Hinzufügen von Benutzern aus Domänen mit mehreren Gesamtstrukturen

Bevor Sie dieses Verfahren ausführen, sollten Sie Folgendes bestätigen:

• Sie haben das Thema Domänenübergreifendes Verwalten von Verbindungen in mehreren Gesamtstrukturen gelesen.

• Auf dem System wird entweder die Standard- oder die Enterprise-Version von Microsoft Office SharePoint Server 2007 ausgeführt.

• Sie kennen die Position und die Einstellungen für den Domänenserver in einer anderen Gesamtstruktur mit Active Directory.

• Sie wissen, ob die Zielgesamtstruktur in der aktuellen Domäne als vertrauenswürdig gilt.

Zum Hinzufügen von Benutzern aus mehreren Gesamtstrukturen fügen Sie eine Verbindung mit der entsprechenden Active Directory-Ressource in jeder Gesamtstruktur mit Active Directory hinzu und importieren dann Benutzerprofile. Importierte Informationen sind in Benutzerprofilen verfügbar und können zum Abstimmen und Personalisieren von Inhalten in Meine Website sowie in zielgerichteten Listen, Links und Webparts verwendet werden.

So fügen Sie eine Verbindung mit einer Active Directory-Ressource in einer anderen Gesamtstruktur hinzu

Verwenden Sie dieses Verfahren, um eine Importverbindung mit mehreren Gesamtstrukturen in Active Directory hinzuzufügen.

Hinzufügen einer Importverbindung mit mehreren Gesamtstrukturen in Active Directory

1. Öffnen Sie wie folgt die Verwaltungsseite für den SSP:

   1. Klicken Sie auf der Leiste für häufig verwendete Hyperlinks auf die Registerkarte Anwendungsverwaltung.

   2. Klicken Sie auf der Seite Anwendungsverwaltung im Abschnitt Gemeinsame Dienste von Office SharePoint Server auf Gemeinsame Dienste dieser Farm erstellen oder konfigurieren.

   3. Die Seite für die Verwaltung der gemeinsamen Dienste dieser Farm enthält einen Link für jeden SSP sowie Links zu den Webanwendungen für jeden SSP. Klicken Sie auf den Link für den SSP, den Sie öffnen möchten.

   Sie können auch auf den SSP zugreifen, indem Sie im Abschnitt Verwaltung der gemeinsamen Dienste auf der Schnellstartleiste auf den Link zur Homepage der Verwaltung der gemeinsamen Dienste klicken.

2. Klicken Sie auf der SSP-Homepage im Abschnitt Benutzerprofile und Meine Websites auf Benutzerprofile und Eigenschaften.

3. Klicken Sie auf der Seite Benutzerprofile und Eigenschaften im Abschnitt Profil- und Importeinstellungen auf Importverbindungen anzeigen.

4. Klicken Sie auf der Seite Importverbindungen anzeigen auf Neue Verbindung erstellen.

5. Klicken Sie im Abschnitt Verbindungseinstellungen im Menü Typ auf Active Directory-Ressource.

6. Geben Sie im Textfeld Verbindungsname den Namen der Verbindung für die Ressource ein.

7. Geben Sie im Textfeld Domänenname den Namen für die Domäne mit den Informationen ein, die Sie importieren möchten.

8. Wählen Sie Domänencontroller automatisch ermitteln aus, wenn kein spezieller Domänencontroller erforderlich ist. Wenn Sie einen speziellen Domänencontroller verwenden möchten, wählen Sie Geben Sie einen Domänencontroller an aus, und klicken Sie im Menü Domänencontrollername auf den Namen eines bestimmten Domänencontrollers.

9. Geben Sie im Textfeld Port die Nummer des Ports ein, über den Sie eine Verbindung mit der Domäne herstellen möchten. Zum Absichern der Verbindung mit SSL aktivieren Sie das Kontrollkästchen SSL-gesicherte Verbindung verwenden, und geben Sie im Textfeld Port eine Portnummer ein, die für die Verwendung mit SSL konfiguriert wurde.

10. Geben Sie im Textfeld Timeout einen Wert in Sekunden ein, und wählen Sie Serverseitigen inkrementellen Import aktivieren aus, um die Leistungseinbußen auf dem Domänencontroller so gering wie möglich zu halten.

11. Geben Sie im Abschnitt Verbindungseinstellungen für Mastergesamtstruktur im Textfeld Domänenname den Domänennamen für die Mastergesamtstruktur ein, die mit der zu importierenden Active Directory-Ressource verbunden ist.

