Um Enterprise PDM-Gruppen zu erstellen, die Active Directory verwenden, müssen Sie für den Active Directory-Domänen-Controller des Archivservers festlegen, dass der Delegierung des Servers vertraut wird.
Der Archivserver fragt Benutzer- und Gruppendaten aus Active Directory ab, wenn beim Archivserver die Windows-Anmeldung verwendet wird und der Administrator Benutzer und Gruppen in Enterprise PDM verwaltet. Als Bestandteil dieser Abfrage prüft Active Directory, ob der Benutzer die erforderlichen Zugriffsrechte besitzt.
Damit die Authentifizierung erfolgreich ist, wenn ein Client auf einem anderen Computer als dem Archivserver ausgeführt wird, muss für das Archivserver-Computerkonto in Active Directory die Einstellung "Computer bei Delegierungen vertrauen" festgelegt werden. Wenn diese Einstellung festgelegt wurde und Active Directory zur Eingabe von Anmeldeinformationen auffordert, leitet das Archivserver-Computerkonto die Client-Anmeldeinformationen eines Benutzers weiter, der bei einem anderen Computer angemeldet ist.
Die Konsole Active Directory Anwender und Computers ist erforderlich für die Konfiguration des Active Directory Domänen-Controllers. Nur ein Domänen-Controller hat die Active Directory Anwender und Computer Konsole standardmäßig installiert. Wenn der Archivserver kein Domänen-Controller ist, müssen Sie eine Microsoft Management Console mit dem Active Directory Anwender und Computer Snap-In einrichten, bevor Sie diesen Vorgang ausführen.
Festlegen der Delegierung als vertrauenswürdig:
- Melden Sie sich beim Archivserver-Computer als Mitglied der Gruppe "Domänen-Admins" oder der Gruppe "Enterprise Admins" in Active Directory an.
- Klicken Sie auf .
-
Erweitern Sie im linken Fensterbereich des Dialogfelds Active Directory-Benutzer und -Computer den Domänen-Controller, und suchen Sie das Computerkonto für den Archivserver.
Standardmäßig befinden sich die Computerkonten im Ordner "Computers", sie können aber in anderen Ordnern unter dem Domänen-Controller enthalten sein.
- Klicken Sie im rechten Fensterbereich mit der rechten Maustaste auf das Konto, und wählen Sie Eigenschaften.
- Wählen Sie auf der Registerkarte Delegierung die Option Computer bei Delegierungen aller Dienste vertrauen (nur Kerberos).
- Klicken Sie auf OK .
- Schließen Sie das Dialogfeld Active Directory-Benutzer und -Computer.