Hilfe zu IBM Domino Social Edition Administrator 9.0.1

KONFIGURIEREN

Benutzernamen in der Namenshierarchie verschieben
Wenn Sie einen Benutzer in eine andere Unterorganisation verschieben, ändert sich der Zertifizierer und somit auch die Namenshierarchie des Benutzers. Da die Namenshierarchie in Domino und Notes Teil des Benutzernamens ist, haben Sie mit dem Verschieben eines Benutzers in einen anderen Zertifizierer tatsächlich den Benutzernamen geändert. Mithilfe des Administrationsprozesses können Sie Benutzernamen innerhalb des hierarchischen Namenssystems der Organisation an einen anderen Ort (Unterorganisation) oder in eine vollständig andere Organisation verschieben.

Warum und wann dieser Vorgang ausgeführt wird

Wenn beispielsweise Petra Hofmann/Marketing/Renovations von der Marketingabteilung in den Vertrieb wechselt, können Sie ihre Benutzer-ID mit dem Zertifizierer /Vertrieb/Renovations erneut zertifizieren, wodurch sie tatsächlich in diese Unterorganisation verschoben wird. Der vollständige hierarchische Name lautet dann Petra Hofmann/Vertrieb/Renovations.

Sie können einen Benutzer auch in eine andere Organisation verschieben, Ihr Domino-Verzeichnis muss dazu jedoch Gegenzertifikate zwischen den betroffenen Organisationen enthalten. Verlässt Petra Hofmann/Marketing/Renovations ihre Stellung bei Renovations, um für die Tochtergesellschaft RenovationsSub zu arbeiten, die einen eigenen Organisationszertifizierer hat, können Sie ihre ID mit dem Zertifizierer /RenovationsSub zertifizieren. Ihr vollständiger hierarchischer Name lautet damit Petra Hofmann/RenovationsSub. In diesem Beispiel muss das Domino-Verzeichnis Gegenzertifikate für /Renovations und /RenovationsSub enthalten.

Das Verschieben eines Benutzernamens umfasst zwei Schritte:

Fordern Sie das Verschieben mithilfe des ursprünglichen Zertifizierers an.
Schließen Sie das Verschieben ab, indem Sie den (neuen) Zielzertifizierer verwenden, um die Anforderung zu bestätigen und das neue Zertifikat auszugeben.

Sie können einen Benutzer mithilfe eines Agenten über Änderungen an den privaten Gestaltungselementen informieren, die bei einer Namensänderung vorgenommen werden, indem diese Namensänderung mithilfe des Administrationsprozesses durchgeführt wird.

Während des Verschiebens Angaben zum primären und zum alternativen Namen ändern

Warum und wann dieser Vorgang ausgeführt wird

Wenn ein alternativer Name zugewiesen wurde, kann der Administrator, der die Bestätigungsphase des Verschiebens durchführt, automatisch die Angaben zum primären Namen ändern. Wenn kein alternativer Name zugewiesen wurde, können Sie festlegen, ob der Administrator, der das Verschieben abschließt, primäre Namensfelder ändern kann. Um die Funktionalität der alternativen Namen in Domino nutzen zu können, muss Domino auf allen Servern, die von der Namensänderung betroffen sind, auf der Workstation des Benutzers und der des Administrators ausgeführt werden.

Namensänderung zwischen Notes und Active Directory synchronisieren

Warum und wann dieser Vorgang ausgeführt wird

Nach dem Verschieben können Sie außerdem die Namensänderung zwischen Notes und Active Directory synchronisieren. Wählen Sie hierzu im Dialogfeld "Person umbenennen" die Option Windows NT-Benutzerkonto umbenennen aus.

Benutzernamen in der Namenshierarchie verschieben

Vorbereitungen

Um einen Benutzernamen in der Namenshierarchie zu verschieben, benötigen Sie folgende Zugriffsrechte:

Zugriff auf den verwendeten Zertifizierer
Mindestens Editorzugriff auf die Datenbank "Administrationsanforderungen".

Prozedur

1. Klicken Sie in Domino Administrator auf das Register Personen und Gruppen.

2. Klicken Sie auf Personen und wählen Sie einen Benutzernamen aus.

3. Klicken Sie im Werkzeugfenster auf Personen -> Umbenennen.

4. Optional: Informationen zum Umwandeln eines einfachen Namens in einen hierarchischen Namen finden Sie in den verwandten Themen.

