Auto-Verbindung (Anmeldung Unter Verwendung Des Sicherheitskontextes) - Asigra DS-Client Benutzerhandbuch

Wissensdatenbank: SICHERHEIT
• In einer Active-Directory-Umgebung muß Ihr Netzwerk-Administrator diesen
Zielnamen in der Form von <name/host> oder <name/host-DNS-name> für
das Konto erstellen, welches vom DS-Client-Dienst verwendet wird (falls
"Lokales System" verwendet wird, muß der Zielname mit dem Rechnerkonto
registriert sein).
2. Registrieren Sie diesen Zielnamen mit Active-Directory. Microsoft stellt ein Tool
(setspn.exe) zur Verfügung, welches mit der folgenden Befehlszeile registriert werden
kann:
C:\>setspn -A CloudBakSvr/hostname RechnerKonto-ODER-DienstKonto
RechnerKonto muß verwendet werden, falls der DS-Client auf dem lokalen Rechner registriert
wird.
DienstKonto muß verwendet werden, falls in einer Domäne registriert wird.
3. Sobald registriert, wird dieser DS-User den Zielnamen für den DS-Client zur
Verfügung stellen, falls die Kerberos-Authentifizierung verwendet wird. Dies wird den
Trust erstellen, der für einen authentifizierten Benutzer, von dieser DS-User-
Benutzeroberfläche für die Verbindung zu einem entfernt-befindlichen DS-Client auf
einem anderen Netzwerk, benötigt wird.
Jeder DS-Client benötigt dessen eigene SPN für denselben Zielnamen.

Auto-Verbindung (Anmeldung unter Verwendung des Sicherheitskontextes)

Die "Auto-Verbindung" Auswahl konfiguriert, wie diese Installation der DS-User-
Benutzeroberfläche sich beim Start verhalten wird.
• Letzter DS-Client: Diese DS-User-Benutzeroberfläche wird nach dem letzten
DS-Client suchen, zu welchem es sich erfolgreich verbunden hat. Falls dieser
DS-Client nicht verfügbar ist, wird DS-User den Benutzer auffordern, den
gewünschten DS-Client zu wählen.
• Lokaler DS-Client: Diese DS-User-Benutzeroberfläche wird nach dem
lokalen DS-Client suchen. Falls der lokale DS-Client nicht verfügbar ist, wird
DS-User den Benutzer auffordern, den gewünschten DS-Client zu wählen.
• Letzter oder Lokaler DS-Client: Diese DS-User-Benutzeroberfläche wird
zuerst nach dem letzten verbundenen DS-Client suchen. Falls der letzte
verbundene DS-Client gefunden wird, wird DS-User versuchen, die bereits
angemeldeten Benutzer-Anmeldeberechtigungen der aktuellen Windows-
Anmeldesitzung für die Verbindung zu verwenden (davon ausgegangen, dass
derselbe Benutzername und Passwort zur Verfügung gestellt wird). Falls
jedoch der letzte verbundene DS-Client nicht verfügbar ist, wird DS-User sich
zum lokalen DS-Client, unter Verwendung des aktuellen
Sicherheitskontextes, verbinden.
• Lokaler oder Letzter DS-Client: (Standardwert) Diese DS-User-
Benutzeroberfläche wird zuerst nach dem lokalen DS-Client suchen und sich
mit Hilfe des aktuellen Sicherheitskontextes verbinden. Falls der lokale DS-
Client nicht gefunden wird, wird DS-User versuchen, sich zum letzten
verbundenen DS-Client, unter Verwendung des aktuellen
Sicherheitskontextes, zu verbinden (davon ausgegangen, dass dieselben
Netzwerk-Anmeldeberechtigungen verwendet werden und der lokale
Benutzer auf dem entfernt-befindlichen DS-Client existiert und entsprechende
Benutzerberechtigungen sich auf dem entfernt-befindlichen DS-Client
befinden).
• Deaktiviert: Benutzer können diese Option auswählen, um die Auto-
Verbindungsfunktion auszuschalten. Benutzer werden den Bildschirm "Mit
DS-Client Benutzerhandbuch
v12.2 [Revisionsdatum: 13. Juni 2013]
© Asigra Inc. Alle Rechte vorbehalten.
Erzeugt am: 13.6.13
Seite: 507
Vertraulich.