Copyright: © Copyright IBM Corporation, 1999, 2000.
Citation: AFS-3.6-SAM-021500


Ein Hinweis zur Wiederverwendung von AFS-Benutzer-IDs (UIDs)

Verwenden Sie keine AFS-Benutzer-IDs (UID) von Benutzern wieder, die Ihre AFS-Zelle auf Dauer verlassen haben. Wenn Benutzer und Gruppen aus der AFS Protection Database entfernt werden, erscheinen deren AFS-Benutzer-IDs weiterhin auf jeder Zugriffssteuerungsliste (ACL), auf der sich ihre Namen auch früher befanden.  Wenn Sie eine AFS-Benutzer-ID auf einer ACL wiederverwenden, auf der die originale AFS-Benutzer-ID erscheint, wird die Nummer auf den neuen Benutzer- oder Gruppennamen umgesetzt, dem die Benutzer-ID zugeordnet ist. Dies erteilt dem neuen Benutzer oder der neuen Gruppe die gleichen Berechtigungen wie dem früheren Besitzer der AFS-Benutzer-ID.


Dialogfenster AFS Account Manager-Optionen

Mit diesem Dialogfenster legen Sie die allgemeinen Optionen für den AFS Account Manager fest, einschließlich Ihrer Vorgaben bezüglich des Formats von Ausdrücken und der Geschwindigkeit, mit der Informationen aktualisiert werden.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Reguläre Ausdrücke

 	Reguläre Ausdrücke im UNIX-Format verwenden

Reguläre Ausdrücke im Windows-Format verwenden

Allgemein

Warnung anzeigen, wenn ohne Verwaltungsberechtigung gearbeitet wird

Informationen automatisch aktualisieren alle [    ] Minuten


Befehle für die AFS-Eingabeaufforderung

Das AFS Control Center beinhaltet mehrere Befehlsgruppen, mit denen dieAFS-Benutzerkonten, IP-Adreßkonten und Gruppen derWindows NT-Eingabeaufforderungverwaltet werden können.Diese Befehle ähneln den Befehlen, die in der UNIX-Version des AFS-Produkts verwendet werden. Sie bieten eine Alternative zur Schnittstelle des AFS Account Manager auf Ihrem Desktop.

Folgende Befehlsgruppen stehen zur Verfügung:

KAS-Befehlsgruppe

PTS-Befehlsgruppe

Zusätzliche Informationen:

Befehle an der Eingabeaufforderung eingeben


Dialogfenster AFS-Token

Mit diesem Dialogfenster können Ihre aktuellen AFS-Token angezeigt oder geändert werden.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

AFS-Zelle

Aktuelle Identität

Ablaufdatum

Neue AFS-Token für diese Zelle erhalten

AFS-Identität

AFS-Kennwort


Informationen zu AFS Protection Database

AFS Protection Database verwaltet Informationen zu Benutzern, IP-Adressen und Gruppen, die AFS-Server-Prozesse heranziehen, wenn Zugriff auf AFS-Daten gestattet oder verweigert wird, und wenn die Ausführungvon Befehle zugelassen wird, die eine Berechtigung benötigen. Benutzer und Gruppen, die auf ein bestimmtes AFS-Verzeichnis und darin enthaltene Dateien zugreifen können, werden durch Einträge in der Zugriffssteuerungsliste (ACL) des Verzeichnisses angegeben.

Für jeden Benutzer, der authentifizierten Zugriff auf eine AFS-Zelle benötigt, muß ein Eintrag in der Protection Database der Zelle vorhanden sein. Nur Mitglieder der Gruppe system:administrators können Benutzereinträge erstellen.

Wenn der Zugriff von einer bestimmten Maschine (IP-Adresse) aus gesteuert werden soll, müssen Sie einen Eintrag für die IP-Adresse in der Protection Database erstellen und anschließend diese IP-Adresse zum Mitglied einer AFS-Gruppe machen. Indem Sie die Gruppe anschließend auf die ACL eines Verzeichnisses stellen, können Sie den Zugriff auf das Verzeichnis für diese IP-Adresse gestatten oder verweigern. Es ist nicht möglich, eine IP-Adresse oder einen Einheitennamen direkt auf eine ACL zu stellen.

Wie Benutzereinträge können auch IP-Adreßeinträge nur von Systemadministratoren (Mitglieder der Gruppe system:administrators) erstellt werden. Im Unterschied zu Benutzereinträgen müssen IP-Adressen nicht einzeln in die AFS Protection Database eingegeben werden.  Sie können Platzhalterzeichen verwenden, um einen Bereich von fortlaufenden IP-Adressen in einem einzigen IP-Adreßeintrag zu gruppieren. Weitere Informationen finden Sie unter IP-Adreßeinträge erstellen.

