satellite:ad_wizard - bwLehrpool

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
====== Active Directory-Authentifizierung ======

===== Wizard =====

{{ :satellite:handbuch:wizards:02_systemkonfiguration_modul_hinzufuegen_ad.png?450|}}Zur vereinfachten Einrichtung der Authentifizierung mittels Active Directory steht ein Wizard((Wizard: Einrichtungshilfe zur geführten Einrichtung, hier einer Konfiguration.)) zur Verfügung. Sie ereichen ihn durch Klick auf das blaue „+Hinzufügen“-Symbol rechts neben der Anzeige „Active Directory-Authentifizierung.“

==== Serverangaben ====

{{ :satellite:handbuch:wizards:04_serverangaben.png?300|}}Neben der Adresse des AD-Servers wird ein Benutzer ohne besondere Rechte benötigt, über den das Active Directory (AD) angesprochen werden kann. Sie können dieser Benutzerkennung sicherheitshalber die Rechte zur Anmeldung entziehen; er muss nur einen LDAP-Bind ausführen und nach anderen Nutzern suchen können. Ansonsten sollte er wich nur in derselben Domäne wie anmeldende Nutzende befinden. Ebenso sollte Ihnen die zur Anfrage notwendige Suchbasis bekannt sein.

Sie sollten zur Einrichtung folgende notwendige Angaben bereithalten:
  * Titel: Name des AD-Moduls. Geben Sie einen aussagekräftigen Namen ein, da mehrere AD-Module möglich sind;
  * Server: IP-Adresse oder auflösbarer Hostname;
  * Bind DN: Userangabe zur Anbindung an den AD, und natürlich dessen
  * Passwort.

Optional sind ggf. diese Angaben vorteilhaft:
  * Suchbasis: Zur (Last-)Eingrenzung der Abfragen;
  * (User-)Home: Wenn die Clients ein eigenes Netzwerk-Homeverzeichnis einbinden sollen (in UNC-Notation, a la \\fileserv.uni.example.de\users\%s, %s ist dabei ein Platzhalter für den Login-Namen). Das Verzeichnis wird mit den Angaben des Users beim Login eingebunden.

Die Schaltfläche „Attribute anpassen“ liefert Ihnen die Möglichkeit, im Problemfall folgende Angaben zu überschreiben:
  * uid: Wenn beispielsweise cn oder userPrincipalName o.ä. anstelle sAMAccountName zum Login verwendet werden soll;
  * uncHomePath: Für den Fall, da0 der Pfad zum zur Einbindung gewünschten Netzlaufwerk nicht im Attribut homeDirectory zu finden ist;
  * posixAccount: Analog, falls uid nicht zielführend.

Zusätzlich stehen Ihnen weitere ja/nein-Optionen zur Verfügung:
  * uid-Nummern generieren: Der satellitenserver generiert selbst numerische IDs für Nutzer, anstatt diese aus dem LDAP zu extrahieren. Wenn aktiviert, generiert der Satellitenserver nummerische IDs für die Benutzer, anstatt diese aus dem LDAP/AD zu extrahieren.
  * Numerischen Account-Namen muss ein 's' vorangestellt werden: Gewisse ältere Login-Manager (KDM) können nicht mit nur aus Ziffern bestehenden Accountnamen umgehen. Bei Aktivierung muss beim Login mit Ziffern-Username ein „s“ vorangestellt werden. Die Option hat keine Auswirkung, falls keine numerischen Namen verwendet werden.
  * SSL: SSL-gesicherte Verbindung zwischen Satellitenserver (Proxy). Die Verbindung zwischen Client und Proxy wird in jedem Fall mit SSL abgewickelt.

Eventuell zur Validierung zusätzlich erforderliche (Intermediate-)Zertifikate können Sie einfach in das untenstehende gleichbenannte Textfeld einkopieren.

==== Verbindungsprüfung ====

Nach Klick auf „Weiter“ wird zuerst versucht, eine Verbindung zum Server aufzubauen. Bitte achten Sie auf eventuell ausgegebene Problemmeldungen. Bei fehlgeschlagener Validierung des Serverzertifikates wird der Fingerprint des Zertifikates zur Validierung benutzt. Beachten Sie auch, daß dieses Verfahren nicht genutzt werden kann, wenn ein Loadbalancer eingesetzt wird und die dahinterliegenden Server unterschiedliche Zertifikate aufweisen.

Anschließend wird eine LDAP-Testabfrage ausgeführt. Es wird versucht, vier zufällige Usereintrage aufzufinden. Überprüfen Sie die Angabe der Suchbasis, wenn keine Einträge gefunden werden sollten.

==== Weitere Angaben ====

Abschließend können eingige weitere Einstellungen konfiguriert werden:

  * „Zugangsdaten des Nutzers an Startskript der Veranstaltung übergeben“: Wenn aktiviert, wird Username und Passwort des angemeldeten Users an das Startskript der userseitig gewählten Veranstaltung übergeben (Anwendung siehe [[client:bwlehrpool-suite#startskript|hier]]). Dies ermöglicht die geskriptete, automatisierte Nutzung weiterer Dienste ohne erneute Eingabe der Credentials. 



„“
Zuletzt angesehen: • satellitenserver_installation • pruefungsmodus • virtualisierer • generisches_modul • poolvideoswitch • ipxe-pxe • satellitenserver_infoscreen • faq • bwgpul • ad_wizard
Suche

Navigation

Drucken/exportieren

Werkzeuge
