Installieren des Domänen-Koordinationsrechners › Voraussetzungen zur Installation des Domänen-Koordinationsrechners › CA EEM-Voraussetzungen › Referenz von globalen Anwendern aus einem Microsoft Active Directory (CA EEM r8.4)

Referenz von globalen Anwendern aus einem Microsoft Active Directory (CA EEM r8.4)

Wenn Sie CA EEM r8.4 installieren, können Sie die Option "Referenz von einem externen Verzeichnis" und anschließend "Microsoft Active Directory" als Typ auswählen.

Wenn Sie NTLM für Sicherheit verwenden, wählen Sie das Kontrollkästchen "Exchange-Gruppen als globale Benutzergruppen abrufen" wie im folgenden Beispiel aus:

Wenn Sie die Konfiguration speichern, werden folgende Statusmeldungen angezeigt:

• Externe Verzeichnisbindung erfolgreich.
• Externe Verzeichnisdaten geladen.

Wenn NTLM aktiviert ist und ein globaler Anwender sich das erste Mal anmeldet, wird in einem Dialogfeld angezeigt, das eine Authentifizierung erforderlich ist. CA EEM verwendet dann das NTLM-Protokoll, um Anwender zu authentifizieren.

Referenz von globalen Anwendern von Microsoft Active Directorys (CA EEM 12.5)

Wenn Sie CA EEM r12.51 installieren, können Sie CA EEM für Verweise auf mehrere Microsoft Active Directory-Verzeichnisse oder eine Active-Directory-Gesamtstruktur konfigurieren.

Gehen Sie folgendermaßen vor:

1. Melden Sie sich als EiamAdmin-Anwender in CA EEM an. Geben Sie als Anwendung <Global> an.
2. Klicken Sie auf die Registerkarte "Konfigurieren", und klicken Sie dann auf "Benutzerspeicher".
3. Wählen Sie "Benutzerspeicher" aus dem Auswahlmenü "Benutzerspeicher" aus.
4. Für "Globale Benutzer/Globale Gruppen" wählen Sie "Verweis von einem externen LDAP-Verzeichnis" aus.
5. Wählen Sie "Mehrfache Microsoft Active Directory-Domänen" aus der Drop-down-Liste "Konfigurationstyp" aus.
6. Klicken Sie auf "Verzeichnis hinzufügen", und geben Sie den ersten Active Directory-Namen in das Feld "Name" ein.
7. Geben Sie unter "Domäneneinstellungen" die Domäne in das Feld "Domäne" ein.
8. Geben Sie den Hostnamen und die Portnummer in die Felder "Host" und Port ein, und klicken Sie dann auf den rechten Pfeil.

   Die Liste "Ausgewählte Hostnamen" gibt an, wo sich das Active Directory befindet.

9. Wählen Sie aus der Drop-down-Liste "Protokoll" das Protokoll aus, das Sie benötigen.
10. Geben Sie für "Basis-DN" (Base Distinguished Name) einen Wert ohne Leerzeichen ein. Der Wert gibt das externe LDAP-Verzeichnis an, das Daten für globale Anwender und globale Gruppen enthält. Im folgenden Beispiel schränkt der Wert "OU=" die geladenen globalen Gruppen auf die Gruppen in der angegebenen Organisationseinheit ein.

    OU=myorganizationalunit,DC=foo,DC=com
    

11. Geben Sie die Anmeldeinformationen an, die CA EEM verwenden soll, um auf die angegebene Domäne und Organisationseinheit zuzugreifen. Dieser Anwender muss ein Mitglied der Domäne und der Organisationseinheit sein, die für "Basis-DN" angegeben wurde.
    1. Geben Sie für "Anwender-DN" (User Distinguished Name) den allgemeinen Namen des Anwenders ein, der eine Verbindung mit dem externen LDAP-Verzeichnis herstellen soll. Verwenden Sie das Escape-Zeichen (\) vor einem Komma zwischen den Teilen des allgemeinen Namens. Zum Beispiel

       CN=Vorname\,Nachname,DC=foo,DC=com
       

    2. Geben Sie das Kennwort ein, das dem allgemeinen Namen zugeordnet ist, der für "Anwender-DN" für "Anwenderkennwort" und für "Kennwort bestätigen" angegeben ist.
12. Schließen Sie die erweiterte Konfiguration ab, oder akzeptieren Sie die Standardwerte.
13. Wiederholen Sie die Schritte 6 bis 12 für jedes AD, das referenziert werden soll.
14. Klicken Sie auf "Speichern".

    Wenn Sie die Konfiguration speichern, werden folgende Statusmeldungen angezeigt:

    • Externe Verzeichnisbindung erfolgreich.
    • Externe Verzeichnisdaten geladen.