Der InterAction Windows Client verwendet Benutzerkonten und Passwörter, um zu überprüfen, ob Benutzer, die sich beim Windows Client anmelden möchten, autorisiert sind. Abhängig von den Sicherheitsanforderungen in Ihrem Unternehmen können Sie verschiedene Optionen zur Benutzerüberprüfung auswählen, um das Benutzerkonto und das Passwort aus anderen Quellen zu beziehen.
Sie können den Windows Client so konfigurieren, dass immer Konten und Passwörter erforderlich sind, oder die Software so einrichten, dass die Kontoinformationen aus anderen Quellen bezogen und das Anmeldedialogfeld übersprungen werden.
In diesem Abschnitt werden folgende Themen behandelt:
- Überblick über die Benutzerüberprüfung
- Überspringen des Anmeldedialogfelds vs. Eingabe der Benutzerdaten durch die Nutzer
- Konfiguration der Netzwerküberprüfung
Überblick über die Benutzerüberprüfung
Für die Anmeldung am Windows Client sind immer zwei Informationen erforderlich:
- Ein Kontoname, der exakt mit dem Kontonamen eines gültigen Benutzers übereinstimmt.
- Ein Passwort, das exakt mit dem Passwort des gültigen Benutzers übereinstimmt (verschlüsselt in der Datenbank gespeichert). Diese Anforderung kann aufgehoben werden, indem Passwörter mit einer Mindestlänge von 0 zugelassen werden.
Diese Angaben werden normalerweise bei jedem Start des Windows Client im Anmeldedialogfeld abgefragt.
Nach der Anmeldung bestimmt der Benutzerkontoname, auf welche Ordner der Benutzer entsprechend den definierten Zugriffsrechten zugreifen kann.
Sie können den Windows Client wie folgt konfigurieren:
- Benutzer müssen bei jeder Anmeldung am System den Kontonamen und das Passwort eingeben. Diese Option bietet das höchste Maß an Sicherheit.
- Das Anmeldedialogfeld wird übersprungen, indem Kontoname und Passwort aus anderen Quellen bezogen werden. Es gibt verschiedene Möglichkeiten, dies zu tun, abhängig davon, wie Ihr Unternehmen den Windows Client nutzt und was Sie erreichen möchten.
Diese Optionen werden im Abschnitt „Überspringen des Anmeldedialogfelds vs. Eingabe der Benutzerdaten durch die Nutzer“ weiter unten beschrieben und gegenübergestellt.
Überspringen des Anmeldedialogfelds vs. Eingabe der Benutzerdaten durch die Nutzer
Wie im Abschnitt „Überblick über die Benutzerüberprüfung“ oben beschrieben, muss ein Benutzer beim Anmelden am Windows Client einen gültigen Kontonamen und ein Passwort angeben. Diese Informationen werden normalerweise bei jedem Start des Windows Client im Anmeldedialogfeld abgefragt.
Von den Benutzern zu verlangen, bei jeder Anmeldung alle Anmeldeinformationen einzugeben, ist die einfachste Option in der Umsetzung und bietet das höchste Maß an Sicherheit. Allerdings müssen die Benutzer dann bei jeder Nutzung des Windows Client ihre Kontoinformationen eingeben.
Alternativ können Sie Ihr System so konfigurieren, dass das Anmeldedialogfeld beim Start des Windows Client übersprungen wird, indem Kontoname und Passwort automatisch aus anderen Quellen bereitgestellt werden.
Das Überspringen des Anmeldedialogfelds kann dazu führen, dass Passwörter häufiger vergessen werden, da die Benutzer ihr Passwort nur selten eingeben müssen.
Folgende Quellen stehen zur Verfügung, um Kontoname und Passwort bereitzustellen:
- Netzwerkbenutzerüberprüfung – Bei dieser Option muss der Benutzer keinen Kontonamen und kein Passwort angeben, wenn der Kontoname des aktuell am Netzwerkbetriebssystem angemeldeten Benutzers mit einem aktiven InterAction-Benutzerkonto übereinstimmt. Wenn Sie diese Option nutzen, müssen die InterAction-Kontonamen exakt mit den Netzwerkkontonamen übereinstimmen.
-
Die Windows Client-Befehlszeile – Der Schalter /u steht für den Benutzernamen, der Schalter /p für das Passwort. Zum Beispiel startet die folgende Befehlszeile den Windows Client mit dem Kontonamen EMROBERTS und dem Passwort „SECRETPW“:
INTRACTN.exe /uEMROBERTS /pSECRETPW
Beachten Sie, dass das Einfügen eines Benutzerpassworts in die Befehlszeile eines Windows-Icons oder einer Verknüpfung auf einer Windows 98- oder ME-Workstation NICHT sicher ist. Ein unbefugter Benutzer könnte das Passwort eines anderen herausfinden, indem er die Eigenschaften der Verknüpfung auf dem Rechner des anderen Benutzers anzeigt.