Gruppen sind Listen einzelner Benutzer und IP-Adressen. Es werden automatisch drei Standardgruppen der Systemverwaltung erstellt: system:administrators, system:anyuser und system:authuser. Andere Gruppen werden von Benutzern und Administratoren erstellt. Es ist eine praktische Vorgehensweise, die Berechtigungen für einen Benutzer oder eine IP-Adresse festzulegen, indem der Benutzer oder die IP-Adresse einer Gruppe hinzugefügt wird, die auf der ACL eines Verzeichnisses erscheint. Den einzelnen Benutzern oder IP-Adressen, die Mitglieder der Gruppe sind, wird der Zugriff auf das Verzeichnis gewährt oder verweigert, entsprechend den Berechtigungen, die für die Gruppe festgelegt sind.  Wenn ein Benutzer oder eine IP-Adresse zu einer Gruppe hinzugefügt wird, kann dies den Benutzer oder die IP-Adresse gleichzeitig auf viele ACLs stellen. Das Entfernen ist ebenso problemlos.

Protection Database wird auch für folgende Zwecke verwendet:

Für die Zuordnung jedes Benutzers, jeder IP-Adresse und jedes Gruppeneintrags zu einer entsprechenden AFS-Benutzer-ID (UID). AFS verwendet Benutzer-IDs (UIDs) in der internen Verarbeitung.

Zum Aufzeichnen der Liste von Gruppen, zu denen jeder Benutzer und jede IP-Adresse gehört, sowie der Liste von Mitgliedern einer jeden Gruppe. Der AFS File Service verwendet die Informationen über die Gruppenzugehörigkeit, um zu entscheiden, ob die Benutzer zu der von ihnen erwünschten Art des Zugriffs auf eine Datei oder ein Verzeichnis berechtigt sind.

Zusätzliche Informationen:

Einträge in der Protection Database

Gruppen effektiv einsetzen

Maschinen in Gruppen stellen

Maschineneinträge erstellen

Standardgruppen der Systemverwaltung

Ein neues AFS-Benutzerkonto erstellen

Ein IP-Adreßkonto in der AFS Protection Database erstellen

Eine neue reguläre AFS-Gruppe erstellen

Eine neue AFS-Gruppe ohne Präfix erstellen


Mitglieder zu Gruppen hinzufügen und aus ihnen entfernen

Neu erstellte AFS-Gruppen verfügen über keine Mitglieder (Benutzer oder IP-Adressen).  Mit Hilfe von AFS Account Manager können Sie neuen und bereits vorhandenen AFS-Gruppen Benutzer und IP-Adressen hinzufügen und ebenso Benutzer und IP-Adressen aus Gruppen entfernen.(AFS-Gruppen können keine Mitglieder anderer Gruppen sein.)

Hinweis:	Es ist zwar technisch möglich, IP-Adreßeinträge und Benutzereinträge in einer Gruppe zu mischen, aber es ist nicht empfehlenswert. Im allgemeinen ist es einfacher, keine gemischten Gruppen zu verwenden und zu verwalten.

Zusätzliche Informationen:

Einen Benutzer oder ein IP-Adreßkonto einer Gruppe hinzufügen

Einen Benutzer oder ein IP-Adreßkonto aus einer AFS-Gruppe entfernen


Dialogfenster Achtung

Die AFS-Identität, die Sie eingegeben haben, ist kein Administrator dieser AFS-Zelle. Für das Ausführen der meisten Operationen im AFS Account Manager müssen Sie sich bei AFS authentifizieren, indem Sie eine AFS-Identität mit ausreichenden administrativen Berechtigungen verwenden.

Weiter:

Wenn Sie sich beim AFS Account Manager mit dieser Identität anmelden wollen, obwohl diese Identität über keine administrativen Berechtigungen verfügt, wählen Sie Nein. Die Authentifizierung bei AFS wird unter Verwendung der eingegebenen Identität und des eingegebenen Kennworts fortgesetzt.

Oder

Wenn Sie sich mit einer anderen AFS-Identität anmelden wollen, wählen Sie den Befehl Ja, um zum vorherigen Dialogfenster zurückzukehren. Geben Sie dort eine andere AFS-Identität und das entsprechende Kennwort ein.

Hinweis: Wenn Sie nicht wollen, daß diese Warnung beim Start des AFS Account Manager ohne Authentifizierung als ein Zellenadministrator erscheint, aktivieren Sie das Markierungsfeld Diese Warnung nicht mehr anzeigen.


