<< Klicken um Inhaltsverzeichnis aufzurufen >> Navigation: Komponenten > Authentifizierungsserver > Konfiguration > Ausschluss von Clients anhand einer Domänen SID (self-hosted) |
In diesem Kapitel erfahren Sie, wie Sie die Registrierung von Clients anhand einer Domäne einschränken können.
Mit der Einstellung "register_sid" können Sie die Registrierung der Clients, welche sich nicht in der angegebenen Domäne (mithilfe der SID) befinden, verwehren.
Um die SID Ihrer Domäne unter Windows herauszufinden, öffnen Sie Ihre Eingabeaufforderung auf einer Maschine, welche sich in Ihrer Domäne befindet, und führen Sie folgenden Befehl aus. Dabei ersetzen Sie den "username" durch Ihren angemeldeten Benutzer.
Daraufhin erhalten Sie folgende Ausgabe von Ihrem System:
|
Öffnen Sie die Konfigurationsdatei "best_local.ini" auf Verzeichnisebene. (Standardverzeichnis: "C:\Program Files\Cordaware\best_srv\etc\best_local.ini")
Fügen Sie der Sektion "[best_ext]" den folgenden Eintrag hinzu:
|
register_sid = S-1-5-21-407... (Standardmäßig ist kein Wert gesetzt. Dies bedeutet, dass die Funktion deaktiviert ist.) |
(Sollte ein Eintrag mit dem Schlüssel "register_sid" bereits existieren, ändern Sie lediglich den Wert auf die jeweilige SID.)
Speichern Sie die Konfigurationsdatei ab und starten Sie den Dienst "Cordaware_bestinformed_best_srv" neu, um die Änderungen anzuwenden.
Bestimmte Betriebssysteme ohne Domänenzugehörigkeit ausschließen
Nicht alle Betriebssysteme können einer Domäne angehören. Um Betriebssysteme von der Funktion "register_sid" auszuschließen, können Sie die Funktion "register_sid_os_exclude" verwenden.
Öffnen Sie die Konfigurationsdatei "best_local.ini" auf Verzeichnisebene. (Standardverzeichnis: "C:\Program Files\Cordaware\best_srv\etc\best_local.ini")
Fügen Sie der Sektion "[best_ext]" den folgenden Eintrag hinzu:
|
register_sid_os_exclude = ios,android (Standardmäßig ist kein Wert gesetzt. Dies bedeutet, dass die Funktion deaktiviert ist.) |
(Sollte ein Eintrag mit dem Schlüssel "register_sid_os_exclude" bereits existieren, ändern Sie lediglich den Wert auf die komma-getrennte Liste Ihrer gewünschten Betriebssysteme.)
Folgende Werte sind möglich:
Wert |
Betriebssystem |
windows |
Microsoft Windows |
linux |
Sämtliche Linux Distributionen |
ios |
Apple iOS |
android |
Android |
darwin |
Apple macOS |
Speichern Sie die Konfigurationsdatei ab und starten Sie den Dienst "Cordaware_bestinformed_best_srv" neu, um die Änderungen anzuwenden.