Wiki-Quellcode von 6.I. Hinzufügen von Active Directory Nutzern
Version 17.1 von Tobias Wintrich am 2026/03/24 08:57
Verstecke letzte Bearbeiter
| author | version | line-number | content |
|---|---|---|---|
| |
14.1 | 1 | (% class="wikigeneratedid" %) |
| 2 | Auf dem TCMS importierte Active-Directory-Benutzer können auf zwei Arten genutzt werden: | ||
| 3 | |||
| 4 | * als administrative Benutzer zur Verwaltung von Gruppen und Clients | ||
| 5 | * zur Nutzung des TCMS als Anmelde-Gateway mit optionaler Zuweisung benutzerbasierter Profile | ||
| 6 | |||
| 7 | {{toc/}} | ||
| 8 | |||
| |
8.1 | 9 | = Import von AD-Benutzern = |
| |
3.8 | 10 | |
| |
8.1 | 11 | Um Benutzerkonten im TCMS nutzen zu können, müssen diese zunächst importiert werden. |
| |
3.8 | 12 | |
| |
14.1 | 13 | Wählen Sie hierzu Ihre [[konfigurierte Domäne>>doc:Handbuecher.TCMS11\.00.Kapitel 5 - Den TCMS einrichten.5\.E\. Bearbeiten-Menü.5\.E\.A\. Einstellungen bearbeiten.5\.E\.A\.D\. Active Directory.WebHome]] in der Gruppenansicht aus und klicken Sie anschließend oben rechts auf das "+"-Symbol. Dort stehen Ihnen folgende Optionen zur Verfügung: |
| |
3.8 | 14 | |
| |
14.1 | 15 | * **Import AD-Users**: Zeigt eine Liste verfügbarer AD-Konten an, aus der Sie einzelne Benutzer auswählen können (die Anzeige ist auf 500 Elemente begrenzt). |
| 16 | * **Import AD-Users by Name**: Ermöglicht den direkten Import einzelner Benutzer durch Eingabe des Benutzernamens. | ||
| 17 | * **Subscribe AD-Groups**: Zeigt eine Liste von AD-Gruppen an, die Sie abonnieren können. Alle Benutzer einer abonnierten Gruppe werden automatisch importiert (die Anzeige ist auf 500 Elemente begrenzt). | ||
| 18 | * **Subscribe AD-Groups by Name**: Ermöglicht das direkte Abonnieren einer AD-Gruppe durch Eingabe des Gruppennamens. | ||
| |
3.8 | 19 | |
| |
8.1 | 20 | [[image:import_User.png]] |
| |
5.1 | 21 | |
| |
14.1 | 22 | == Nutzung als administrative Benutzer == |
| |
3.8 | 23 | |
| |
14.1 | 24 | Um einem Benutzer Berechtigungen zur Verwaltung einer Thin-Client-Gruppe zuzuweisen, ziehen Sie das entsprechende Benutzerobjekt per Drag & Drop auf die gewünschte Gruppe. Der Benutzer erhält dadurch Vollzugriff auf diese Gruppe sowie auf alle untergeordneten Gruppen. |
| |
5.1 | 25 | |
| |
14.1 | 26 | Alle berechtigten Benutzer einer Thin-Client-Gruppe werden im Gruppen-Tab **„Admins“** angezeigt. |
| |
8.1 | 27 | |
| |
12.1 | 28 | == Tunnelung einer AD-Anmeldung + Zuweisung eines Benutzerprofils (optional) == |
| |
8.1 | 29 | |
| |
14.1 | 30 | Importierte AD-Benutzer können zusätzlich für eine getunnelte Anmeldung verwendet werden. Hierfür muss auf der Thin-Client-Seite – neben einer entsprechenden AD-Konfiguration – die Option **„Nutze TCMS statt Kerberos für Authentifizierung“** aktiviert werden. Weitere Informationen hierzu finden Sie im Abschnitt [[Benutzeranmeldung>>doc:Handbuecher.10\.00.Admin Guide 10\.00.Kapitel 3 - Administration des Clients.3\.H\. ActiveDirectory Konfiguration.3\.H\.B\. Benutzeranmeldung]] im Thin-Client-Administrationshandbuch. |
| |
8.1 | 31 | |
| |
14.1 | 32 | Benutzern, die sich auf diesem Weg authentifizieren, kann zusätzlich ein Profil zugewiesen werden. Dadurch kann beispielsweise einem Linkshänder unabhängig vom verwendeten Client automatisch eine Linkshänder-Mauskonfiguration bereitgestellt werden. |
| |
8.1 | 33 | |
| |
14.1 | 34 | Die Zuweisung eines Profils erfolgt per Rechtsklick auf den Benutzer und Auswahl von **„Profil zuweisen“**. Informationen zur Erstellung und Verwaltung von Profilen finden Sie unter [[Profile>>doc:Handbuecher.TCMS11\.00.Kapitel 6 - Arbeiten mit dem TCMS.6\.G\. Profile.WebHome]]. |