Administrator Guide

• Wenn Sie die Kerberos-Authentizierung verwenden möchten, müssen Sie den Benutzernamen und das Kennwort für einen
Verzeichnisdienstbenutzer, der über Administratorberechtigungen verfügt, bereitstellen oder ein bestehendes Dienstkonto
verwenden.
• Wenn ein Verzeichnisdienst konguriert ist und Sie den Data Collector für die Verwendung eines Verzeichnisdienstes in einer
anderen Domain neu kongurieren möchten, muss die Konguration des Verzeichnisdienstes deaktiviert und übernommen
werden, bevor Sie fortfahren.
• Zum Authentizieren von Active Directory-Benutzern, die zu Domänen in einer anderen Gesamtstruktur gehören, muss eine
einseitige oder bidirektionale Vertrauensstellung zwischen der lokalen Gesamtstruktur und der Remote-Gesamtstruktur
konguriert werden.
Schritte
1. Starten Sie auf dem Server, der den Data Collector hostet, Data Collector Manager.
2. Klicken Sie in Data Collector Manager auf die Registerkarte Verzeichnisdienst.
Abbildung 141. Registerkarte „Verzeichnisdienst“
3. Klicken Sie auf Bearbeiten. Das Dialogfeld Verzeichnisdienst wird angezeigt.
4. Kongurieren Sie die LDAP-Einstellungen.
a. Markieren Sie das Kontrollkästchen Verzeichnisdienste aktivieren.
b. Geben Sie in das Feld Domain den Namen der Domain ein, die Sie durchsuchen möchten.
ANMERKUNG: Wenn der Server, auf dem der Data Collector gehostet wird, zu einer Domain gehört, wird das
Feld Domain automatisch ausgefüllt.
c. Geben Sie in das Feld Authentizierungsbindung-DN den denierten Namen oder den Benutzerprinzipalnamen des
Benutzers an, den der Data Collector verwendet, um eine Verbindung zum LDAP-Server herzustellen und diesen zu
durchsuchen. Der Benutzername „Administrator“ ist nicht zulässig.
• Beispiel für denierten Namen: CN = Vorname Nachname, CN = Benutzer, DC = Firma, DC = COM
• Beispiel für Benutzerprinzipalnamen: [e-mail]
d. Geben Sie in das Feld Authentizierungsbindungs-Kennwort das Kennwort für den Authentizierungsbindungs-DN ein.
e. Wenn Sie das Feld Domäne geändert haben, klicken Sie auf Erkennen, um den Verzeichnisdienst für die angegebene
Domäne aufzusuchen.
5. (Optional) Kongurieren Sie die Einstellungen für den Verzeichnisdienst manuell.
a. Aktivieren Sie das Kontrollkästchen Manuelle Authentizierung aktivieren. Die Optionen für die manuelle Konguration
werden angezeigt.
b. Wählen Sie im Drop-Down-Menü Typ die Option Active Directory oder Open LDAP aus.
c. Geben Sie in das Feld Verzeichnisserver den vollständig qualizierten Domain-Namen (FQDN) der einzelnen
Verzeichnisserver in einer separaten Zeile ein.
ANMERKUNG: Um zu überprüfen, ob der Data Collector mit den angegebenen Verzeichnisservern unter
Verwendung des ausgewählten Protokolls kommunizieren kann, klicken Sie auf Test.
Storage Manager-Benutzerverwaltung
889