @@ -1,0 +1,1 @@
1 +25.1 KB
Inhalt
1774339055881-582.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.twintrich
Größe
... ... @@ -1,0 +1,1 @@
1 +25.1 KB
Inhalt