Intranator Administrator Handbuch - Intra2net AG

Achtung
Intranator Administrator Handbuch
Es wird dringend davon abgeraten ein Konto mit Administrationsrechten zu
verwenden. Das Passwort muß auf dem Intranator intern im Klartext abgelegt
werden und könnte daher bei einem erfolgreichen Angriff auf den Intranator
verwendet werden, um auch den LDAP-Server zu kompromittieren.
Die LDAP-Suchbasis ist der Ausgangspunkt für die Suche bei LDAP-Abfragen: Ein Distinguished
Name (DN) des Wurzelknotens von dem zu durchsuchenden Teilbaum (z.B.
DC=meinefirma, DC=local für die Active-Directory-Domäne „meinefirma.local“).
Wenn der LDAP-Server ein Active Directory ist, stellen Sie die Struktur auf Active Directory.
Handelt es sich um einen LDAP-Server mit anderen Schemata als bei Active Directory
üblich, müssen Sie einen Suchfilter (z.B. (mail=*)) und den Namen des Ergebnisattributs
(z.B. mail) festlegen.
Direkt nachdem die Empfängeradressprüfung konfiguriert wurde, versucht der Intranator
die Daten per LDAP auszulesen. Dies muß regelmäßig wiederholt werden. Das Intervall
dafür wird unter Dienste > Email > Automatik eingestellt.
13.4.2.2.1. LDAP-Pfade auf Windows-Servern
Sollten Sie Schwierigkeiten haben die passenden LDAP-Pfade für Ihren Windows-Server
zu finden, wird im Folgenden beschrieben wie Sie an diese Daten herankommen.
1. Öffnen Sie die Management-Konsole für Active-Directory-Benutzer und -Computer.
Diese finden Sie normalerweise unter Verwaltung.
2. Aktivieren Sie im Menü Ansicht die Option Erweiterte Features.
3. Klicken Sie mit Rechts auf die Domain und Öffnen den Dialog Eigenschaften.
4. Im Reiter Attribut-Editor finden Sie das Attribut distinguishedName. Diesen geben Sie
im Intranator als LDAP-Suchbasis ein.
66