KACE Systems Management Appliance 13.2 Common Documents

Wählen Sie im Abschnitt Einmalige Anmeldung der Seite Sicherheitseinstellungen die Option Active Directory aus und geben Sie die folgenden Informationen an:

Option	Beschreibung
Domain	Der Hostname der Domain Ihres Active Directory® Servers, z.B. beispiel.com.
Benutzername	Der Benutzername des Administratorkontos auf dem Active Directory-Server. Beispiel: benutzername@beispiel.com.
Kennwort	Das Kennwort des Administratorkontos auf dem Active Directory-Server.
Computerobjektcontainer	Der Name des Computerobjektcontainers des Administratorkontos auf dem Active Directory-Server.
Computerobjektname	Der Name des Computerobjektcontainers des Administratorkontos auf dem Active Directory-Server.
Servicekontocontainer	Der Name des Servicekontocontainers des Administratorkontos auf dem Active Directory-Server.

Klicken Sie auf Beitreten.

Die Appliance führt die folgenden Tests aus (Leseberechtigung erforderlich), um festzustellen, ob die Domäne korrekt für den Beitritt der Appliance konfiguriert ist:

◦

Prüfung auf unterstützte Betriebssysteme und korrekte Betriebssystem-Patches

◦

Prüfung auf ausreichenden Speicherplatz zur Installation von QAS

◦

Prüfung, dass der Hostname des Systems nicht 'localhost' ist

◦

Prüfung, ob der Namensdienst für die Verwendung von DNS konfiguriert ist

◦

Prüfung, ob die Namensdiensteinträge in resolv.conf richtig formatiert sind und ob der Host aufgelöst werden kann

◦

Prüfung auf einen Namensserver, der über die entsprechenden DNS SRV-Datensätze für Active Directory verfügt

◦

Erkennung eines beschreibbaren Domänencontrollers mit offenem UDP-Port 389

◦

Erkennung der Active Directory-Site, falls verfügbar

◦

Prüfung, ob TCP-Port 464 für Kerberos kpasswd geöffnet ist

◦

Prüfung, ob UDP-Port 88 und TCP-Port 88 für Kerberos-Datenverkehr geöffnet sind

◦

Prüfung, ob TCP-Port 389 für LDAP geöffnet ist

◦

Prüfung auf einen globalen Katalogserver und ob TCP-Port 3268 für die Kommunikation mit globalen Katalogservern geöffnet ist

◦

Prüfung auf einen gültigen Zeitversatz über Active Directory

◦

Prüfung auf die QAS-Anwendungskonfiguration in Active Directory

◦

Prüfung, ob TCP-Port 445 für Microsoft CIFS-Datenverkehr geöffnet ist

Diese Tests erfordern keinen Schreibzugriff. Auch für einzelne Verzeichnisse werden keine Schreibberechtigungen benötigt. Zudem werden bei diesen Tests keine Benutzernamen und Kennwörter überprüft. Wenn die Anmeldeinformationen nicht korrekt sind, kann die Appliance selbst bei erfolgreich verlaufenen Tests möglicherweise nicht der Domäne beitreten.

Eine Meldung mit den Ergebnissen des Tests wird angezeigt. Klicken Sie zum Anzeigen von Fehlern auf Protokolle und wählen Sie aus der Dropdown-Liste Protokoll das Protokoll Serverfehler aus.

Optional: Damit der Server Fehler ignoriert und der Domäne beitritt, wählen Sie Beitritt erzwingen aus.

Klicken Sie auf Dienste speichern und neu starten.

Wenn Benutzer an Geräten angemeldet sind, die zur Active Directory Domain hinzugefügt wurden, können Sie auf die Benutzerkonsole der Appliance zugreifen, ohne die Anmeldeinformationen erneut eingeben zu müssen. Wenn Benutzer an Geräten angemeldet sind, die nicht zur Active Directory-Domäne hinzugefügt wurden, wird das Anmeldefenster angezeigt, mit dem sich die Benutzer mit einem lokalen Appliance-Benutzerkonto anmelden können. Siehe Benutzerkonten auf Systemebene hinzufügen oder bearbeiten.

HINWEIS: Zur Verwendung der einmaligen Anmeldung mit den Browsern Microsoft Edge und Firefox müssen die Benutzer ihre Browsereinstellungen für die richtige Authentifizierung konfigurieren. Siehe Browsereinstellungen für die einmalige Anmeldung konfigurieren.

