Quelltext der Seite Active Directory-Integration

{{DISPLAYTITLE:Abgleich der Benutzerkonten mit einem Active Directory}}
{{Verzeichnisdienste_Einleitung|Active Directory}}

<p class="msnote">'''Hinweis:''' Bitte beachten Sie, dass MailStore Server keine Subdomänen und Vertrauensstellungen unterstützt.
Der MailStore Server Dienst muss unter dem 'Lokalem Systemkonto' laufen und der Server muss Mitglied der Domäne sein, damit die Windows Authentifizierung bei der Anmeldung von Benutzers am MailStore Server funktioniert.</p>

== Aufruf der Verzeichnisdienste-Integration ==
{{Verzeichnisdienste_Aufrufen|Active Directory|mads_sync_01.png}}

== Verbindung zum Active Directory ==
Für die Synchronisierung benötigt MailStore Server Informationen darüber, wie das Active Directory angesprochen werden kann.

*'''Servername'''<br/>Der Hostname oder die IP-Adresse eines Active Directory-Domänencontrollers. Ist der MailStore Server-Computer Mitglied in einem Active Directory, wird diese Einstellung automatisch erkannt.
*'''Protokoll'''<br/>Das zu verwendende Protokoll zur Kommunikation mit dem Active Directory-Domänencontroller. Folgende Protokolle stehen zur Auswahl:
** ''LDAP''<br/>Das Standardprotokoll zum Zugriff auf das Active Directory. Auch wenn Teile der Verbindung unverschlüsselt sind, werden die eigentlichen Nutzdaten verschlüsselt.
** ''LDAPS''<br/>Die zusätzlich mit SSL-gesicherte Variante. Beachten Sie, dass dies eine funktionierende Zertifikatsinfrastruktur benötigt, bei welcher der MailStore Server-Computer das SSL-Zertifikat der Domänencontrollers als vertrauenswürdig einstufen muss. 
*'''Basis-DN'''<br/>Der Basis-DN Ihres Active Directories. Dieser lässt sich häufig vom Namen Ihrer Active Directory-Domäne ableiten. Ist der Name Ihrer Active Directory-Domäne beispielsweise ''meinefirma.local'' lautet der Basis-DN in der Regel ''dc=meinefima, dc=local''. Der Basis-DN kann auch über die Schaltfläche neben dem Eingabefeld ausgewählt werden, sofern ein Zugriff auf einen Active Directory-Domänencontroller möglich ist. Ist der MailStore Server-Computer Mitglied in einem Active Directory, wird diese Einstellung automatisch erkannt.
*'''Authentifizierung'''<br/>Legen Sie fest, wie der MailStore Server Dienst gegenüber dem Active Directory authentifiziert werden soll:
**''Standard-Authentifizierung''<br/>Sofern Sie den MailStore Server nicht direkt auf einem Active Directory-Domänencontroller oder Microsoft Exchange Server installiert haben, ist meist die Nutzung der ''Standard-Authentifizierung'' erforderlich. Füllen Sie in diesem Fall die Felder ''Benutzername'' und ''Kennwort'' aus. Geben Sie den Benutzernamen in der UPN-Notation an, z.B. ''Administrator@meinefirma.local''.
**''Windows-Authentifizierung''<br/>Wurde MailStore Server direkt auf einem Active Directory-Domänencontroller oder Microsoft Exchange Server installiert, besitzt der MailStore Server-Dienst genügend Rechte, um sich per ''Windows-Authentifizierung'' am Active Directory anzumelden.

=== Synchronisierung der Benutzerdatenbank ===
Nachdem Sie die Verbindungseinstellungen wie oben beschrieben angegeben haben, können Sie in diesem Abschnitt Filterkriterien für den Abgleich mit dem Active Directory festlegen.

* '''Nur Microsoft Exchange-Benutzer synchronisieren'''<br/>Hierdurch werden bei der Synchronisierung nur Benutzerkonten mit im Active Directory hinterlegten E-Mail-Adressen berücksichtigt. Nehmen Sie dieses Häkchen nur dann heraus, wenn Sie wirklich alle im Active Directory angelegten Benutzer auch als MailStore Server-Benutzer anlegen lassen wollen.
* '''Nur aktivierte Benutzer synchronisieren'''<br/>Hierdurch werden bei der Synchronisierung nur aktive Active Directory Benutzerkonten berücksichtigt. Das Deaktivieren dieser Option kann sinnvoll sein, wenn z.B. bestimmte Exchange-Postfächer archiviert werden sollen, deren zugehörige Active Directory Benutzerkonten standardmäßig deaktiviert sind.
* '''Nur in Adresslisten sichtbare Benutzer synchronisieren'''<br/>Hierdurch werden bei der Synchronisierung nur Active Directory Benutzerkonten berücksichtigt, deren Exchange-Postfächer in den Exchange Adresslisten nicht ausgeblendet sind.
* '''Nur diese Gruppen:'''<br/>Wählen Sie eine oder mehrere Active Directory-Sicherheitsgruppen aus, wenn Sie nur deren Mitglieder als MailStore Server-Benutzer anlegen wollen. Dadurch lässt sich z.B. verhindern, dass System-Konten nach MailStore Server synchronisiert werden.
* '''Benutzernamen-Format'''<br/>Legen Sie fest, wie die MailStore Benutzernamen gebildet werden sollen:
** ''SAM Account Name''<br/>Der Prä-Windows 2000 Benutzername.
** ''User Principal Name (UPN)''<br/>Der Windows Benutzername einschließlich der Domäne, z.B. ''max.mustermann@example.com''
** ''User Principal Name (UPN) Local Part''<br/>Der Windows Benutzername nach entfernen der Domäne, z.B. ''max.mustermann''
{{Verzeichnisdienste_Optionen|Active Directory}}
{{Verzeichnisdienste_Standard-Berechtigungen_festlegen|Active Directory}}
{{Verzeichnisdienste_Synchronisierung_durchfuehren|Active Directory}}
[[File:mads_sync_02.png|center|450px]]

{{Verzeichnisdienste Authentifizierung testen}}
{{Verzeichnisdienste_Anmeldung_mit_Verzeichnisdienst-Zugangsdaten|Active Directory}}
Zur Verwendung von ''Windows-Authentifizierung'' ist es erforderlich das der Client und der MailStore Server Computer Mitglied der gleichen Domänen sind und der Client über den Domänencontroller authentifiziert worden ist.

Zur Verwendung von Single-Sign-On sind weitere Konfigurationsschritte notwendig, die in den Artikeln [[MailStore_Client_Deployment|MailStore Client Deployment]] und [[MailStore_Outlook_Add-In_Deployment|MailStore Outlook Add-In Deployment]] beschrieben sind.

[[de:Active Directory-Integration]]
[[en:Active Directory Integration]]