Zum Inhalt springen
Version 19.3 von Tobias Wintrich am 2026/03/24 09:09
Zeige letzte Bearbeiter
1 (% class="wikigeneratedid" %)
2 Auf dem TCMS importierte Active-Directory-Benutzer können auf zwei Arten genutzt werden:
3
4 * als administrative Benutzer zur Verwaltung von Gruppen und Clients
5 * zur Nutzung des TCMS als Anmelde-Gateway mit optionaler Zuweisung benutzerbasierter Profile
6
7 {{toc/}}
8
9 = Import von AD-Benutzern =
10
11 Um Benutzerkonten im TCMS nutzen zu können, müssen diese zunächst importiert werden.
12
13 Wählen Sie hierzu Ihre [[konfigurierte Domäne>>doc:Handbuecher.Rangee TCMS Admin Guide.Kapitel 5 - Den TCMS einrichten.5\.E\. Bearbeiten-Menü.5\.E\.A\. Einstellungen bearbeiten.5\.E\.A\.D\. Active Directory.WebHome]] in der Gruppenansicht aus und klicken Sie anschließend oben rechts auf das "+"-Symbol. Dort stehen Ihnen folgende Optionen zur Verfügung:
14
15 * **AD-Benutzer importieren**: Zeigt eine Liste verfügbarer AD-Konten an, aus der Sie einzelne Benutzer auswählen können (die Anzeige ist auf 500 Elemente begrenzt).
16 * **AD-Benutzer per Name importieren**: Ermöglicht den direkten Import einzelner Benutzer durch Eingabe des Benutzernamens.
17 * **AD-Gruppen abonnieren**: Zeigt eine Liste von AD-Gruppen an, die Sie abonnieren können. Alle Benutzer einer abonnierten Gruppe werden automatisch importiert (die Anzeige ist auf 500 Elemente begrenzt).
18 * **AD-Gruppe per Name abonnieren**: Ermöglicht das direkte Abonnieren einer AD-Gruppe durch Eingabe des Gruppennamens.
19
20 [[image:1774338820590-103.png]]
21
22 == Nutzung als administrative Benutzer ==
23
24 === Gruppenadministrator ===
25
26 Um einem importierten Benutzer Berechtigungen zur Verwaltung einer Thin-Client-Gruppe zuzuweisen, ziehen Sie das entsprechende Benutzerobjekt per **Drag & Drop** auf die gewünschte Gruppe.
27
28 Alle berechtigten Benutzer einer Thin-Client-Gruppe werden im Gruppen-Tab **„Admins“** angezeigt.
29
30 Auf diese Weise berechtigte Benutzer:
31
32 * können sich am TCMS anmelden.
33 * **erhalten Vollzugriff** auf alle Gruppen und Untergruppen, für die sie berechtigt sind.
34 * können sich an der Kommbox aller Clients anmelden, die Mitglied einer dieser Gruppen sind.
35 * **haben keinen Zugriff** auf die TCMS-Grundeinstellungen oder das Update-Repository.
36
37 === Superuser ===
38
39 Durch einen Doppelklick auf einen importierten Benutzer kann dieser zu einem Superuser heraufgestuft werden.
40
41 Ein Superuser:
42
43 * erhält **Vollzugriff** auf alle TCMS-Funktionalitäten.
44 * kann sämtliche Clients verwalten.
45 * kann sich **nicht** automatisch an den Kommboxen anmelden (hierfür muss das Benutzerobjekt – wie beim Gruppenadministrator – zusätzlich auf die entsprechende Gruppe gezogen werden).
46
47 [[image:1774339023251-486.png]]
48
49 == Tunnelung einer AD-Anmeldung + Zuweisung eines Benutzerprofils (optional) ==
50
51 Importierte AD-Benutzer können ebenfalls für eine getunnelte Anmeldung verwendet werden. Hierfür muss auf der Thin-Client-Seite – neben einer entsprechenden AD-Konfiguration – die Option **„Nutze TCMS statt Kerberos für Authentifizierung“** aktiviert werden. Weitere Informationen hierzu finden Sie im RangeeOS Handbuch im Abschnitt [[Active Directory>>doc:Handbuecher.Rangee Thin Client Admin Guide 13\.00.Kapitel 3 - Administration des Clients.2\.H Active Directory.WebHome]].
52
53 Benutzern, die sich auf diesem Weg authentifizieren, kann zusätzlich ein Profil zugewiesen werden. Dadurch kann beispielsweise einem Linkshänder unabhängig vom verwendeten Client automatisch eine Linkshänder-Mauskonfiguration bereitgestellt werden.
54
55 Die Zuweisung eines Profils erfolgt per Rechtsklick auf den Benutzer und Auswahl von **„Profil zuweisen“**. Informationen zur Erstellung und Verwaltung von Profilen finden Sie unter [[Profile>>doc:Handbuecher.Rangee TCMS Admin Guide.Kapitel 6 - Arbeiten mit dem TCMS.6\.G\. Profile.WebHome]].