Zwar steht im Handbuch der ECO DMS alles beschrieben, jedoch haben wir festgestellt, das die Einrichtung wohl für einige Kunden nicht so einfach ist und möchten die richtigen Active Directory Einstellungen einmal hier beschreiben:
Wie Du die Quelle nennst, ist gleich. Wir haben hier einfach mal den Namen SRV01 angegeben.
URL: Hier schreibst Du ldap:// + Deinen Servernamen oder IP. Falls die Namensauflösung nicht einwandfrei eingestellt ist, nimm die IP, sofern es eine fixe IP ist. Hat Dein Server auch dynamische IPs, so solltest Du auf keinen Fall eine temporäre IP wählen, sondern immer den aufgelösten Namen! In unserem Beispiel ist der Wert als ldap://192.168.0.105
Basis DN: Der Basis Directory Name besteht aus einem Namen und einer Endung. Wenn Du Deine Domain z.B. Karley genannt hast, wird der Windows Server die Domain dann karley.local nennen - außer die Domain ist auch von extern so erreichbar und steht voll im Internet. Dann könnte es auch karley.de sein. Bei den meisten Kunden ist der interne Server aber besser geschützt und nicht online, so dass hier die Endung meist LOCAL ist!!! Nutze also hier die Einstellungen: dc=karley,dc=local
Wenn Du Dich auf Deinen Server verbindest und einmal unter der Systemsteuerung das System aufrufst, findest Du auch den richtigen Domänennamen. In kleineren Installationen gehst Du aber immer von EinName.local aus, so dass sich daraus dc=EinName,dc=local ergibt.
Groß und Kleinschreibung ist dabei unerheblich.
Benutzer DN: Der Nutzername des Administrators, oder einer Person die berechtigt ist das Active Directory abzufragen. Ab Windows 2012 R2 heißt der neue Administrator nun admin.
Passwort: Das zugehörige Passwort zum "admin".
Such DN - kannst Du leer lassen.
Filter: Trage hier ein: (&(objectcategory=user)(objectClass=person)) So werden nur Nutzer angezeigt. Die Voreinstellung sollte auch funktionieren.
UID Feld: sAMAccountName << kannst Du ebenfalls stehen lassen. Das ist der Login Name der User. So loggst Du Dich unter Windows ein und das ist das Feld, das ECO DMS benötigt.
Welche Rollen und ggf. Gruppen Du den Usern zuteilst, ist natürlich Dir überlassen!
Im Verbindungsmanager lässt man dann Username und Passwort frei, so dass der User sich mit seinem Windows Account anmelden kann.