• Startseite
• Admin-Dokumente
• Maschinen aus AD importieren

Maschinen aus AD importieren

---

Diese Funktion ermöglicht Administratoren, Computer und die zugehörigen Benutzer/Konten über LDAP aus Active Directory (AD) abzurufen. Die importierten Rechner können anschließend in PAM integriert werden, um Zugriff und Berechtigungen zentral zu verwalten.

• Importmaschinen
  Ermöglicht das Scannen von Rechnern aus dem Active Directory und das Abrufen von Systemdetails in PAM.
• Automatische Bordmaschinen
  Wenn diese Option aktiviert ist, werden während des Imports erkannte RDP-Maschinen automatisch zur PAM-Datenbank hinzugefügt, ohne dass ein manuelles Onboarding erforderlich ist.
• Geplante Importe
  Administratoren können einmalige oder periodische Zeitpläne für das Abrufen von Rechnern aus AD konfigurieren.
  • Einmal: Der Import wird nur einmal zum geplanten Zeitpunkt ausgeführt.
  • Periodisch: Der Import wird in festgelegten Abständen (täglich, wöchentlich usw.) automatisch wiederholt, sodass PAM stets mit neu hinzugefügten Maschinen in AD auf dem neuesten Stand bleibt.

Schritte zum Konfigurieren von LDAP und Importieren von Maschinen

1. AD-Konfiguration hinzufügen und Importmaschinen einrichten

• Melden Sie sich als Administrator an, öffnen Sie Ihr PAM-Dashboard und navigieren Sie zur LDAP-Konfiguration:
• Klicken Sie im linken Menü auf Authentifizierung.
• Wählen Sie unter Authentifizierung Folgendes aus: LDAP.
• Klicken Sie auf + Konfiguration hinzufügen.



• Füllen Sie die erforderlichen Angaben im Formular aus. Konfiguration Tab:

Feld	Beschreibung
Name	Ein eindeutiger Name, der zur Identifizierung dieser LDAP/Active Directory-Konfiguration in PAM verwendet wird.
LDAP-Server-URL	Das Protokoll und der Hostname oder die IP-Adresse des LDAP-Servers.
Benutzername des Bind-Kontos	Der Benutzername des LDAP-Dienstkontos, der zur Authentifizierung und zur Durchführung von Verzeichnissuchen verwendet wird.
Kontopasswort binden	Das Passwort für das Bind-Konto zur sicheren Verbindung mit dem LDAP-Server.
Suchbasis	Der Basis-Distinguished Name (DN), von dem aus LDAP-Objekte wie Benutzer, Gruppen und Rechner gesucht werden.

• Gehen Sie zur Importmaschinen Tab.
• Ermöglichen Importmaschinen um die maschinelle Erkennung zu ermöglichen.
• Optional aktivieren Automatische Bordmaschinen automatisch erkannte RDP-Rechner in die PAM-Datenbank aufnehmen.
• Suchbasis (optional)
  Geben Sie den Verzeichnispfad (OU/DN) an, in dem die Rechner in Active Directory gescannt werden sollen.
• Suchfiltertyp
  Wählen Sie den gewünschten Suchfiltertyp aus:
  • Windows-Rechner – erkennt nur Windows-basierte Systeme.
  • Linux-Maschinen – erkennt nur Linux-basierte Systeme.
  • Schreiben Sie Ihren benutzerdefinierten Filter – ermöglicht die Definition eines benutzerdefinierten LDAP-Filters.



• Terminplanung konfigurieren (optional):
  • Toggle Zeitplan hinzufügen.
  • Auswählen Auftreten → Sobald (einmaliger Import) oder Periodisch (wiederkehrender Import).
  • Definiere das Beginne am Datum (und Uhrzeit.
• Klicken Sie auf Gespeichert um die Konfiguration abzuschließen.

2. Import durchführen und Ergebnisse anzeigen

• Öffnen Sie den Microsoft Store auf Ihrem Windows-PC Action Menü für Ihre LDAP-Konfiguration und auswählen Importmaschinen einen AD-Scan manuell auslösen.



• Sobald der Scan abgeschlossen ist, erhalten Sie eine Benachrichtigung und eine E-Mail (sofern SMTP konfiguriert ist) mit dem Importstatus.

3. Importierte Maschinen und Systembenutzer anzeigen

• Von ActionWählen Ergebnisse des Maschinenscans anzeigen um die Liste der importierten Maschinen anzuzeigen.



• Klick Onboard ermöglicht es Ihnen, die Maschinen zu importieren.



• Arbeiten jederzeit weiterbearbeiten können. Jede Präsentation und jeder KI-Avatar, den Sie von Grund auf neu erstellen oder hochladen, Systembenutzer anzeigen um die Systembenutzer anzuzeigen, die mit jedem Rechner verknüpft sind.

• Um einen Systembenutzer einzubinden, klicken Sie hier. Systembenutzer anzeigenUnd wählen Sie dann Onboard neben dem gewünschten Systembenutzer.