KACE Systems Management Appliance 13.2 Common Documents

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: http://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie in der linken Navigationsleiste auf Organisationen und anschließend auf Filter.

Führen Sie eine der folgenden Aktionen aus, um die Seite Detail zu Organisationsfilter anzuzeigen:

▪

Klicken Sie auf den Namen eines LDAP-Filters.

▪

Wählen Sie Aktion auswählen > Neuer LDAP-Filter.

Geben Sie die folgenden Informationen an:

Option	Beschreibung
Aktiviert	Gibt an, ob der Filter aktiviert ist. Filter müssen aktiviert werden, bevor sie angewendet werden können.
Name	Name des Filters Dieser Name wird in der Liste Organisationsfilter angezeigt.
Beschreibung	Eine Beschreibung des Filters
Auswertungsreihenfolge	Die Ausführungsreihenfolge des Filters Filter werden entsprechend der angegebenen Nummer ausgeführt. Kleine Zahlen werden vor großen Zahlen ausgeführt.

Geben Sie LDAP-Kriterien an:

Option

Beschreibung

LDAP-Server

Die IP-Adresse oder der Hostname des LDAP-Servers. Wenn die IP-Adresse ungültig ist, wartet die Appliance auf ein Timeout, sodass bei der Verwendung der LDAP-Authentifizierung Verzögerungen bei der Anmeldung entstehen.

HINWEIS: Wenn die Verbindung über SSL hergestellt wird, verwenden Sie die IP-Adresse oder den Hostnamen. Beispiel: ldaps://hostname.

Port

Die LDAP-Port-Nummer, in der Regel 389 (LDAP) oder 636 (sicheres LDAP).

Basis-DN

Die LDAP-Kriterien für das Filtern des Hauptstandorts von Geräten.

Diese Kriterien legen einen Standort oder Container in der LDAP- oder Active Directory-Struktur fest und sollten alle Geräte umfassen, die identifiziert werden sollen. Geben Sie eine genaue Kombination aus OUs, DCs oder CNs an, die Ihren Kriterien entsprechen, die von links (sehr genau) bis rechts (sehr allgemein) reichen. Dieser Pfad beispielsweise würde zu einem Container mit den Geräten führen, die Sie identifizieren möchten:

OU=computers,DC=company,DC=com.

Erweiterte Suche

Der Suchfilter. Beispiel:

(&(objectCategory=Computer)(sAMAccountName=KBOX_COMPUTER_NAME))

LDAP-Anmeldung

Die Anmeldeinformationen, die erforderlich sind, damit die Appliance sich beim LDAP-Server anmelden und Konten lesen kann. Beispiel:

LDAP Login:CN=service_account,CN=Users,DC=company,DC=com.

Ohne Angabe eines Benutzernamens erfolgt ein anonymer Zugriffsversuch. Jedes LDAP-Label kann eine Verbindung zu einem anderen LDAP- oder Active Directory-Server herstellen.

LDAP-Kennwort

Das Kennwort des Kontos, mit dem sich die Appliance beim LDAP-Server anmeldet.

Während der Filterverarbeitung ersetzt die Appliance alle als "KBOX_" definierten Variablen durch ihre entsprechenden Laufzeitwerte.

Derzeit unterstützte Variablen für Organisationsgerätefilter:

KBOX_COMPUTER_NAME
KBOX_COMPUTER_DESCRIPTION
KBOX_COMPUTER_MAC
KBOX_COMPUTER_IP
KBOX_USER
KBOX_USER_DOMAIN
KBOX_DOMAINUSER

Wenn der externe Server Anmeldeinformationen für die Anmeldung als Administrator benötigt (auch als nicht-anonyme Anmeldung bezeichnet), geben Sie diese Anmeldeinformationen an. Wenn Sie keinen LDAP-Benutzernamen angeben, erfolgt ein anonymer Zugriffsversuch. Jeder LDAP-Filter kann eine Verbindung zu einem anderen LDAP/AD-Server herstellen.

HINWEIS: Ersetzen Sie alle als "KBOX_" definierten Variablen durch reale Werte. Klicken Sie auf Testen, um die Ergebnisse zu überprüfen.

Klicken Sie auf Speichern.

Organisationsfilter testen

Sie können Organisationsfilter testen, um sicherzustellen, dass sie die erwarteten Ergebnisse liefern.

Rufen Sie die Liste mit den Geräten der Organisation auf:

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: http://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie in der linken Navigationsleiste auf Organisationen und anschließend auf Geräte.

Klicken Sie rechts auf der Seite über der Tabelle auf die Registerkarte Organisationsfilter testen.

Wählen Sie einen Filter aus der Dropdown-Liste Filter auswählen aus.

Klicken Sie auf Testen.

Die Testergebnisse werden angezeigt. Sie können die in der Liste angezeigten Geräte ggf. erneut filtern. Siehe Geräte filtern.

HINWEIS: Werden in den Testergebnissen keine Geräte aufgeführt, gibt es entweder keine Geräte, die den Kriterien entsprechen, oder die Kriterien sind ungültig. Informationen zum Bearbeiten der Kriterien finden Sie unter Datenfilter für Organisationen hinzufügen oder bearbeiten.

Organisationsfilter löschen

Sie können Organisationsfilter löschen, die keiner Organisation zugeordnet sind.

Rufen Sie die Liste Organisationen auf:

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: http://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie in der linken Navigationsleiste auf Organisationen und anschließend auf Organisationen.

Wenn der Filter einer Organisation zugeordnet ist:

Klicken Sie auf den Namen einer Organisation, um die Seite Organisationsdetail anzuzeigen.

Klicken Sie im Feld Filter auf das x neben dem Filter, den Sie löschen möchten.

Klicken Sie unten auf der Seite auf Speichern.

Filter werden erst aktualisiert, nachdem Sie auf Speichern geklickt haben.

Der Filter ist der Organisation nicht mehr zugeordnet.

Klicken Sie auf Organisationen > Filter, um die Seite Organisationsfilter anzuzeigen.

Gehen Sie beim Löschen von Filtern folgendermaßen vor:

◦

Aktivieren Sie das Kontrollkästchen neben mindestens einem Filter und wählen Sie Aktion auswählen > Löschen.

◦