Startseite » Sicherheit » Sicherheitseinstellungen des BlackBerry Administration Service » Konfigurieren der Microsoft Active Directory-Authentifizierung in einer Umgebung, die eine Ressourcengesamtstruktur enthält

Ändern der Informationen für die Microsoft Active Directory-Authentifizierung

Vor Beginn erforderliche Aktion:

Erstellen Sie ein Microsoft Active Directory-Konto für den BlackBerry Administration Service, der sich in einer zur Ressourcengesamtstruktur gehörenden Windows-Domäne befindet. Wenn Sie das Konto erstellen, geben Sie ein Kennwort an, das den Sicherheitsanforderungen in Ihrem Unternehmen entspricht und konfigurieren Sie die folgenden Kennworteinstellungen:
- Der Benutzer muss das Kennwort bei der nächsten Anmeldung nicht ändern
- Das Kennwort des Benutzers läuft nie ab

Erweitern Sie im BlackBerry Administration Service den Eintrag Topologie der BlackBerry-Lösung > BlackBerry Domain > Komponente: Anzeigen.
Klicken Sie auf BlackBerry Administration Service.
Klicken Sie auf der Registerkarte Microsoft® Active Directory®-Authentifizierung auf Komponente bearbeiten.
Geben Sie im Feld Benutzername den Namen für das Microsoft Active Directory-Konto ein, das über Berechtigungen verfügt, auf die Benutzercontainer zuzugreifen und die Benutzerobjekte zu lesen, die in den globalen zur Ressourcengesamtstruktur gehörenden Katalogservern gespeichert sind.
Geben Sie im Feld Kennwort und im Feld Kennwort bestätigen das Kennwort für das Microsoft Active Directory-Konto ein.
Geben Sie im Feld Benutzerdomäne den Namen der Windows-Domäne ein, die zur Ressourcengesamtstruktur gehört.
Führen Sie im Feld Suchbasis des globalen Katalogs eine der folgenden Aktionen aus:
- Lassen Sie das Feld Suchbasis des globalen Katalogs leer, um dem BlackBerry Administration Service zu ermöglichen, den globalen Katalog zu durchsuchen.
- Um zu steuern, mit welchen Benutzerkonten sich der BlackBerry Administration Service authentifizieren kann, geben Sie den Distinguished Name des Benutzercontainers ein (zum Beispiel OU=sales, DC=example, DC=com).
Wenn Sie möchten, dass der BlackBerry Administration Service automatisch alle globalen Katalogserver in der Ressourcengesamtstruktur findet, klicken Sie in der Dropdown-Liste Bestimmung des globalen Katalogservers auf Automatisch.
Wenn Sie konfigurieren möchten, auf welche globalen Katalogserver der BlackBerry Administration Service zugreifen kann, klicken Sie in der Dropdown-Liste Bestimmung des globalen Katalogservers auf Server aus der untenstehenden Liste auswählen, und führen Sie die folgenden Aktionen aus:
1. Geben Sie im Abschnitt Globaler Katalogserver den FQDN des globalen Katalogservers ein, auf den der BlackBerry Administration Service zugreifen soll (zum Beispiel globalcatalog01.example.com). Sie müssen den FQDN eines globalen Katalogservers eingeben, der sich in derselben Windows-Domäne wie das Microsoft Active Directory-Konto befindet.
2. Klicken Sie auf das Symbol Hinzufügen.
3. Führen Sie diesen Schritt für jeden globalen Katalogserver aus, auf den der BlackBerry Administration Service zugreifen soll.
Klicken Sie auf Alles speichern.

Der BlackBerry Administration Service überprüft die Informationen für die Microsoft Active Directory-Authentifizierung. Wenn die Informationen gültig sind, implementiert der BlackBerry Administration Service die Änderungen sofort, und Sie müssen die BlackBerry Administration Service-Dienste nicht neu starten. Wenn die Informationen ungültig sind, fordert der BlackBerry Administration Service Sie auf, korrekte Informationen anzugeben.