Informationen zur automatischen Berechtigungsverwaltung in DLO

DLO kann Berechtigungen für den Zugriff auf den Netzwerk-Benutzerdatenordner automatisch verwalten. Ein Administrator auf dem Medienserver kann DLO-Administratorkonten für Benutzer erstellen und konfigurieren. Sie können DLO-Administratorkonten verwenden, um zu vermeiden, dass Sie Benutzer zur Administratorgruppe auf dem Medienserver hinzufügen müssen.

DLO-Administratorkonten können wie folgt verwaltet werden:

  • Administratorzugriff für einzelne Benutzer gewähren

    Dies ist die Standardkonfiguration für die DLO-Kontenverwaltung. Wenn Sie eine Liste mit einzelnen Personen verwenden, können Sie festlegen, welchen Personen uneingeschränkte und welchen eingeschränkte Wiederherstellungsrechte zugewiesen werden.

  • Verwenden von Domänengruppen zur Verwaltung von DLO-Administratoren

    Wenn Sie Domänengruppen angeben, können Sie einer Gruppe vollständige Wiederherstellungsrechte gewähren und einer anderen Gruppe nur eingeschränkte Wiederherstellungsrechte. Die Domänengruppen müssen bereits vorhanden sein oder von einem Domänenadministrator erstellt werden. Für DLO wird die Verwendung der Gruppe “DLOFullAdmin” und “DLOLimitedAdmin” empfohlen. Die Gruppe “FullAdmin” wird verwendet, um Administratoren Lesezugriff für Benutzerdaten zu erteilen. Die Gruppe “LimitedAdmin” bietet dagegen lediglich Zugriff auf Listen und schützt so die Benutzerdaten vor unerlaubtem Zugriff.

    Beim Zugriff auf einen Netzwerk-Benutzerdatenordner wird der Ordner von der DLO-Konsole automatisch überprüft, um die Lesbarkeit der Dateien und der darin enthaltenen Daten sicherzustellen. Wenn die Konsole nicht auf den Ordner zugreifen kann, verwendet DLO die angegebene Domänenadministratorgruppe, um die für den Zugriff auf die Dateien und Ordner benötigten Rechte entsprechend festzulegen. Durch die Zuordnung dieser Dateien und Ordner als Mitglieder der angegebenen DLO-Administratorgruppe erhalten alle DLO-Administratoren automatisch Zugriffsrechte auf die benötigten Ressourcen.

Weitere Informationen

Verwenden einer Liste individueller Konten zur Verwaltung von DLO-Berechtigungen

Verwenden von Domänengruppen zur Verwaltung von DLO-Berechtigungen

Informationen zur automatischen Berechtigungsverwaltung in DLO