Dialogfenster Zellenmerkmale

Mit diesem Dialogfenster können Sie den Zählerwert der AFS-Benutzer-ID (UID) für Benutzer und Gruppen anzeigen oder anpassen. AFS ordnet den Benutzern und Gruppen die AFS-UIDs normalerweise automatisch zu und protokolliert die nächste zur Verfügung stehende UID anhand dieser Zähler. Die maximale Benutzer-ID protokolliert die AFS-UIDs, die Benutzern und IP-Adressen zugeordnet werden. Die maximale Gruppen-ID protokolliert AFS-UIDs, die Gruppen zugeordnet werden.

Hinweis: Beide, maximale Benutzer-ID und maximale Gruppen-ID, zeigen die AFS-UID an, die zuletzt zugeordnet wurde.  Der nächste AFS-Benutzer (oder die nächste IP-Adresse), die erstellt wird, erhält die UID, die um eine Zahl größer ist, als die angezeigte maximale Benutzer-ID. Die nächste AFS-Gruppe, die erstellt wird, erhält die UID, die eine Zahl niedriger ist, als die angezeigte maximale Gruppen-ID.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Maximale Benutzer-ID

Maximale Gruppen-ID

Zusätzliche Informationen:

Maximale Benutzer-ID und maximale Gruppen-ID anzeigen

Maximale Benutzer-ID und maximale Gruppen-ID festlegen


Dialogfenster Kontokennwort ändern

Mit diesem Dialogfenster ändern Sie das Kennwort für ein AFS-Benutzerkonto.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Automatisch eine Versionsnummer für das neue Kennwort auswählen

Schlüsselversion verwenden

Diese Zeichenfolge verschlüsseln

Diesen Schlüssel verwenden

Optional

Zusätzliche Informationen:

Kennwörter ändern

AFS-Kennwort eines Benutzers ändern


Dialogfenster Gruppeneigner ändern

Mit diesem Dialogfenster ändern Sie den Eigner einer AFS-Gruppe.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

In Zelle suchen

Muster

Eigner

Anzeigen

Zusätzliche Informationen:

Den Eigner einer AFS-Gruppe ändern

Den Eigner einer AFS-Gruppe ändern


Gruppenerstellungsquote ändern

Um eine ungerechtfertigte Überbeanspruchung der Systemressourcen zu verhindern, begrenzt AFS die Anzahl der Gruppen, die ein Benutzer erzeugen darf. Die Standardquote für die Gruppenerstellung, die einem Benutzer bei der Erstellung seines Eintrags in der Protection Database erteilt wird, beträgt 20. Diese Zahl zeigt an, wieviele weitere Gruppen der Benutzer erstellen darf. Wenn der Benutzer AFS-Gruppen erstellt, nimmt die Gruppenerstellungsquote für diesen Benutzer ab und spiegelt die neue Anzahl an Gruppen wider, die der Benutzer noch erstellen darf.  AFS-Systemadministratoren (Mitglieder der Gruppe system:administrators) können die Anzahl nach Bedarf erhöhen oder verringern.

Zusätzliche Informationen:

Gruppenerstellungsquote eines AFS-Benutzers ändern


Kennwörter ändern

Nachdem ein anfängliches AFS-Kennwort beim Erstellen eines Benutzereintrags festgelegt wurde, müssen für gewöhnlich die Systemadministratoren das AFS-Kennwort eines Benutzers nicht ändern. Benutzer können ihre Kennwörter selbst mit Hilfe eines AFS Client-Produktes ändern.

Es kann jedoch vorkommen, daß Sie das Kennwort eines Benutzers ändern müssen, wenn z.B. der Benutzer sein Kennwort vergessen hat und sich nicht anmelden kann.  Das Kennwort eines Benutzers ändern Sie mit dem AFS Account Manager in der AFS-Authentifizierungsdatenbank.

Hinweis:	Das Kennwort eines anderen AFS-Benutzers können Sie nur ändern, wenn Sie über die erforderlichen administrativen Berechtigungen verfügen, um die AFS-Authentifizierungsdatenbank zu verwalten. (Bei Benutzern mit diesen Berechtigungen ist im Dialogfenster Merkmale auf dem Register Erweitert das Markierungsfeld Benutzer besitzt Verwaltungsberechtigung aktiviert.)

Zusätzliche Informationen:

AFS-Kennwort eines Benutzers ändern

Kennwort- und Authentifizierungsschutz verbessern

Dialogfenster Benutzermerkmale - Register Erweitert


Namen einer AFS-Gruppe ändern

Sie können mit dem AFS Account Manager den Namen einer AFS-Gruppe ändern.

Ein wichtiger Grund, einen Gruppennamen zu ändern, besteht darin, sicherzustellen, daß der Gruppenname das neue Eigentumsrecht widerspiegelt, nachdem der Eigner der Gruppe wechselte.

