Wiki-Quellcode von 6.I. Nutzung von Active Directory Nutzern
Version 21.1 von Tobias Wintrich am 2026/03/24 09:11
Verstecke letzte Bearbeiter
| author | version | line-number | content |
|---|---|---|---|
 |
14.1 | 1 | (% class="wikigeneratedid" %) |
| 2 | Auf dem TCMS importierte Active-Directory-Benutzer können auf zwei Arten genutzt werden: | ||
| 3 | |||
| 4 | * als administrative Benutzer zur Verwaltung von Gruppen und Clients | ||
| 5 | * zur Nutzung des TCMS als Anmelde-Gateway mit optionaler Zuweisung benutzerbasierter Profile | ||
| 6 | |||
| 7 | {{toc/}} | ||
| 8 | |||
| |
8.1 | 9 | = Import von AD-Benutzern = |
| |
3.8 | 10 | |
| |
8.1 | 11 | Um Benutzerkonten im TCMS nutzen zu können, müssen diese zunächst importiert werden. |
| |
3.8 | 12 | |
| |
19.2 | 13 | Wählen Sie hierzu Ihre [[konfigurierte Domäne>>doc:Handbuecher.Rangee TCMS Admin Guide.Kapitel 5 - Den TCMS einrichten.5\.E\. Bearbeiten-Menü.5\.E\.A\. Einstellungen bearbeiten.5\.E\.A\.D\. Active Directory.WebHome]] in der Gruppenansicht aus und klicken Sie anschließend oben rechts auf das "+"-Symbol. Dort stehen Ihnen folgende Optionen zur Verfügung: |
| |
3.8 | 14 | |
| |
18.1 | 15 | * **AD-Benutzer importieren**: Zeigt eine Liste verfügbarer AD-Konten an, aus der Sie einzelne Benutzer auswählen können (die Anzeige ist auf 500 Elemente begrenzt). |
| 16 | * **AD-Benutzer per Name importieren**: Ermöglicht den direkten Import einzelner Benutzer durch Eingabe des Benutzernamens. | ||
| 17 | * **AD-Gruppen abonnieren**: Zeigt eine Liste von AD-Gruppen an, die Sie abonnieren können. Alle Benutzer einer abonnierten Gruppe werden automatisch importiert (die Anzeige ist auf 500 Elemente begrenzt). | ||
| 18 | * **AD-Gruppe per Name abonnieren**: Ermöglicht das direkte Abonnieren einer AD-Gruppe durch Eingabe des Gruppennamens. | ||
| |
3.8 | 19 | |
| |
18.1 | 20 | [[image:1774338820590-103.png]] |
| |
5.1 | 21 | |
| |
14.1 | 22 | == Nutzung als administrative Benutzer == |
| |
3.8 | 23 | |
| |
18.1 | 24 | === Gruppenadministrator === |
| |
5.1 | 25 | |
| |
18.1 | 26 | Um einem importierten Benutzer Berechtigungen zur Verwaltung einer Thin-Client-Gruppe zuzuweisen, ziehen Sie das entsprechende Benutzerobjekt per **Drag & Drop** auf die gewünschte Gruppe. |
| 27 | |||
| |
14.1 | 28 | Alle berechtigten Benutzer einer Thin-Client-Gruppe werden im Gruppen-Tab **„Admins“** angezeigt. |
| |
8.1 | 29 | |
| |
18.1 | 30 | Auf diese Weise berechtigte Benutzer: |
| 31 | |||
| 32 | * können sich am TCMS anmelden. | ||
| 33 | * **erhalten Vollzugriff** auf alle Gruppen und Untergruppen, für die sie berechtigt sind. | ||
| 34 | * können sich an der Kommbox aller Clients anmelden, die Mitglied einer dieser Gruppen sind. | ||
| 35 | * **haben keinen Zugriff** auf die TCMS-Grundeinstellungen oder das Update-Repository. | ||
| 36 | |||
| 37 | === Superuser === | ||
| 38 | |||
| 39 | Durch einen Doppelklick auf einen importierten Benutzer kann dieser zu einem Superuser heraufgestuft werden. | ||
| 40 | |||
| 41 | Ein Superuser: | ||
| 42 | |||
| |
19.1 | 43 | * erhält **Vollzugriff** auf alle TCMS-Funktionalitäten. |
| |
18.1 | 44 | * kann sämtliche Clients verwalten. |
| |
19.1 | 45 | * kann sich **nicht** automatisch an den Kommboxen anmelden (hierfür muss das Benutzerobjekt – wie beim Gruppenadministrator – zusätzlich auf die entsprechende Gruppe gezogen werden). |
| |
18.1 | 46 | |
| 47 | [[image:1774339023251-486.png]] | ||
| 48 | |||
| |
12.1 | 49 | == Tunnelung einer AD-Anmeldung + Zuweisung eines Benutzerprofils (optional) == |
| |
8.1 | 50 | |
| |
19.1 | 51 | Importierte AD-Benutzer können ebenfalls für eine getunnelte Anmeldung verwendet werden. Hierfür muss auf der Thin-Client-Seite – neben einer entsprechenden AD-Konfiguration – die Option **„Nutze TCMS statt Kerberos für Authentifizierung“** aktiviert werden. Weitere Informationen hierzu finden Sie im RangeeOS Handbuch im Abschnitt [[Active Directory>>doc:Handbuecher.Rangee Thin Client Admin Guide 13\.00.Kapitel 3 - Administration des Clients.2\.H Active Directory.WebHome]]. |
| |
8.1 | 52 | |
| |
14.1 | 53 | Benutzern, die sich auf diesem Weg authentifizieren, kann zusätzlich ein Profil zugewiesen werden. Dadurch kann beispielsweise einem Linkshänder unabhängig vom verwendeten Client automatisch eine Linkshänder-Mauskonfiguration bereitgestellt werden. |
| |
8.1 | 54 | |
| |
19.3 | 55 | Die Zuweisung eines Profils erfolgt per Rechtsklick auf den Benutzer und Auswahl von **„Profil zuweisen“**. Informationen zur Erstellung und Verwaltung von Profilen finden Sie unter [[Profile>>doc:Handbuecher.Rangee TCMS Admin Guide.Kapitel 6 - Arbeiten mit dem TCMS.6\.G\. Profile.WebHome]]. |