Benutzer neu verknüpfen

Beim Erstellen eines Benutzers in Sharefile/Citrix Content Collaboration mit dem User Management Tool (UMT) wird den Benutzern und Verteilergruppen eine GUID hinzugefügt, die diesen Benutzer oder diese Gruppe mit Active Directory (AD) verknüpft. Diese GUID wird als Anker verwendet, sodass, wenn die Informationen eines Benutzers, z. B. deren Name oder E-Mail-Adresse, in AD geändert werden, auch in Sharefile/Citrix Content Collaboration aktualisiert werden. In einigen Szenarien, z. B. beim Ändern von Domänen, in denen der vorhandene AD-verknüpfte Benutzer oder die vorhandene Gruppe als neuer Benutzer oder Gruppe in der neuen Domäne erstellt wird, müssen Sie den Benutzer oder die Gruppe mithilfe des UMT erneut verknüpfen.

Nur UMT-Versionen 1.8.1 und höher und UMT für PBA Version 1.11 und höher unterstützen die Wiederverknüpfung von Benutzern.

Der AD Link Reset Mode ist ein spezieller Betriebsmodus im UMT, der es dem UMT ermöglicht, die AD GUID zu aktualisieren, die einen Benutzer oder eine Verteilergruppe dem entsprechenden AD-Benutzer oder -Gruppe zuordnet. (Im normalen Betriebsmodus aktualisiert UMT dieses Feld nach der Einstellung nicht.) Dieser GUID-basierte Link wird normalerweise von UMT festgelegt, wenn ein Benutzer oder eine Gruppe ursprünglich aus AD erstellt wird oder wenn ein vorhandener Benutzer Sharefile/Citrix Content Collaboration mit einem AD-Benutzer über den E-Mail-Abgleich verknüpft ist.

Der AD Link Reset Mode ist nur in der UMT-UI-Anwendung verfügbar. Geplante Aufträge werden nicht ausgeführt, während UMT sich im AD-Linkzurücksetzmodus befindet. Sie werden mit einem entsprechenden Beendigungscode und einer entsprechenden Protokollmeldung beendet, bevor Sie Regeln verarbeiten. Außerdem werden alle anderen UMT-UI-Instanzen daran gehindert, ausgeführt zu werden (auf Rechnungen/Windows-Benutzern außer dem, auf dem der Modus aktiviert wurde).

Nachdem UMT in den Modus „AD Link zurücksetzen“ gesetzt wurde, wird der Modus „AD Link zurücksetzen“ erst beendet, wenn die Regeln auf der Registerkarte „ Regeln “ aktualisiert wurden und alle Neuverknüpfungsaktionen erfolgreich ausgeführt wurden.

UMT setzt AD-Verknüpfungen basierend auf vorhandenen Benutzer- und Gruppenregeln zurück und aktualisiert nur Verknüpfungen vorhandener Benutzer und Gruppen, für die bereits das AD-GUID-Feld festgelegt ist. UMT nimmt im AD Link Reset Mode keine anderen Änderungen an Sharefile/Citrix Content Collaboration Benutzern oder Gruppen vor, sondern aktualisiert nur die AD-GUID-Verknüpfung.

UMT verhindert außerdem, dass andere Änderungen an Regeln oder Konfigurationsänderungen im AD Link zurückgesetzt werden. Nicht verfügbare Funktionalität ist in der Benutzeroberfläche deaktiviert und grau dargestellt. Nicht verfügbare Funktionen umfassen, sind aber nicht auf Folgendes beschränkt:

Alle Versionen:

  • Erstellen von Regeln
  • Vorhandene Regeln bearbeiten
  • Planen von Jobs mit der Schaltfläche „ Planen “ auf der Registerkarte „ Regeln

v 1.11:

  • Regelpriorität neu anordnen
  • Registerkarte „Suchen

v 1.8.1:

  • Registerkarte „Benutzer
  • Registerkarte „Gruppen
  • Registerkarte „Zonen
  1. Deaktivieren Sie alle geplanten UMT-Aufträge im Windows-Taskplaner.

  2. Starten Sie UMT, melden Sie sich bei der neuen Domäne an und erstellen Sie die richtigen Benutzer- und Gruppenregeln. Übertragen Sie die Regeln noch nicht.

  3. Schließen Sie das UMT.

  4. Fügen Sie den folgenden Registrierungsschlüssel zum Zurücksetzen von AD Link hinzu.

Hinweis:

Wenn Sie mehrere UMTs in Ihrer Umgebung verwenden, müssen Sie nur den Registrierungsschlüssel zu einem Computer hinzufügen und die AD Neuverknüpfung von diesem Computer aus ausführen.

  HKEY_CURRENT_USER\SOFTWARE\Citrix\ShareFile\UMT
  String Value
  Name: EnableADLinkReset
  Data: you can leave this blank

5. Starten Sie das UMT und melden Sie sich bei der neuen Domäne an.

Es wird eine Meldung angezeigt, in der Sie wissen, dass sich Ihr UMT im AD-Linkzurücksetzmodus befindet. Wenn sich ein anderer Benutzer bei einem anderen Computer anmeldet und das UMT startet, erhält er eine Meldung, in der er darüber informiert wird, dass sich das Konto/UMT im AD Link Reset Modus befindet und welcher Computer (über den Computernamen) derjenige ist, der den AD Link zurücksetzen durchführt.

6. Navigieren Sie zur Registerkarte Regeln , klicken Sie auf Aktualisieren und dann auf Jetzt übertragen . Die Benutzer, die neu verknüpft sind, haben neben ihrer E-Mail-Adresse in der Spalte Aktionen die Wörter Benutzerverknüpfung zurücksetzen .

7. Wenn die erneute Verknüpfung erfolgreich war, wird eine Erfolgsmeldung angezeigt. Sie können das UMT beenden (beim Beenden wird der Schlüssel EnableAdLinkReset entfernt, wenn die erneute Verknüpfung erfolgreich war).

8. Starten Sie das UMT erneut, melden Sie sich bei der neuen Domäne an und beginnen Sie mit der Verwendung des UMT im normalen Betriebsmodus.

Zu diesem Zeitpunkt können Sie geplante Tasks neu konfigurieren, um auf die neuen Regeln zu verweisen.

Behebung von Fehlern

Wenn während des Neuverknüpfungsvorgangs Fehler auftreten und Sie eine Änderung an den UMT-Regeln vornehmen müssen, um den Fehler zu beheben, führen Sie die folgenden Schritte aus, um den bestimmten Computer aus dem AD-Linkzurücksetzmodus zu entfernen:

  1. Schließen Sie das UMT.

  2. Navigieren Sie zum Registrierungsschlüssel AD Link Reset Mode.

  3. Fügen Sie im Datenfeld das Wort False hinzu. Dadurch wird entfernt, dass sich der spezifische UMT-Computer unter dem aktuell angemeldeten Benutzer im AD-Linkzurücksetzmodus befindet.

  4. Starten Sie das UMT neu und korrigieren Sie die falsch konfigurierten Regeln.

  5. Schließen Sie das UMT.

  6. Navigieren Sie zum Registrierungsschlüssel AD Link Reset Mode.

  7. Löschen Sie die Welt False aus dem Datenfeld.

  8. Starten Sie das UMT neu, und fahren Sie mit dem AD Link Reset Mode fort.