SSL-Zertifikate generieren

Sie können in der Administratorkonsole ein selbst signiertes SSL-Zertifikat oder eine Zertifikatsignierungsanforderung für Zertifikate von Drittanbietern erstellen.

Navigieren Sie zur Systemsteuerung der Appliance:

◦

Klicken Sie auf Sicherheitseinstellungen, um die Seite Sicherheitseinstellungen anzuzeigen.

Klicken Sie im Abschnitt SSL auf Aktivieren von SSL.

Es werden weitere SSL-Optionen angezeigt.

Klicken Sie auf CSR (Certificate Signing Request) oder selbstsigniertes SSL-Zertifikat generieren und dann auf SSL-Zertifikatsformular, um die Seite SSL-Zertifikatformular anzuzeigen.

HINWEIS: Wurde zuvor eine Signierungsanfrage generiert, wird diese auf der Seite angezeigt. Für eine neue Anfrage müssen Sie die Informationen im Abschnitt Konfigurieren aktualisieren und dann auf Speichern klicken, bevor Sie auf Selbstsigniertes Zertifikat erstellen klicken.

Geben Sie im Bereich Konfigurieren die folgenden Informationen ein:

Option	Beschreibung
Name der Firma	Der Name Ihres Unternehmens
Name der Organisation	Der Name Ihrer Organisationseinheit oder Unternehmensgruppe
Allgemeiner Name	Der allgemeine Name der Appliance, für die Sie das SSL-Zertifikat erstellen
E-Mail	Ihre E-Mail-Adresse.
Name der Stadt	Der Name Ihres Ortes
Name für Bundesland/Kanton	Der Name Ihres Bundeslands oder Kantons
Ländername	Der Name Ihres Landes

Klicken Sie auf Speichern.

Wird das SSL-Zertifikatformular damit zum ersten Mal gespeichert, wird der Abschnitt Zertifikat-Signierungsanfrage angezeigt. Wurde das Formular zuvor gespeichert, wird der Abschnitt Zertifikat-Signierungsanfrage aktualisiert.

Führen Sie einen der folgenden Schritte aus:

◦

So erstellen Sie ein Zertifikat mithilfe eines externen Zertifikatanbieters:

Kopieren Sie den gesamten Text im Abschnitt Zertifikat-Signierungsanfrage, einschließlich der Zeilen "-----BEGIN CERTIFICATE REQUEST-----" und "-----END CERTIFICATE REQUEST-----" sowie des gesamten Texts zwischen diesen Zeilen. Senden Sie diesen Text an den externen Zertifikatanbieter oder die Person, die für Ihre Firma Webserverzertifikate bereitstellt.

Wenn Sie ein Zertifikat von dem externen Zertifikatanbieter erhalten haben, kehren Sie zur Seite Sicherheitseinstellungen zurück und laden Sie das Zertifikat hoch. Siehe Sicherheitseinstellungen für die Appliance konfigurieren.

◦

So generieren Sie ein selbstsigniertes Zertifikat:

Klicken Sie zum Generieren auf Selbstsigniertes Zertifikat erstellen. Das Zertifikat können Sie sich im Abschnitt Zertifikat-Signierungsanfrage ansehen.

Klicken Sie auf Selbstsigniertes Zertifikat bereitstellen und dann auf Ja.

Klicken Sie auf der Seite Sicherheitseinstellungen auf Dienste speichern und neu starten.

Selbstsignierte Zertifikate werden in PEM-Dateien konvertiert und erhalten die Bezeichnung kbox.pem. Die Dateien werden in Datenordnern des KACE Agent gespeichert.

HINWEIS: Ihr privater Schlüssel wird im Feld Privater Schlüssel angezeigt. Er wird in der Appliance bereitgestellt, sobald Sie ein gültiges Zertifikat bereitgestellt haben. Senden Sie den privaten Schlüssel nicht an eine andere Person. Er wird hier nur angezeigt, damit Sie das Zertifikat ggf. auf einem anderen Webserver bereitstellen können.

HINWEIS: Aus Sicherheitsgründen werden das Zertifikat und der private Schlüssel für SSL nicht wie die anderen Appliance-Daten täglich gesichert. Bewahren Sie diese beiden Dateien gut auf.