Einen Gruppennamen können Sie nur ändern, wenn Sie Eigner der Gruppe oder ein Mitglied der AFS-Gruppe system:administrators sind.

Wenn Sie die Namen von AFS-Gruppen ändern, beachten Sie folgendes:

Reguläre Gruppen: Der erste Teil des neuen Namens muß weiterhin das wahre Eigentumsrecht der Gruppe widerspiegeln.  Wenn z.B. der Benutzer smith Eigner der Gruppe smith:friends ist, kann die Gruppe in smith:pals umbenannt werden. Die Gruppe kann jedoch nicht in jones:pals umbenannt werden, da der erste Teil des Gruppennamens immer den Eigner der Gruppe kennzeichnen muß.

Mitglieder der Gruppe system:administrators können auch einen regulären Gruppennamen in einen Gruppennamen ohne Präfix ändern. Wie bei Namensänderungen, die durch den Eignerwechsel von regulären Gruppen entstehen, setzt sich diese Art der Änderung nicht in den regulären Gruppen fort, von denen diese Gruppe der Eigner ist. Diese Gruppen müssen einzeln umbenannt werden.

Gruppen ohne Präfix: Mitglieder der Gruppe system:administrators  können den Namen einer Gruppe ohne Präfix in einen anderen Gruppennamen ohne Präfix ändern oder in einen regulären Gruppennamen, dessen erster Teil der Name des Eigners ist. Wie bei anderen Änderungen von Gruppennamen ändern sich die Namen regulärer Gruppen nicht, deren Eigner diese Gruppe ist, sie müssen einzeln umbenannt werden.

Zusätzliche Informationen:

Namen einer AFS-Gruppe ändern

Reguläre Gruppen und Gruppen ohne Präfix erstellen

Den Eigner einer AFS-Gruppe ändern


Den Eigner einer AFS-Gruppe ändern

Der Eigner einer AFS-Gruppe ist der einzige, der die Gruppe verwalten kann. Der Hauptgrund das Eigentumsrecht einer AFS-Gruppe zu ändern, besteht darin, die Zuständigkeit für sie zu ändern. Sie können den Eigner einer AFS-Gruppe mit Hilfe von AFS Account Manager ändern.

Zusätzliche Informationen:

Den Eigner einer AFS-Gruppe ändern

Implikationen für die Namensänderung bei Änderung des Eigentumsrechts


Dialogfenster Spalten

Mit diesem Dialogfenster passen Sie ein Register des AFS Account Manager an, indem Sie Datenspalten, die angezeigt werden sollen, und deren Reihenfolge auswählen.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Anzuzeigende Spalten für Auflistung auswählen

Verfügbare Spalten

Anzuzeigende Spalten

Hinzufügen

Entfernen

Nach oben

Nach unten


Dialogfenster Gruppe erstellen

Mit diesem Dialogfenster erstellen Sie eine neue AFS-Gruppe.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Name

Gruppen-ID: Automatisch nächste verfügbare Gruppen-ID verwenden

Gruppen-ID: Bestimmte Gruppen-ID verwenden

Mitglieder

Zusätzliche Informationen:

Gruppen effektiv einsetzen

Eine neue reguläre AFS-Gruppe erstellen

Eine neue Gruppe ohne Präfix erstellen


Dialogfenster IP-Adreßkonto erstellen

Mit diesem Dialogfenster erstellen Sie einen Eintrag für eine Maschine (IP-Adresse) in der AFS Protection Database.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

IP-Adresse

Konten-ID: Automatisch nächste verfügbare Konten-ID verwenden

Konten-ID: Bestimmte Konten-ID verwenden

Gruppen

Zusätzliche Informationen:

IP-Adreßeinträge erstellen

Einen IP-Adreßeintrag in der AFS Protection Database erstellen


Dialogfenster Benutzer erstellen

Mit diesem Dialogfenster erstellen Sie ein einzelnes AFS-Benutzerkonto.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

 	Name

Kennwort

(erneut eingeben)

Benutzer-ID: Automatisch nächste verfügbare Benutzer-ID verwenden

Benutzer-ID: Bestimmte Benutzer-ID verwenden

Gruppen

Zusätzliche Informationen:

AFS-Benutzerkonten erstellen

Ein neues AFS-Benutzerkonto erstellen


AFS-Benutzerkonten erstellen

Mit dem AFS Account Manager können Systemadministratoren Benutzerkonten für AFS-Benutzer erstellen.  Bei der Verwendung von AFS Account Manager wird sowohl ein Eintrag in der Protection Database als auch ein Eintrag in der Authentifizierungsdatenbank für den Benutzer erstellt.

