Vorheriges Thema: Definieren und Verteilen der KonfigurationNächstes Thema: Konfigurieren von Microsoft ADS


Einrichten der Kommunikation zwischen Boot-Server und ADS

Die folgenden Parameter müssen festgelegt werden, damit der Boot-Server mit ADS kommunizieren kann:

ADSUse

Dieser Parameter muss auf "1" oder "True" (Wahr) gesetzt werden.

ADSProvider

Die IP-Adresse oder der Hostname des Computers, der den Namespace "MicrosoftADS" enthält.

ADSUserID

Die ID des Benutzers, der ein Mitglied der Administratorgruppe auf dem ADS-Controller sein muss und über vollständige Zugriffsrechte für den Namespace "\\ADSProvider\ROOT\MicrosftADS" verfügen muss.

Wenn der Benutzer nicht der Administrator ist, können die Zugriffsrechte eines neuen Benutzers folgendermaßen eingerichtet werden:

  1. Erstellen Sie zuerst in der Computerverwaltung einen neuen Benutzer, und konfigurieren Sie dann WMI über das Dialogfeld für die WMI-Steuerungseigenschaften, wie im folgenden Screenshot dargestellt.

    Screenshot, der darstellt, wie das Dialogfeld "WMI-Steuerung, Eigenschaften" im Fenster "Computerverwaltung" geöffnet wird

  2. Wählen Sie den Namespace "MicrosoftADS" aus, und klicken Sie auf die Registerkarte "Sicherheit".

    Das Dialogfeld für die WMI-Steuerungseigenschaften wird angezeigt, wie im folgenden Screenshot dargestellt:

    Screenshot des Dialogfelds "WMI-Steuerung, Eigenschaften", in dem "MicrosoftADS" ausgewählt ist

  3. Fügen Sie dann die folgenden Rechte für den neuen Benutzer hinzu, wie im folgenden Screenshot gezeigt, und klicken Sie anschließend auf "OK":

    Screenshot der folgenden, für den neuen Benutzer ausgewählten Rechte: Methoden ausführen, Vollständiger Schreibzugriff, Eingeschränkter Schreibzugriff, Anbieterschreibzugriff, Konto aktivieren und Remoteaktivierung

ADSPassword

Das Kennwort für die Anmeldung beim ADS-Controller mit der angegebenen ID.

ADSDomain

Die Domäne, die beim Verbinden mit dem Controller zur Authentifizierung des Benutzers verwendet werden soll. Dieses Feld kann freigelassen werden, wenn der zu authentifizierende Benutzer auf dem ADS-Controller definiert wurde.

ADSAuthenticationType

Authentifizierungstyp, der beim Verbinden mit dem ADS-Controller verwendet werden soll. Dieser Wert kann entweder auf "ntlmdomain" oder "Kerberos" gesetzt werden.