Untersuchung von Domänennamen konfigurieren

Es wird empfohlen, die Untersuchung von Domänennamen zu aktivieren, um eine korrekte Anwendung der Regeln zur Verarbeitung des Datenverkehrs sowie der Kriterien für die Zuordnung von Benutzern zu Arbeitsbereichen zu gewährleisten. Sie können die Untersuchung von Domänennamen deaktivieren, wenn in Ihrer Organisation die Domänennamen der Benutzer in den Einstellungen der Browser mit leerem Domänenteil oder in einem vom Programm nicht unterstützten Format gespeichert werden.

Verschiedene Formate von Domänennamen erhält man aus der Kombination folgender Elemente des Benutzerkontos:

NETBIOS-Name – eindeutiger Domänenname, der aus einer 16-Byte-Adresse zur Identifikation im lokalen Netzwerk besteht.
DNS-Name – Domänenname, der alle übergeordneten Domänen der DNS-Hierarchie, getrennt durch Punkt enthält
sAMAccountName – Benutzerkonto-Name des Benutzers im Format pre-Windows 2000.
UPN-Name (User Principal Name) – Benutzerkonto-Name des Benutzers, der aus einem UPN-Präfix (Anmeldename) und einem UPN-Suffix (Domänenname), getrennt durch das @-Zeichen besteht.
Standardmäßig wird als UPN-Suffix der DNS-Name verwendet. Sie können alternative UPN-Suffixe angeben und diese in den Eigenschaften des Benutzerkontos anstelle des DNS-Namens angeben.

Im Snap-in von Active Directory entsprechen diese Elemente den Feldern, die im Beispiel unten angeführt sind, wobei:

name – UPN-Präfix
test.local – DNS-Name
TEST – NETBIOS-Name
lastname – sAMAccountName
test.com – alternatives UPN-Suffix

Eigenschaften der Domäne und Benutzerkonto im Snap-in von Active Directory

Wenn die Untersuchung von Domänennamen deaktiviert ist, wird die Benutzerauthentifizierung entsprechend der unten dargestellten Tabelle durchgeführt.

Authentifizierung bei deaktivierter Untersuchung von Domänennamen

Format des Domänennamens	Beispiel	Authentifizierung
DNS-Name\sAMAccountName	test.local\lastname	Wird ausgeführt.
NETBIOS-Name\sAMAccountName	test\lastname	Wird ausgeführt.
UPN-Suffix\sAMAccountName	test.com\lastname	Wird ausgeführt.
<beliebiger Wert>\sAMAccountName Gemäß den Spezifikationen des NTLM-Protokolls versucht der Domain Controller, auch bei inkorrekt angegebenem oder fehlendem Domänenteil des Benutzerkontos eine Benutzerauthentifizierung durchzuführen.	<beliebiger Wert>\lastname	Wird ausgeführt.
DNS-Name\UPN-Prefix	test.local\name	Wird nicht ausgeführt.
NETBIOS-Name\UPN-Prefix	test\name	Wird nicht ausgeführt.
UPN-Suffix\UPN-Prefix	test.com\name	Wird nicht ausgeführt.
UPN-Prefix@DNS-Name	name@test.local	Wird ausgeführt, wenn als UPN-Präfix des Benutzers der DNS-Name der Domäne verwendet wird.
UPN-Prefix@NETBIOS-Name	name@test	Wird nicht ausgeführt.
UPN-Prefix@UPN-Suffix	name@test.com	Wird ausgeführt, wenn als UPN-Suffix des Benutzers das angegebene UPN-Suffix verwendet wird.
sAMAccountName@DNS-Name	lastname@test.local	Wird ausgeführt.
sAMAccountName@NETBIOS-Name	lastname@test	Wird ausgeführt.
sAMAccountName@UPN-Suffix	lastname@test.com	Wird nicht ausgeführt.

Wenn die Untersuchung von Domänennamen aktiviert ist, erlaubt das Programm eine Benutzerauthentifizierung nur bei angegebenem Domänennamen im unterstützten Format. In diesem Fall kann das Programm den Benutzer korrekt erkennen und die angegebenen Einstellungen der Regel zur Verarbeitung des Datenverkehrs und der Arbeitsbereiche anwenden.

Die Formate von Domänennamen, die von Programm in der aktuellen Version sowie in Version 6.0 unterstützt werden, sind in der Tabelle unten angeführt.

Format unterstützter Domänennamen

Format	Beispiel	Unterstützung in Version 6.0
NETBIOS\sAMAccountName	TEST\lastname	Ja
sAMAccountName@NETBIOS	lastname@TEST	Nein
sAMAccountName@DNS-Name	lastname@test.local	Ja
DNS-Name\sAMAccountName	test.local\lastname	Nein
UPN-Prefix@UPN-Suffix	name@test.com	Nein

Um die Untersuchung von Domänennamen zu konfigurieren, gehen Sie wie folgt vor:

Wählen Sie in der Webschnittstelle des Programms den Abschnitt Einstellungen → Integrierter Proxyserver → Authentifizierung aus.
Klicken Sie im Feld NTLM auf den Link Anpassen.
Das Fenster Einstellungen der NTLM-Authentifizierung wird geöffnet.
Schalten Sie den Schalter Überprüfung der Domainnamen in die Position Aktiviert.
Geben Sie im Feld Zulässige DNS/NETBIOS-Domänennamen den erlaubten Domänennamen an.
Wenn Sie mehrere Namen hinzufügen möchten, klicken Sie auf das Symbol und geben den Namen in das Eingabefeld ein.
Klicken Sie auf Speichern.
Der Proxyserver wird neu gestartet. Die Verarbeitung des Datenverkehrs wird bis zum Abschluss des Neustarts angehalten.

Die Untersuchung von Domänennamen wird konfiguriert. Bei einem Authentifizierungsversuch mit einem Domänennamen, der nicht als erlaubt festgelegt ist, leitet der Proxyserver die Authentifizierungsanfrage nicht an den Active Directory-Server weiter. Der Benutzer muss die Anmeldedaten erneut eingeben.

Nach oben