Auswahl einer Methode zur Benutzerüberprüfung
Bevor Sie entscheiden, wie Sie die Benutzerüberprüfung konfigurieren, beachten Sie bitte folgende wichtige Punkte:
- Wenn Sie eine Methode wählen, bei der das Anmeldedialogfeld übersprungen wird, kann es häufiger vorkommen, dass Passwörter vergessen werden, da die Benutzer ihr Passwort selten eingeben.
- Wenn Sie das Anmeldedialogfeld überspringen, sollten Sie eventuell einstellen, dass Passwörter nie ablaufen. Benutzer könnten durch eine „Passwort abgelaufen“-Meldung verwirrt werden, wenn sie nie tatsächlich ein Passwort eingeben.
Welche Option Sie wählen, hängt vom gewünschten Sicherheitsniveau ab.
Konfiguration der Netzwerküberprüfung
Wie im Abschnitt „Auswahl einer Methode zur Benutzerüberprüfung“ erwähnt, muss ein Benutzer dem Windows Client einen gültigen Benutzernamen und ein Passwort bereitstellen.
Sie können den Windows Client auf verschiedene Arten so konfigurieren, dass diese Informationen bezogen werden.
- Um Benutzer immer über das Anmeldedialogfeld am Windows Client anmelden zu lassen, siehe „Maximale Sicherheitsüberprüfung verwenden“ unten.
- Um Benutzern die Anmeldung am Windows Client zu ermöglichen, ohne jemals das Anmeldedialogfeld zu verwenden, siehe einen der folgenden Abschnitte:
Maximale Sicherheitsüberprüfung verwenden
- Melden Sie sich beim InterAction Administrator an.
-
Folgen Sie der Anleitung im Artikel Benutzerpasswort-Einschränkungen festlegen und setzen Sie die Passwortlänge für Mindestanzahl Zeichen auf einen Wert ungleich Null.
Dadurch werden die Benutzer gezwungen, ein Passwort zu setzen und zu pflegen.
- Doppelklicken Sie im Hauptfenster des InterAction Administrator in der Entitätenliste auf Benutzerkonto- und Gruppenkonfiguration.
- Wählen Sie Sicherheit.
- Deaktivieren Sie das Kontrollkästchen Passwort nicht erforderlich, wenn im Netzwerk angemeldet.
- Wählen Sie OK.
Kontoinformationen über die Windows Client-Befehlszeile übergeben
-
Fügen Sie den gewünschten Parameter oder die gewünschten Parameter an das Ende der Windows Client-Befehlszeile für das Windows-Icon oder die Verknüpfung an.
Die folgende Tabelle beschreibt die verfügbaren Parameter und deren Funktion.
Diese Tabelle listet nur die Parameter auf, die sich auf Kontoinformationen beziehen.
Parameter Funktion /u[AccountName] Füllt das Feld „Konto“ im InterAction-Anmeldedialogfeld automatisch mit dem angegebenen Kontonamen aus. /p[Password] Füllt das Feld „Passwort“ im InterAction-Anmeldedialogfeld automatisch mit dem angegebenen Passwort aus. /u[AccountName]/p[Password] Überspringt das InterAction-Anmeldedialogfeld vollständig und meldet sich mit dem angegebenen Kontonamen und Passwort an. - Beachten Sie folgende Hinweise:
- Sie können die Befehlszeilenparameter für verschiedene Benutzer unterschiedlich festlegen.
- Fügen Sie kein Leerzeichen zwischen dem Schalter und dem Text ein (zum Beispiel funktioniert /u EMROBERTS nicht).
- Setzen Sie den Text in doppelte Anführungszeichen ("), wenn der Text Leerzeichen enthält. Wenn der Name keine Leerzeichen enthält, sind die Anführungszeichen nicht erforderlich.
- Bei mehreren Parametern muss zwischen den Parametern ein Leerzeichen stehen.
Netzwerküberprüfung aktivieren
- Melden Sie sich beim InterAction Administrator an.
- Doppelklicken Sie im Hauptfenster des InterAction Administrator in der Entitätenliste auf Benutzerkonto- und Gruppenkonfiguration.
- Wählen Sie Sicherheit.
-
Geben Sie im Dialogfeld „Sicherheitseinstellungen“ im Textfeld Domäne eine vertrauenswürdige NT-Domäne (bzw. mehrere Domänen) für die Benutzerarbeitsplätze an.
Ein Benutzer muss sich in einer der angegebenen Domänen befinden, um die Anmeldeseite des Windows Client zu überspringen.
Sie können mehrere Domänen angeben, indem Sie sie in der Liste mit Semikolons (;) trennen.
- Aktivieren Sie das Kontrollkästchen Passwortnicht erforderlich, wenn im Netzwerk angemeldet.
- Wählen Sie OK, um Ihre Änderungen zu speichern und das Dialogfeld zu schließen.