Apple Remote Desktop 2.2 Benutzerhandbuch
Seite 43
Kapitel 2
Konfigurieren
43
ARD Verwaltungszugriff mithilfe von Verzeichnisdiensten
Sie können den Apple Remote Desktop Verwaltungszugriff einrichten, ohne einen ein-
zelnen lokalen Benutzer zu aktivieren, indem Sie eine gruppenbasierte Berechtigung
aktivieren. Wenn Sie speziell benannte Gruppen aus der Haupt-Domain Ihrer Verzeich-
nisdienste verwenden, brauchen Sie für den ARD Zugriff keine Benutzer und Kenn-
wörter für die Client-Computer hinzuzufügen.
Wenn auf einem Client die Berechtigung für Verzeichnisdienste aktiviert ist, werden der
Benutzername und das Kennwort, die Sie zur Identifikation auf dem Computer einge-
ben, im Verzeichnis geprüft. Wenn der Name zu einer der ARD Zugriffsgruppen gehört,
erhalten Sie die der Gruppe zugewiesenen Zugriffsrechte.
Sie müssen die Gruppen in der Haupt-Domain der Verzeichnisdienste erstellen.
Diese ist als „ard_admin“ und „ard_reports“ bezeichnet. Die Gruppen haben
folgende Verwaltungsrechte:
Aktivieren der Berechtigung für Verzeichnisgruppen
Wenn Sie eine gruppenbasierte Berechtigung für den Apple Remote Desktop Zugriff
aktivieren wollen, erstellen Sie die entsprechenden Gruppen in der Haupt-Domain Ihrer
Verzeichnisdienste.
Zum Ausführen dieses Vorgangs müssen Sie als Administrator der Verzeichnisdienste
eingerichtet sein und Zugriff auf die Benutzer- und Gruppen-Server Ihres Netzwerks
haben.
Gehen Sie wie folgt vor, um die ARD Berechtigung mithilfe von Gruppen
zu aktivieren:
1
Erstellen Sie in Ihrem Verzeichnissystem zwei Gruppen mit den Kurznamen „ard_admin“
und „ard_reports“.
2
Fügen Sie der Gruppe Benutzer hinzu.
Zugriffsrecht
ard_admin
ard_reports
Berichte erstellen
x
x
Programme öffnen und
beenden
x
Einstellungen ändern
x
Objekte kopieren
x
Objekte löschen und ersetzen
x
Nachrichten senden
x
Neustarten und ausschalten
x
Steuern
x
Beobachten
x
Beobachtung anzeigen
x