Hinweis:	Wenn Sie ein Benutzerkonto erstellen, können Sie entscheiden, ob Sie nur einen Eintrag in der Authentifizierungsdatenbank oder nur einen Eintrag in der Protection Database erstellen wollen. Allgemein wird jedoch empfohlen, die Einträge in beiden Datenbänken während der Erstellung eines AFS-Benutzerkontos zu erstellen.

Wenn Sie ein Benutzerkonto erstellen, müssen Sie dem Benutzer eine AFS-Benutzer-ID (AFS-UID) zuordnen.  Allgemein wird empfohlen, die UID für den Benutzer automatisch vom Protection Service zuordnen zu lassen. Nachdem ein Benutzerkonto erstellt wurde, können Sie Einzelangaben zum AFS-Konto des Benutzers ändern, einschließlich der allgemeinen Einstellungen und Begrenzungen für fehlerhafte Anmeldeversuche, und den Benutzer im Dialogfenster Benutzermerkmale AFS-Gruppen hinzufügen.

Zusätzliche Informationen:

Ein neues AFS-Benutzerkonto erstellen

Dialogfenster Benutzermerkmale - Register Allgemein

Dialogfenster Benutzermerkmale - Register Gruppen

Dialogfenster Benutzermerkmale - Register Erweitert


IP-Adreßeinträge erstellen

Der AFS Account Manager ermöglicht Systemadministratoren, Einträge in der AFS Protection Database für IP-Adressen zu erstellen. Erstellen Sie nur dann einen IP-Adreßeintrag in der AFS Protection Database, wenn Sie beabsichtigen, den IP-Adreßeintrag in eine AFS-Gruppe zu stellen, um den Zugriff auf ein AFS-Verzeichnis basierend auf der IP-Adresse zu steuern, von wo aus eine Anforderung auf Zugriff ausgeht. Es ist nicht möglich, eine IP-Adresse direkt auf eine Zugriffssteuerungsliste (ACL) zu stellen, ebenso wenig wie Maschinennamen auf eine ACL gestellt werden können. Statt dessen müssen Sie einen Eintrag für die IP-Adresse in der Protection Database erstellen und anschließend diese IP-Adresse zum Mitglied einer Gruppe erklären. Dann, indem Sie die Gruppe auf eine ACL stellen, können Sie den Zugriff auf das Verzeichnis von dieser IP-Adresse aus gewähren oder verweigern.

Es ist nicht erforderlich, daß eine hundertprozentige Übereinstimmung zwischen einer einzelnen IP-Adresse und einem IP-Adreßeintrag in der AFS Protection Database besteht.  Bei Bedarf können Sie mit Hilfe von Platzhalterzeichen einen Bereich von IP-Adressen als einen einzelnen IP-Adreßeintrag in die AFS Protection Database einordnen (insofern die Maschinen fortlaufende IP-Adressen aufweisen).

Die Zahl 0 (null) in einem Eintrag für eine IP-Adresse in der Protection Database verhält sich wie ein Platzhalterzeichen, da alle möglichen Zahlen in der IP-Adresse mit dem Teil der Adresse übereinstimmen, in dem sie steht. So kann ein Eintrag definiert und in einer Gruppe eingeschlossen werden, um alle Maschinen eines Netzwerks oder eines Teilnetzes darzustellen.

Folgendermaßen können Sie einen IP-Adreßbereich angeben (Ein X verweist auf eine beliebige Zahl in einer IP-Adresse):

 	X.X.X.0 trifft auf alle Maschinen zu, deren IP-Adressen mit den ersten drei Zahlen in der angegebenen Adresse übereinstimmen. So stimmt z.B. die Adresse 142.2.50.0 mit 142.2.50.119 und 142.2.50.120 überein, aber nicht mit 142.2.55.86.

X.X.0.0 trifft auf alle Maschinen zu, deren IP-Adressen mit den ersten zwei Zahlen der angegebenen Adresse übereinstimmen. So stimmt z.B. die Adresse 142.2.0.0 mit 142.2.50.119 und 142.2.55.86 überein, aber nicht mit 142.4.30.95.

X.0.0.0 trifft auf alle Maschinen zu, deren IP-Adressen mit der ersten Zahl der angegebenen Adresse übereinstimmen.  So stimmt z.B. die Adresse 142.0.0.0 mit 142.2.50.119 und 142.4.30.95 überein, aber nicht mit 158.98.4.10.

Hinweis:	Es ist nicht möglich, einen Eintrag in der Protection Database zu definieren, der aus vier Platzhaltern 0.0.0.0. besteht.

