Eine neue Konfiguration erstellen und anwenden

Die folgenden Schritte erläutern, wie die Funktion Passwortweitergabe eingerichtet wird. Dies kann entweder durch das Erstellen einer Vorlage (siehe den nächsten Abschnitt) oder durch die Verwendung einer Devolutions-Vorlage erfolgen.

Diese Methode gilt für alle PAM-Kontoanbieter.

Eine neue Konfiguration erstellen

1. Gehen Sie zu Administration – Module – Privilegierter Zugriff – Passwortweitergabe.

   
2. Klicken Sie auf Hinzufügen.

   
3. Wählen Sie die gewünschte Vorlage aus und klicken Sie auf Auswählen.

   
4. Benennen Sie diese Konfiguration im Tab Allgemein.
5. Geben Sie im Tab Eigenschaften der Passwortweitergabe die Informationen für den Remote-Computer ein.
6. Klicken Sie im Tab Eigenschaftenzuordnung auf Einen PAM-Eintrag konfigurieren, um einen Typ eines privilegierten Kontos auszuwählen.

   
7. Klicken Sie auf Weiter.
8. Wählen Sie die Felder des Kontos (oder Anbieters) aus, die mit den Variablen verknüpft werden sollen, und klicken Sie auf Speichern.
9. Klicken Sie auf Speichern, um diese neue Konfiguration zu speichern und das Fenster zu schließen.

   

Die Konfiguration anwenden

1. Gehen Sie zum Tab Privilegierter Zugriff, wählen Sie einen Kontotyp aus, der zuvor mit Passwortweitergabe konfiguriert wurde, und klicken Sie auf die Schaltfläche Bearbeiten.

   
2. Gehen Sie zum Tab Passwortweitergabe und klicken Sie auf die Schaltfläche +.

   
3. Wählen Sie die Konfiguration aus, die mit diesem Konto verknüpft werden soll, und klicken Sie auf Bestätigen.

Es ist möglich, mehrere Konfigurationen auszuwählen.

4. Klicken Sie auf OK, um die Änderungen zu speichern und das Fenster zu schließen.

Um zu testen, ob die Verknüpfung erfolgreich ist, klicken Sie auf Mehr und dann auf Passwort zurücksetzen. Bei korrekter Funktion erscheint die neu erstellte Datei auf dem Remote-Computer. Andernfalls wird empfohlen, die Protokolle des Kontos zu überprüfen.

Active Directory-spezifische Passwortweitergabe

WinRM muss ordnungsgemäß konfiguriert sein, wie im Artikel WinRM and Trusted Hosts List beschrieben.

Diese Funktion Passwortweitergabe ist nur für Domänenkonten verfügbar.

Der folgende Abschnitt beschreibt die Eigenschaften der Active Directory-Funktion Passwortweitergabe innerhalb der Lösung zur Verwaltung privilegierter Zugriffe.

Eigenschaften

OPTION	BESCHREIBUNG
Computer	Vererbt: Erbt die Computerliste vom übergeordneten Ordner. Benutzerdefiniert: Legt eine benutzerdefinierte Computerliste fest. Benutzerdefiniert + Vererbt: Erbt die Computerliste vom übergeordneten Ordner und legt eine benutzerdefinierte Computerliste fest.
Computername	Name jedes Computers, auf dem die Passwortweitergabe stattfinden wird.
Domänencontainer durchsuchen	Durchsuchen Sie die Domäne, um die Computer auszuwählen.