5. Optional: Informationen zum Ändern des allgemeinen Namens des Benutzers finden Sie in den verwandten Themen.

6. Das Feld Alte Namen berücksichtigen bis zu x Tagen ist standardmäßig auf 21 Tage gesetzt. Sie können diesen Wert bei Bedarf ändern.

7. Klicken Sie auf Wechsel zu neuem Zertifizierer anfordern.

8. Geben Sie im Dialogfeld Zertifizierer wählen eine Methode für die Zertifizierung an: entweder eine bereitgestellte ID mit Kennwort oder den AdminP-CA-Prozess (Certification Authority).

Anmerkung:

Die Zertifizierer-ID wird standardmäßig als Datei

cert.id

erstellt, wenn der Domino-Server installiert wird. Wenn Sie die ursprüngliche Zertifizierer-ID-Datei verwenden möchten, müssen Sie über das Kennwort verfügen. Wenn Sie einen Benutzer erneut zertifizieren, wählen Sie die Zertifizierer-ID aus, mit der die ID des Benutzers zertifiziert wurde, und klicken Sie auf "Öffnen". Um z. B. Jochen Schmidt/Vertrieb/Ost/ACME umzubenennen, wählen Sie die Zertifizierer-ID mit Namen VERTRIEB.ID.

a. Verwenden Sie den Standardserver oder klicken Sie auf Server, um einen Server anzugeben.

Wenn Sie eine Zertifizierer-ID zur Verfügung stellen, wählen Sie den Server aus, der für die Suche nach der Liste der Zertifizierer verwendet wird, sodass die Datei für die Zertifizierer-ID mit den neuesten Zertifikaten für sich selbst und allen Vorgängern aktualisiert werden kann.
Wenn Sie die serverbasierte Zertifizierungsstelle von Domino verwenden, wählen Sie den Server aus, der für den Zugriff auf das Domino-Verzeichnis verwendet wird, um nach der Liste der Zertifizierer zu suchen.
Anmerkung: Dies ist außerdem der Server, auf dem CERTLOG.NSF aktualisiert wird.

Wählen Sie eine dieser Optionen aus:

Zertifizierer-ID und Kennwort angeben

Klicken Sie auf Zertifizierer-ID, wenn Sie eine andere als die angezeigte ID verwenden möchten.
Klicken Sie anderenfalls auf OK, geben Sie das Kennwort für die ausgewählte Zertifizierer-ID ein und klicken Sie auf OK.

CA-Prozess verwenden

. Wenn Sie die serverbasierte Zertifizierungsstelle von Domino konfiguriert haben, wählen Sie einen durch eine Zertifizierungsstelle konfigurierten Zertifizierer in der Liste aus und klicken Sie auf "OK".

9. Führen Sie im Dialogfeld Zertifizierer der ausgewählten Personen wechseln Folgendes aus:

Tabelle 1. Optionen für den Zertifiziererwechsel

Feld	Aktion
Alter Zertifizierer	Überprüfen Sie die Informationen (Sie können dieses Feld nicht bearbeiten). Wenn die Informationen nicht richtig sind, brechen Sie den Vorgang ab und starten Sie erneut.
Neuer Zertifizierer	Geben Sie den neuen Zertifizierer ein oder wählen Sie ihn aus. Hierbei handelt es sich um die Namenshierarchie, die ein Zertifikat für den Benutzer in der neuen Hierarchie ausgibt. Um beispielsweise Helmut Becker von /Vertrieb/Ost/RENOVATIONS nach /Service/Ost/RENOVATIONS zu zertifizieren, geben Sie /Service/Ost/RENOVATIONS ein oder wählen Sie den Wert in der Liste aus.
Jeden Eintrag individuell prüfen	Standardmäßig ausgewählt. Führen Sie eine der folgenden Anweisungen aus: Lassen Sie die Option ausgewählt. Das Dialogfeld Person umbenennen wird mit nicht änderbaren Feldern mit Angaben zum primären und zum alternativen Namen angezeigt. Nähere Informationen zu den Feldern finden Sie in den nachfolgenden Schritten. Überprüfen Sie die Informationen auf Richtigkeit. Wenn alle Angaben richtig sind, wechseln Sie zu Schritt 9. Wenn Sie nicht jeden Eintrag überprüfen möchten, deaktivieren Sie das Kontrollkästchen. Prüfen Sie die angezeigten Verarbeitungsinformationen, um sicherzustellen, dass alle Namensänderungen erfolgreich waren. Falls nicht alle Änderungen erfolgreich waren, überprüfen Sie das Zertifiziererprotokoll, um die Ursache zu ermitteln. Fahren Sie mit Schritt 10 fort und führen Sie das nachfolgend beschriebene Verfahren aus.