Wenn Sie einen IP-Adreßeintrag erstellen, wird allgemein empfohlen, daß Sie die AFS-Benutzer-ID (UID) für den Eintrag automatisch vom Protection Service zuordnen lassen. Wenn ein IP-Adreßeintrag erstellt wird, können Sie die Einzelangaben zum Eintrag ändern, wie z.B. die Einstellungen für den Zugriffsschutz, indem Sie im Dialogfenster Benutzermerkmale die IP-Adresse AFS-Gruppen hinzufügen.

Zusätzliche Informationen:

Ein IP-Adreßkonto in der AFS Protection Database erstellen

IP-Adressen in Gruppen stellen

Dialogfenster IP-Adreßkonto - Register Gruppen

Dialogfenster IP-Adreßkontenmerkmale - Register Erweitert


Reguläre AFS-Gruppen und AFS-Gruppen ohne Präfix
Reguläre AFS-Gruppen und AFS-Gruppen ohne Präfix erstellen

Bevor Sie einer AFS-Gruppe Mitglieder hinzufügen können, müssen Sie den Gruppeneintrag in der AFS Protection Database erstellen. Mit dem AFS Account Manager können Sie sowohl reguläre Gruppen als auch Gruppen ohne Präfix erstellen. Es ist nur Mitgliedern der Gruppe system:administrators gestattet, Gruppen ohne Präfix zu erstellen.

Zusätzliche Informationen:

Regeln für Gruppennamen und Eigentumsrecht

Eine neue reguläre Gruppe erstellen

Eine neue AFS-Gruppe ohne Präfix erstellen

Gruppen Mitglieder hinzufügen und aus ihnen entfernen


Dialogfenster Gruppe löschen

Mit diesem Dialogfenster entfernen Sie eine Gruppe auf Dauer aus AFS.

Zusätzliche Informationen:

Einträge in der Protection Database löschen

Eine AFS-Gruppe löschen


Dialogfenster IP-Adreßkonto löschen

Mit diesem Dialogfenster entfernen Sie auf Dauer ein IP-Adreßkonto aus AFS.

Zusätzliche Informationen:

Einträge in der Protection Database löschen

Ein IP-Adreßkonto löschen


Dialogfenster Benutzer löschen

Mit diesem Dialogfenster entfernen Sie ein Benutzerkonto auf Dauer aus AFS.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

KAS-Datenbankeintrag für dieses Konto löschen

PTS-Datenbankeintrag für dieses Konto löschen

Zusätzliche Informationen:

Benutzerkonten entfernen

Ein AFS-Benutzerkonto löschen


Einträge in der Protection Database löschen

Mit dem AFS Account Manager löschen Sie Benutzer-, IP-Adreß- und Gruppeneinträge in der AFS Protection Database.

Wenn ein Benutzereintrag gelöscht ist, wird der Benutzername aus der Gruppenzugehörigkeit gelöscht und auf den Zugriffssteuerungslisten (ACLs) durch die AFS-UID des Eintrags ersetzt. Der Benutzer kann keine AFS-Funktionen ausführen, selbst wenn er sich immer noch im System anmelden kann, da AFS den Benutzernamen nicht mehr in die AFS-UID umsetzen kann, die intern verwendet wird.

Wenn ein IP-Adreßeintrag gelöscht ist, verliert seine IP-Adresse jede Gruppenzugehörigkeit.

Wenn ein Gruppeneintrag gelöscht ist, wird sein Name auf den ACLs durch seine AFS-Benutzer-ID (UID) ersetzt. Die Gruppenerstellungsquote des Benutzers, der den Eintrag ursprünglich erstellte, erhöht sich um eins, selbst wenn er nicht länger Eigner der Gruppe ist.

Zusätzliche Informationen:

Benutzerkonten entfernen

Ein AFS-Benutzerkonto löschen

Ein IP-Adreßkonto löschen

Eine AFS-Gruppe löschen


Zugehörigkeit zu Systemverwaltungsgruppen festlegen

Die Gruppen system:anyuser und system:authuser fallen aus dem Rahmen, da Sie über keine feste oder benutzergesteuerte Zugehörigkeit verfügen. Es ist nicht möglich, Mitglieder explizit hinzuzufügen oder zu entfernen, und sie werden auch nicht im AFS Account Manager aufgeführt.  Statt dessen werden Benutzer zu Mitgliedern, wenn der Protection Service eine Current Protection Subgroup (CPS) für sie erstellt.

