Apple Remote Desktop 2.2 - Handbuch (Seite 43)

Kapitel 2 Konfigurieren 43
ARD Verwaltungszugriff mithilfe von Verzeichnisdiensten
Sie können den Apple Remote Desktop Verwaltungszugriff einrichten, ohne einen ein-
zelnen lokalen Benutzer zu aktivieren, indem Sie eine gruppenbasierte Berechtigung
aktivieren. Wenn Sie speziell benannte Gruppen aus der Haupt-Domain Ihrer Verzeich-
nisdienste verwenden, brauchen Sie für den ARD Zugriff keine Benutzer und Kenn-
wörter für die Client-Computer hinzuzufügen.
Wenn auf einem Client die Berechtigung für Verzeichnisdienste aktiviert ist, werden der
Benutzername und das Kennwort, die Sie zur Identifikation auf dem Computer einge-
ben, im Verzeichnis geprüft. Wenn der Name zu einer der ARD Zugriffsgruppen gehört,
erhalten Sie die der Gruppe zugewiesenen Zugriffsrechte.
Sie müssen die Gruppen in der Haupt-Domain der Verzeichnisdienste erstellen.
Diese ist als „ard_admin“ und „ard_reports“ bezeichnet. Die Gruppen haben
folgende Verwaltungsrechte:
Aktivieren der Berechtigung für Verzeichnisgruppen
Wenn Sie eine gruppenbasierte Berechtigung für den Apple Remote Desktop Zugriff
aktivieren wollen, erstellen Sie die entsprechenden Gruppen in der Haupt-Domain Ihrer
Verzeichnisdienste.
Zum Ausführen dieses Vorgangs müssen Sie als Administrator der Verzeichnisdienste
eingerichtet sein und Zugriff auf die Benutzer- und Gruppen-Server Ihres Netzwerks
haben.
Gehen Sie wie folgt vor, um die ARD Berechtigung mithilfe von Gruppen
zu aktivieren:
1 Erstellen Sie in Ihrem Verzeichnissystem zwei Gruppen mit den Kurznamen „ard_admin“
und „ard_reports“.
2 Fügen Sie der Gruppe Benutzer hinzu.
Zugriffsrecht ard_admin ard_reports
Berichte erstellen x x
Programme öffnen und
beenden x
Einstellungen ändern x
Objekte kopieren x
Objekte löschen und ersetzen x
Nachrichten senden x
Neustarten und ausschalten x
Steuern x
Beobachten x
Beobachtung anzeigen x