Replikator für Microsoft® Verzeichnisdienst Active Directory®

Beachten Sie bitte die grundlegenden Hinweise zur Einrichtung eines Replikators auf der Seite Replikator Wizard.

Vorgehensweise beim Anlegen eines Replikators

1. Datenquellen-Typ auswählen
   Wählen Sie den Datenbanktyp "Active Directory".
2. Einstellungen zur Datenquelle (Auswählen des Servers, der Datenstruktur die importiert werden soll, etc.)
   Serverinformationen
   
   • Active Directory® Server
     Ein Windows Server® mit Active Directory® ist immer ein LDAP Server. Geben Sie den Servernamen ein oder lassen Sie das Feld leer, um den Standard Domänencontroller zu verwenden. Der Standard Port für Active Directory® ist 389. Der Global Catalog ist die Sammlung der Benutzerinformationen von mehreren Active Directory® Servern im Unternehmen.
   Anmeldeinformationen
   Wählen Sie aus, wie die Authentisierung am LDAP Server stattfinden soll.
   • Anmeldung manuell
     Geben Sie den Benutzernamen, Kennwort und die Authentisierungsmethode für den LDAP Server ein. Der Benutzername muss ein bestimmtes Format haben. Beispiele sind cn=Username,cn=users,dc=company,dc=com oder Administrator@company.com
   Suchoptionen
   Geben Sie ein, wo in der Datenbank gesucht werden soll.
   
   • Suchbasis
     Die Suchbasis ist der Ordner, in dem die Suche begonnen wird. Die Suchbasis wird normalerweise automatisch aus dem LDAP Server ausgelesen.
   • Filter
     Sie können in einem Filter angeben, welche Einträge in der Datenbank gesucht werden sollen. Für Active Directory® verwenden Sie (objectCategory=person).
   • Suche nur in Suchbasis
     Wenn diese Option ausgewählt ist, werden keine Unterverzeichnisse durchsucht.
   • Deaktivierte Objekte nicht replizieren
     
   • Abgelaufene Objekte nicht replizieren
     
   • Nur geänderte Objekte replizieren
     Wenn diese Option ausgewählt ist, werden bei einem Replikationslauf nur die Kontakte repliziert, die seit der letzten Replikation in der Datenquelle verändert wurden (inkrementelle Replikation).

   Anmerkung: Wenn ein Active Directory® Objekt gelöscht wird, bleibt ein kleiner Teil des Objekts für einen angegebenen Zeitraum erhalten, so dass andere Domänencontroller die Änderungen replizieren können. Dieser Zeitraum wird als "Tombstone-Ablaufzeit" bezeichnet und ist konfigurierbar. Während dieser Zeit kann der AD Replikator die gelöschten Kontakte über den CommonName "Deleted Objects" (z. B. CN=Deleted Objects,DC=estos,DC=de) abfragen. Der Replikator-User benötigt mehr Rechte als nur zum Abfragen der Kontakt-Daten! Ob der Replikator-User über die nötigen Zugriffsrechte verfügt, kann auf dem AD Server mit dem Programm ldp.exe oder einem LDAP Browser überprüft werden. Dafür muss in den erweiterten LDAP Einstellungen die Server-Steuerung "1.2.840.113556.1.4.417" aktiviert werden.

3. Feldzuordnung, welche Quellfelder in welche LDAP Felder kopiert werden
4. Kontakt URL Links konfigurieren
5. Standorteinstellungen der Datenquelle
6. Festlegen des Replikations-Zeitplanes
7. Festlegen von zusätzlich zu startenden Anwendungen
8. Vergabe eines Namens für den neuen Replikator