Wenn ein Benutzer den Zugriff auf eine Datei im AFS-Dateibereich anfordert, kontaktiert der File Service den Protection Service wegen einer CPS, in der alle Gruppen aufgeführt sind, zu denen der Benutzer gehört. Zusätzlich zu den benutzererstellten AFS-Gruppen beinhaltet der Protection Service in der CPS immer die Gruppe system:anyuser und auch die Gruppe system:authuser, wenn der Benutzer authentifiziert ist. Der File Service vergleicht anschließend die CPS mit den Einträgen auf der Zugriffssteuerungsliste (ACL) des Verzeichnisses, in dem sich die Anforderungsdatei befindet, um zu bestimmen, ob der Benutzer oder eine Gruppe, zu der der Benutzer gehört, dazu berechtigt ist, auf Dateien in der angeforderten Art zuzugreifen.

Die Gruppe system:administrators ähnelt benutzerdefinierten Gruppen darin, daß sie über eine stabile Zugehörigkeit verfügt.  Nur aktuelle Mitglieder von system:administrators können der Gruppe Mitglieder hinzufügen.

Zusätzliche Informationen:

AFS-Standardgruppen der Systemverwaltung

Systemverwaltungsgruppen auf ACLs verwenden


Dialogfenster Gruppenmerkmale - Register Allgemein

Mit diesem Dialogfenster können Sie Einzelangaben zu einer AFS-Gruppe anzeigen oder ändern, einschließlich des Gruppeneigners und der Zugriffsschutzeinstellungen.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Eigner

Eigner ändern

Ersteller

Kontostatus anzeigen

Gruppen anzeigen, deren Eigner der Benutzer ist

Gruppenmitglieder anzeigen

Mitglieder hinzufügen

Mitglieder löschen

Zusätzliche Informationen:

Dialogfenster Gruppenmerkmale - Register Zugehörigkeit

Informationen zu einer AFS-Gruppe anzeigen


Dialogfenster Gruppenmerkmale - Register Zugehörigkeit

Mit diesem Dialogfenster können Sie Einzelangaben zu AFS-Benutzern anzeigen oder ändern, die Mitglieder dieser Gruppe sind, sowie zu AFS-Gruppen, deren Eigner diese Gruppe ist.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Mitglieder dieser Gruppe anzeigen

Gruppen anzeigen, deren Eigner diese Gruppe ist

Alle Mitglieder dieser Gruppe

Alle Gruppen, deren Eigner diese Gruppe ist

Hinzufügen

Entfernen

Zusätzliche Informationen:

Dialogfenster Gruppenmerkmale - Register Allgemein

Informationen zu einer AFS-Gruppe anzeigen

Eine Liste der Mitglieder einer AFS-Gruppe anzeigen

Benutzer und Maschinen einer Gruppe hinzufügen

Ein Benutzerkonto oder IP-Adreßkonto aus einer AFS-Gruppe entfernen


Informationen zur Hilfeversion
AFS Account Manager Online-Hilfefunktion

IBM AFS für Windows, Version 3.6

© Copyright IBM Corporation, 1999, 2000.

AFS-3.6-SAM-031500


IDH_USRMGR_BADCREDS_NO
Wählen Sie diese Schaltfläche, um mit der Authentifizierung bei AFS unter Verwendung der eingegebenen Identität und des Kennwortes fortzufahren, obwohl die Identität über keine administrativen Berechtigungen verfügt. Die meisten Operationen im AFS Account Manager werden Sie ohne die administrativen Berechtigungen nicht ausführen können.


IDH_USRMGR_BADCREDS_SHUTUP
Aktivieren Sie dieses Markierungsfeld, wenn Sie nicht wollen, daß diese Warnung erscheint, wenn Sie den AFS Account Manager ohne Authentifizierung als Zellenadministrator starten.


IDH_USRMGR_BADCREDS_YES
Wählen Sie diese Schaltfläche, um zum Dialogfenster Zelle auswählen oder Token zurückzukehren, und melden Sie sich mit einer anderen AFS-Identität an.


IDH_USRMGR_BROWSE_JOIN_CANCEL
Schaltfläche Abbrechen

Wählen Sie diese Schaltfläche, um dieses Dialogfenster zu schließen, ohne einen Benutzer, eine Maschine oder eine Gruppe zu einer AFS-Gruppe hinzuzufügen.


IDH_USRMGR_BROWSE_JOIN_CELL
In Zelle suchen

Zeigt den Namen der AFS-Zelle an, in der die angezeigten Gruppen definiert sind.


IDH_USRMGR_BROWSE_JOIN_LIMIT
Muster

Begrenzen Sie bei Bedarf die angezeigten Gruppen in der Liste, indem Sie einen Ausdruck in dieses Feld eingeben. (Die regulären Ausdrücke können entweder im UNIX- oder im Windows-Format im AFS Account Manager verwendet werden; geben Sie das zu verwendende Format des Ausdrucks im Dialogfenster AFS Account Manager-Optionen an.)


