AD Benutzergruppe importieren

Auf dieser Seite ist beschrieben, wie man Active Directory-Gruppen von einer Windows-Plattform in das Gerät importiert.
1. Gehen Sie zu Konfigurieren > Authentifizierung > Server und klicken Sie bei dem AD-Server, von dem die AD-Gruppen importiert werden, sollen auf .
Der Assistent Gruppen Importieren Hilfe erscheint.
2. Geben Sie eine BaseDN an. Die Appliance ruft die AD- oder OU-Gruppen von der angegebenen BaseDN auf.
3. Wählen Sie die AD- oder OU-Gruppen aus, die in die Appliance importiert werden sollen. Drücken Sie Strg um mehrere Gruppen auszuwählen. Das Gerät, das bereits auf der Appliance verfügbar ist, wird nicht importiert.
4. Wählen Sie Richtlinien aus (Surfrate, Traffic-Shaping, Webfilter, Anwendungsfilter, Netzwerkverkehr und SSL VPN) und einen Gruppenmitglieder für das Authentifizierungs-Zeitlimit. Die gewählten Richtlinien werden allen importierten Gruppen hinzugefügt. Wenn Sie den Gruppen unterschiedliche Richtlinien zuweisen möchten, aktivieren Sie die Richtlinie nicht. Wenn Sie den Filterrichtlinien und dadurch den verschiedenen Gruppen zum Beispiel unterschiedliche Internetrichtlinien zuweisen möchten, aktivieren Sie nicht Allen Gruppen zuweisen.
5. Wenn Sie keine gemeinsamen Richtlinien für alle Gruppen zuweisen möchten, wählen Sie für jede Gruppe individuell Richtlinien aus.
Wenn Die Gruppen erfolgreich importiert wurden erscheint eine entsprechende Meldung. Falls nicht, wird eine entsprechende Fehlermeldung angezeigt. Diese Meldung bleibt auch dann sichtbar, wenn Sie den Assistenten schließen.
6. Klicken Sie auf Schließen, um den Assistenten zu beenden.
Wenn ein Benutzer Mitglied von mehreren AD-Gruppen ist, werden die Richtlinien der ersten Gruppe zugewiesen, bei der der Benutzer Mitglied ist. Deshalb sucht die Appliance die nach Gruppen angeordnete Liste von oben nach unten durch, um die Gruppenzugehörigkeiten des Benutzers zu bestimmen. Die erste Gruppe, die passt, wird als Gruppe des Benutzers angesehen und diese Gruppenrichtlinien werden dem Benutzer zugewiesen.
Mit Hilfe des Assistenten können Sie die Gruppen neu anordnen, um die Präferenz der Mitgliedschaft zu ändern.