Active Directory.pdf - Gattner

Verwalten von Benutzern 357
Benutzerprinzipalnamen
Der UPN kann das Anmeldeverfahren für einen Benutzer vereinfachen. Ein Benutzer kann sich an
jeder beliebigen Domäne in der Gesamtstruktur mit seinem UPN anmelden, die Auswahl der
Stammdomäne des Benutzers ist für die Anmeldung nicht erforderlich. Standardmäßig wird für das
UPN-Suffix der DNS-Name (Domain Name System) für die Domäne verwendet. Das UPN-Suffix
kann jedoch bearbeitet werden. Sie können beispielsweise intern einen anderen definierten Namen
verwenden, als den im Internet angezeigten. In den meisten Fällen würde die SMTP-E-Mail-
Adresse (Simple Mail Transfer Protocol) für alle Benutzer dem externen DNS-Namen entsprechen.
Benutzer möchten sich unter Umständen mit ihrer SMTP-Adresse an der Domäne anmelden
können. Sie können Ihren Benutzern diese Anmeldung ermöglichen, indem Sie der Gesamtstruktur
ein alternatives UPN-Suffix hinzufügen und dieses Suffix dann allen Benutzerkonten hinzufügen.
Um ein zusätzliches UPN-Suffix zu erstellen, öffnen Sie das Verwaltungstool Active Directory-
Domänen und -Vertrauensstellungen, klicken mit der rechten Maustaste im oberen Bereich des linken
Fensters auf den Eintrag Active Directory-Domänen und -Vertrauensstellungen und wählen die
Option Eigenschaften. Das entsprechende Dialogfeld wird in Abbildung 10.4 dargestellt. Geben Sie
die alternativen UPN-Suffixe ein, die Sie verwenden möchten.
Abbildung 10.4
Hinzufügen von alternativen UPN-Suffixen zu Ihrer Gesamtstruktur
inetOrgPerson-Objekte
Eines der in Windows Server 2003 Active Directory erstmals verfügbaren Objekte ist das Objekt
inetOrgPerson. Bei diesem Objekt handelt es sich um ein primäres Benutzerkonto, das von anderen
LDAP- und X.500-Verzeichnissen (Lightweight Directory Access Protocol) verwendet wird, die RFC
2798-kompatibel sind (Request for Comments). Mit der Einführung des Objekts inetOrgPerson hat
Microsoft die Integration von Active Directory in andere Verzeichnisse vereinfacht. Außerdem wird
dadurch die Migration von anderen Verzeichnissen auf Active Directory erleichtert.