10. Optional: Klicken Sie auf das Kontrollkästchen Primärer Name darf geändert werden, wenn Zertifizierer gewechselt wird, wenn Sie bei der Bestätigung der Verschiebung die Möglichkeit haben möchten, den Benutzernamen zu ändern.

11. Wählen Sie für jeden ausgewählten Namen eine der folgenden Optionen:

OK - Um die Namensänderung zu übertragen.
Überspringen - Wenn Sie mehrere allgemeine Benutzernamen ändern und mit dem nächsten Namen fortfahren möchten, ohne die Namensänderung für den aktuellen Namen einzureichen.
Restliche Einträge abbrechen - Um Änderung dieses Namens und der anderen ausgewählten Namen abzubrechen, die Sie noch nicht eingereicht haben.

So schließen Sie die Namensänderung ab

Prozedur

1. Klicken Sie in Domino Administrator auf das Register Server -> Analyse -> Administrationsanforderungen.

2. Wählen Sie die Ansicht Anforderungen zur Namensverschiebung aus. In dieser Ansicht sind die Anträge nach Zertifizierer sortiert. Jeder auf die Freigabe wartende Name wird unter seinem neuen Zertifizierer aufgeführt. Wählen Sie den bzw. die zu verschiebenden Namen aus.

3. Klicken Sie auf Verschiebung für gewählte Einträge abschließen.

4. Um das Verschieben abzuschließen, wählen Sie im Dialogfeld Zertifizierer wählen Folgendes aus:

Verwenden Sie den Standardserver oder klicken Sie auf

Server

, um einen Server anzugeben.

Wenn Sie eine Zertifizierer-ID zur Verfügung stellen, wählen Sie den Server aus, der für die Suche nach der Liste der Zertifizierer verwendet wird, sodass die Datei für die Zertifizierer-ID mit den neuesten Zertifikaten für sich selbst und allen Vorgängern aktualisiert werden kann.
Wenn Sie die serverbasierte Zertifizierungsstelle von Domino verwenden, wählen Sie den Server aus, der für den Zugriff auf das Domino-Verzeichnis verwendet wird, um nach der Liste der Zertifizierer zu suchen.
Anmerkung: Dies ist außerdem der Server, auf dem CERTLOG.NSF aktualisiert wird.

Wählen Sie eine dieser Optionen aus:

Zertifizierer-ID und Kennwort angeben

Klicken Sie auf Zertifizierer-ID, wenn Sie eine andere als die angezeigte ID verwenden möchten.
Klicken Sie anderenfalls auf OK, geben Sie das Kennwort für die ausgewählte Zertifizierer-ID ein und klicken Sie auf OK.

CA-Prozess verwenden

5. Wenn Sie einen Benutzernamen zwischen zwei Hierarchien verschieben, ist ein Gegenzertifikat erforderlich. Wenn Ihr lokales Domino-Verzeichnis kein Gegenzertifikat für den Zertifizierer enthält, klicken Sie auf Ja, wenn Sie dazu aufgefordert werden, eines zu erstellen.

6. Führen Sie im Dialogfeld Ablaufdatum des Zertifikats Folgendes aus und klicken Sie anschließend auf OK:

Tabelle 2. Optionen für den Ablauf des Zertifikats

Feld	Aktion
Zertifizierer	Die Namenshierarchie des Zertifizierers, der das neue Zertifikat ausgibt (kann nicht geändert werden).
Neues Ablaufdatum des Zertifikats	Geben Sie das Ablaufdatum einer Zertifizierer-ID ein, das sich von den vorgegebenen zwei Jahren vom aktuellen Datum an unterscheidet.
Jeden Eintrag individuell prüfen bzw. bearbeiten	Standardmäßig ausgewählt. Wenn Sie die Einträge nicht prüfen möchten, deaktivieren Sie das Kontrollkästchen.

