Auf dem TCMS importierte Active-Directory-Benutzer können auf zwei Arten genutzt werden:

• als administrative Benutzer zur Verwaltung von Gruppen und Clients
• zur Nutzung des TCMS als Anmelde-Gateway mit optionaler Zuweisung benutzerbasierter Profile

• Import von AD-Benutzern
  • Nutzung als administrative Benutzer
    • Gruppenadministrator
    • Superuser
  • Tunnelung einer AD-Anmeldung + Zuweisung eines Benutzerprofils (optional)

Import von AD-Benutzern

Um Benutzerkonten im TCMS nutzen zu können, müssen diese zunächst importiert werden.

Wählen Sie hierzu Ihre konfigurierte Domäne in der Gruppenansicht aus und klicken Sie anschließend oben rechts auf das "+"-Symbol. Dort stehen Ihnen folgende Optionen zur Verfügung:

• AD-Benutzer importieren: Zeigt eine Liste verfügbarer AD-Konten an, aus der Sie einzelne Benutzer auswählen können (die Anzeige ist auf 500 Elemente begrenzt).
• AD-Benutzer per Name importieren: Ermöglicht den direkten Import einzelner Benutzer durch Eingabe des Benutzernamens.
• AD-Gruppen abonnieren: Zeigt eine Liste von AD-Gruppen an, die Sie abonnieren können. Alle Benutzer einer abonnierten Gruppe werden automatisch importiert (die Anzeige ist auf 500 Elemente begrenzt).
• AD-Gruppe per Name abonnieren: Ermöglicht das direkte Abonnieren einer AD-Gruppe durch Eingabe des Gruppennamens.

Nutzung als administrative Benutzer

Gruppenadministrator

Um einem importierten Benutzer Berechtigungen zur Verwaltung einer Thin-Client-Gruppe zuzuweisen, ziehen Sie das entsprechende Benutzerobjekt per Drag & Drop auf die gewünschte Gruppe. 

Alle berechtigten Benutzer einer Thin-Client-Gruppe werden im Gruppen-Tab „Admins“ angezeigt.

Auf diese Weise berechtigte Benutzer:

• können sich am TCMS anmelden.
• erhalten Vollzugriff auf alle Gruppen und Untergruppen, für die sie berechtigt sind.
• können sich an der Kommbox aller Clients anmelden, die Mitglied einer dieser Gruppen sind.
• haben keinen Zugriff auf die TCMS-Grundeinstellungen oder das Update-Repository.

Superuser

Durch einen Doppelklick auf einen importierten Benutzer kann dieser zu einem Superuser heraufgestuft werden.

Ein Superuser:

• erhält Vollzugriff auf alle TCMS-Funktionalitäten.
• kann sämtliche Clients verwalten.
• kann sich nicht automatisch an den Kommboxen anmelden (hierfür muss das Benutzerobjekt – wie beim Gruppenadministrator – zusätzlich auf die entsprechende Gruppe gezogen werden).

Tunnelung einer AD-Anmeldung + Zuweisung eines Benutzerprofils (optional)

Importierte AD-Benutzer können zusätzlich für eine getunnelte Anmeldung verwendet werden. Hierfür muss auf der Thin-Client-Seite – neben einer entsprechenden AD-Konfiguration – die Option „Nutze TCMS statt Kerberos für Authentifizierung“ aktiviert werden. Weitere Informationen hierzu finden Sie im Abschnitt Benutzeranmeldung im Thin-Client-Administrationshandbuch.

Benutzern, die sich auf diesem Weg authentifizieren, kann zusätzlich ein Profil zugewiesen werden. Dadurch kann beispielsweise einem Linkshänder unabhängig vom verwendeten Client automatisch eine Linkshänder-Mauskonfiguration bereitgestellt werden.

Die Zuweisung eines Profils erfolgt per Rechtsklick auf den Benutzer und Auswahl von „Profil zuweisen“. Informationen zur Erstellung und Verwaltung von Profilen finden Sie unter Profile.