12. Wählen Sie Domänencontroller automatisch ermitteln aus, wenn kein spezieller Domänencontroller für die Mastergesamtstruktur erforderlich ist. Wenn Sie einen bestimmten Domänencontroller verwenden möchten, wählen Sie Geben Sie einen Domänencontroller an aus, und klicken Sie im Menü Domänencontrollername auf den Namen eines bestimmten Domänencontrollers.

13. Geben Sie im Textfeld Port die Nummer des Ports ein, über den Sie eine Verbindung mit der Mastergesamtstruktur herstellen möchten. Zum Absichern der Verbindung mit SSL aktivieren Sie das Kontrollkästchen SSL-gesicherte Verbindung verwenden, und geben Sie im Textfeld Port eine Portnummer ein, die für die Verwendung mit SSL konfiguriert wurde.

14. Wählen Sie Konto angeben aus, und geben Sie den Namen und das Kennwort des Kontos ein, mit dem Sie Benutzerprofile über diese Verbindung importieren möchten.

    Hinweis

    Es wird empfohlen, ein Konto anzugeben und sich nicht auf das Standardkonto für den Inhaltszugriff zu verlassen. Wählen Sie Standardkonto verwenden aus, um das Standardkonto für den Inhaltszugriff zu verwenden. Dieses Konto muss über Zugriff auf die Zielgesamtstruktur oder -domäne verfügen. Wenn eine bidirektionale Vertrauensstellung zwischen der Zieldomäne und der aktuellen Domäne besteht und das Standardkonto für den Inhaltszugriff über Zugriff auf die Zieldomäne verfügt, kann das Standardkonto verwendet werden.

15. Geben Sie im Abschnitt Sucheinstellungenim Textfeld Suchbasis den Distinguished Name des Verzeichnisknotens ein, von dem Benutzer importiert werden sollen. Wenn Ihnen der Distinguished Name nicht bekannt ist, klicken Sie auf die Schaltfläche AutoAusfüllen der Suchbasis mit Stammknoten.

16. Im Textfeld Benutzerfilter können Sie der Standardabfrage neue Abfrageklauseln hinzufügen, um die zu importierenden Benutzerprofile zu filtern.

17. Wählen Sie unter Bereich die Option Eine Ebene aus, um eine Ebene von Benutzerprofilen zu importieren, oder wählen Sie Unterstruktur aus, um alle Benutzerprofile unter der Suchbasis zu importieren.

18. Zum Verbessern der Leistung können Sie im Textfeld Seitenformat die maximale Anzahl der zu importierenden Benutzerprofile und im Textfeld Seitentimeout die maximale Anzahl der Sekunden für den Importvorgang angeben.

19. Wählen Sie im Abschnitt Authentifizierungsinformationen die Option Konto angeben aus, und geben Sie den Namen und das Kennwort des Kontos ein, mit dem Sie Benutzerprofile für diese Verbindung importieren möchten.

    Hinweis

    Es wird empfohlen, ein Konto anzugeben und sich nicht auf das Standardkonto für den Inhaltszugriff zu verlassen. Wählen Sie dazu Standardkonto für den Inhaltszugriff aus.

20. Klicken Sie auf OK.

Nach dem Hinzufügen von Verbindungen für jede Gesamtstruktur planen und importieren Sie Benutzerprofile. Weitere Informationen zum Importieren von Benutzerprofilen finden Sie unter Konfigurieren von Profilimporten.

Weitere Überlegungen

Zum Hinzufügen von Verbindungen zu Verzeichnisdiensten benötigen Administratoren Zugriff auf die Verwaltungssite der gemeinsamen Dienste, und die Berechtigung Benutzerprofile verwalten muss für sie aktiviert sein. Benutzer mit Zugriff auf die Verwaltungssite, aber ohne die Berechtigung Benutzerprofile verwalten können die Homepage der SSP-Verwaltungssite anzeigen, aber nicht auf die Seite Benutzerprofile und Eigenschaften zugreifen.

Bei einer Installation mit einem einzelnen Klick sind für das Konto, das zum Installieren von Microsoft Office SharePoint Server 2007 verwendet wird, die folgenden Berechtigungen aktiviert: Benutzerprofile verwalten und Berechtigungen verwalten. Das Installationskonto hat auch Zugriff auf die Verwaltungssite der gemeinsamen Dienste.

Bei einer erweiterten Farminstallation wählt der Benutzer, der Microsoft Office SharePoint Server 2007 installiert, ein Konto aus, das über diese Verwaltungsberechtigungen verfügt. Mit diesem Konto kann die Berechtigung Benutzerprofile verwalten Benutzern und Gruppen hinzugefügt werden, die für die Verwaltung von Benutzerprofilen und Verbindungen mit Verzeichnisdiensten zuständig sind.