7. Nehmen Sie im Dialogfeld Person umbenennen die gewünschten Änderungen am primären Namen vor.

Tabelle 3. Optionen für "Neue Angaben zum primären Namen"

Feld	Aktion
Vorname, 2. Vorname und Nachname	Dies ist der Name, mit dem der Benutzer registriert wurde. Nehmen Sie ggf. Änderungen vor.
Qualifizierende Unterorganisation *DELETE*	Ein Name, um diesen Benutzer von einem anderen Benutzer zu unterscheiden, der vom selben Zertifizierer zertifiziert wurde. Dadurch wird ein unterscheidendes Element zwischen dem allgemeinen Namen und dem Namen des Zertifizierers eingefügt.
Kurzname	Wird bei der Registrierung erstellt. Die Vorgabe ist der erste Buchstabe des Vornamens, Nachname. Sie können diesen Namen optional ändern. Er wird bei Änderung des primären Namens nicht automatisch geändert. Sie müssen diese Änderung manuell vornehmen.
Internetadresse	Wird bei der Registrierung erstellt. Die Vorgabe ist der erste Buchstabe des Vornamens, Nachname. Sie können diesen Namen optional ändern. Er wird bei Änderung des primären Namens nicht automatisch geändert. Sie müssen diese Änderung manuell vornehmen.
Windows™-Benutzerkonto umbenennen	Nur für Microsoft™ Windows Active Directory-Benutzer verfügbar. Aktivieren Sie dieses Feld, wenn Sie die Namensänderung sowohl im Domino Notes- als auch im Active Directory-Konto synchronisieren möchten.

8. Füllen Sie die Felder "Neue Angaben zum alternativen Namen" wie gewünscht aus. Diese änderbaren Felder werden nur angezeigt, wenn der Benutzer-ID ein alternativer Name zugewiesen ist.

Tabelle 4. Angaben zum alternativen Namen

Feld	Aktion
Allgemeiner Name	Der allgemeine Name in der alternativen Sprache, der im Feld Ursprüngliche Sprache angegeben ist.
Qualifizierende Unterorganisation *DELETE*	Ein Name, um diesen Benutzer von einem anderen Benutzer zu unterscheiden, der vom selben Zertifizierer zertifiziert wurde. Dadurch wird ein unterscheidendes Element zwischen dem allgemeinen Namen und dem Namen des Zertifizierers eingefügt.
Ursprüngliche Sprache	Die dem Benutzer aktuell zugewiesene alternative Sprache (kann nicht geändert werden).
Neue Sprache	Wählen Sie in der Liste eine Sprache aus und weisen Sie sie als neue alternative Sprache zu. Diese Option ist nur verfügbar, wenn der Benutzer in eine Unterorganisation oder eine Organisation verschoben wird, der eine alternative Sprache zugewiesen ist.

9. Wählen Sie eine der folgenden Optionen:

OK - Um die Namensänderung einzureichen.
Überspringen - Wenn Sie mehrere Benutzernamen ändern und mit dem nächsten Namen fortfahren möchten, ohne die Namensänderung für den aktuellen Namen einzureichen.
Restliche Einträge abbrechen - Um Änderung dieses Namens und der anderen ausgewählten Namen abzubrechen, die Sie noch nicht eingereicht haben.

10. Wenn das Dialogfeld "Verarbeitungsstatistik" angezeigt wird, prüfen Sie die Informationen, um sicherzustellen, dass alle Namensänderungen erfolgreich vorgenommen wurden. Falls nicht alle Änderungen erfolgreich waren, überprüfen Sie das Zertifiziererprotokoll (CERTLOG.NSF), um die Ursache zu ermitteln. Klicken Sie auf OK.

Ergebnisse

Die Änderung des Benutzernamens innerhalb der Hierarchie wird auf die gleiche Weise verarbeitet wie eine Änderung des allgemeinen alternativen Namens eines Notes-Benutzers.

Zugehörige Konzepte
Benutzer verwalten
Methoden zur Benutzerregistrierung
Der Administrationsprozess
Gegenzertifikate zum Domino-Verzeichnis oder zur Anwendung "Kontakte" hinzufügen

Zugehörige Tasks
Einfachen Benutzernamen in einen hierarchischen Namen ändern
Allgemeine oder alternative Namen von Notes-Benutzern ändern
Benutzernamen in Notes mithilfe des Administrationsprozesses ändern

Zugehörige Informationen
Vorgehensweise zum Migrieren von Benutzern in Domino-Domänen

Feedback zur Hilfe oder Benutzerfreundlichkeit des Produkts?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe

Feedback zur Hilfe oder Benutzerfreundlichkeit?

Hilfe zur Hilfe

Gesamter Inhalt der Hilfe