zettelkasten/75_User Profile Service.md at 5a108aa2b4135af0e72d7a64654b59c91b3e7032 - zettelkasten - Ralf's Git

ralfk/zettelkasten

Ralf Koop 5a108aa2b4 .

2023-08-25 23:29:11 +02:00

4.4 KiB

Raw Blame History

User Profile Service

Donnerstag, 10. Oktober 2019

13:43

Die AD Connection ist wie folgt Konfiguriert :

{width="5.65625in" height="0.6458333333333334in"}

Erfasster Bildschirmausschnitt: 10.10.2019 13:44

$Computergenerierter Alternativtext: EKK-mObiIci\' Active Directory Import Fully Qualified Domain Name (e.g. contoso.com): bkk-mabiloil.€e Authentication Provider Type: Windows Authentication Authentication Provider Instance: Account narne: bkk-mobiloilgvc-sppprofilsyr Example: DOMAI Muser_name pass •nrd: Confirm password: • D Use SSL-secured connection a Filter out disabled users 711ter in LDAP syntax for Active Directory Import.$ {width="2.28125in" height="3.4375in"}

Erfasster Bildschirmausschnitt: 10.10.2019 13:45

{width="2.2395833333333335in" height="3.5416666666666665in"}

{width="1.9895833333333333in" height="2.8020833333333335in"}

Erfasster Bildschirmausschnitt: 10.10.2019 13:47

Link zum Profile Bearbeiten :

https://bkksppapp001:2019/_layouts/15/ProfMngr.aspx?ConsoleView=Active&ProfileType=User&ApplicationID=7945862e-d289-440b-9e98-e18bb6e79514

$Computergenerierter Alternativtext: Administrators for User Profile Service Application Specify the users who have rights to manage this service application. These users will be given access to the Central Administration site and will be able to manage settings related to this service application. Members of the Farm Administrators group always have rights to manage all service applications. To add an account or group, type or select it below and click \'Add\'. svc-sppPortalU svc-sppSearchcon Admin-Rko Koop, Ralf BKK-MOBlLOlLNSG-Serviceline-Admin TO remove an account, or group, select it above and click Remove\'. Permissions for Koop, Ralf: Full Control Manage Profiles Manage Audiences$ {width="4.65625in" height="5.5in"}

Die It SerivceLine ist mit ihrer Admin Gruppe dort berechtigt

Passwort muss bei jedem neuen Aufruf auch neu eingegeben werden

$Computergenerierter Alternativtext: s ZMicrosoft Exchange System Objects •3 OLD L\'ACL-Gruppen L\'Admins 3AusgeschiedeneMA QBenutzer v Benutzer argeGsv ?AuszubiIdende \@Beitraege Besuch r$ {width="2.7604166666666665in" height="2.9791666666666665in"}

$Computergenerierter Alternativtext: ?Besucher ?Dgisig eFinanzen eHaustechnik-Einkauf \@HVB PIT ?Kundenservice aeistungen epersonal epersonalrat$ {width="1.8229166666666667in" height="2.78125in"}

{width="2.3541666666666665in" height="2.9375in"}

{width="1.9270833333333333in" height="0.9270833333333334in"}

Erfasster Bildschirmausschnitt: 10.10.2019 13:48

Also leute die nur kurz weg sind werden mit {UDB} im Beschreibungsfeld gekennzeichnet und in die OU UDB verschoben

Email Notification ist deaktiviert bzw alle abgehakt.

Siehe hierzu Powershell User profile bearbeiten

In den Property Eigenschaften von SPS-Emailoptin wurde das Anzeigen ausgeschaltet.

Somit können die Benutzer die Option momentan nicht ändern.

Dies wurde durch Thorsten Lyß so gewünscht.

LDAPFILTER Beispiel:

(&(objectCategory=person)(objectclass=user)(memberOf=CN=All Europe,OU=Global,dc=company,dc=com) (!(userAccountControl:1.2.840.113556.1.4.803:=2)) )

Aus <https://www.websense.com/content/support/library/web/hosted/dsc_admin/example_schema.aspx>