Backend
Lesezugriff-Benutzer für Active Directory Synchronisierung
FDE
Anmerkung Um die Sicherheit der Verbindung zu erhöhen, empfehlen wir die Verwendung einer SSL-Verschlüsselung für die Active Directory-Synchronisierung.
Das Konto, das für den Import und die Synchronisierung von Active Directory verwendet wird, sollte ein Lesezugriff-Benutzer sein. Der Benutzer benötigt Lesezugriff auf die Domäne und alle untergeordneten Objekte.
So weisen Sie Rechte zu:
- Öffnen Sie das Fenster Active Directory-Benutzer und -Computer und wählen Sie Erweiterte Funktionen.
- Klicken Sie mit der rechten Maustaste auf die Domäne und dann auf Eigenschaften.
- Fügen Sie einen Benutzer oder eine Gruppe hinzu und aktivieren Sie das Kontrollkästchen Zulassen um Lese-Rechte zuzuweisen.
- Klicken Sie auf Erweitert, wählen Sie den Benutzer oder die Gruppe und klicken Sie auf Bearbeiten.
- Wählen Sie im Dialog Berechtigungseintrag für <Domäne> den Eintrag Dieses und alle untergeordneten Objekte aus der Übernehmen für: Auswahlliste.Das Ergebnis sollte so aussehen:

Benutzer, die mit "#" im Management Center gekennzeichnet sind
WinClient
macClient
Benutzer, die sich in SafeGuard Enterprise registriert haben als kein Domain Controller verfügbar war, werden im Management Center mit "#" gekennzeichnet.