IDH_USRMGR_BROWSE_JOIN_LIST
Zeigt die Namen von AFS-Gruppen in der Zelle an.


IDH_USRMGR_BROWSE_JOIN_NAMES
Gruppen

Zeigt eine Liste der AFS-Gruppen an, die gegenwärtig in der Liste Gruppen ausgewählt sind. Wenn Sie einen Benutzer, eine Maschine oder eine Gruppe zur ausgewählten Gruppe hinzufügen wollen, wählen Sie die Schaltfläche Auswählen.


IDH_USRMGR_BROWSE_JOIN_OK
Schaltfläche Auswählen

Wählen Sie diese Schaltfläche, um den Benutzer, die Maschine oder die Gruppe der ausgewählten AFS-Gruppe oder den ausgewählten Gruppen hinzuzufügen.


IDH_USRMGR_BROWSE_JOIN_UNJOINED
Nur Gruppen ohne Zugehörigkeit anzeigen

Aktivieren Sie dieses Markierungsfeld, um nur die AFS-Gruppen aufzulisten, zu denen der Benutzer, die Maschine oder die Gruppe gegenwärtig nicht gehört.


IDH_USRMGR_BROWSE_MEMBER_CANCEL
Schaltfläche Abbrechen

Wählen Sie diese Schaltfläche, um dieses Dialogfenster zu schließen, ohne AFS-Benutzer, Maschinen oder Gruppen dieser Gruppe hinzuzufügen.


IDH_USRMGR_BROWSE_MEMBER_CELL
In Zelle suchen

Zeigt den Namen der AFS-Zelle an, in der die angezeigten Benutzer oder Maschinen definiert sind.


IDH_USRMGR_BROWSE_MEMBER_COMBO
Anzeigen

Wählen Sie die Art der Informationen, die im Dialogfenster angezeigt werden sollen. Wenn Sie alle AFS-Benutzer und Maschinen in der Zelle anzeigen wollen, wählen Sie Alle Benutzer in dieser Zelle.  Wenn Sie alle AFS-Gruppen in der Zelle anzeigen wollen, wählen Sie Alle Gruppe in dieser Zelle.


IDH_USRMGR_BROWSE_MEMBER_LIMIT
Muster

Begrenzen Sie bei Bedarf die Benutzer und Maschinen oder die Gruppen, die in der Liste angezeigt werden sollen, indem Sie einen Ausdruck in dieses Feld eingeben. (Die regulären Ausdrücke im UNIX-Format oder im Windows-Format können im AFS Account Manager verwendet werden; geben Sie das zu verwendende Format des Ausdrucks im Dialogfenster AFS Account Manager-Optionen an.)


IDH_USRMGR_BROWSE_MEMBER_LIST
Wenn die Option Anzeigen: Alle Benutzer in dieser Zelle ausgewählt ist, zeigt diese Liste die Namen der AFS-Benutzer und Maschinen in der Zelle an. Wenn die Option Anzeigen: Alle Gruppen in dieser Zelle ausgewählt ist, zeigt diese Liste die Namen der AFS-Gruppen in der Zelle an.


IDH_USRMGR_BROWSE_MEMBER_NAMES
Benutzer

Zeigt eine Liste der AFS-Benutzer und Maschinen oder AFS-Gruppen an, die gegenwärtig ausgewählt sind. Wenn die ausgewählten Benutzer und Maschinen oder die ausgewählten Gruppen dieser AFS-Gruppe hinzugefügt werden sollen, wählen Sie die Schaltfläche Auswählen.


IDH_USRMGR_BROWSE_MEMBER_NOTMEMBER
Nur Benutzer anzeigen, die nicht Mitglied sind

Aktivieren Sie dieses Markierungsfeld, um nur die AFS-Benutzer, Maschinen oder Gruppen aufzulisten, die gegenwärtig keine Mitglieder der Gruppe sind.


IDH_USRMGR_BROWSE_MEMBER_OK
Schaltfläche Auswählen

Wählen Sie diese Schaltfläche, um die ausgewählten AFS-Benutzer, Maschinen oder Gruppen der Gruppe hinzuzufügen.


IDH_USRMGR_BROWSE_OWNED_CANCEL
Schaltfläche Abbrechen

Wählen Sie diese Schaltfläche, um das Dialogfenster zu schließen, ohne die Änderungen zu speichern, die Sie vorgenommen haben.


IDH_USRMGR_BROWSE_OWNED_CELL
In Zelle suchen

Zeigt den Namen der AFS-Zelle an, in der die angezeigten Gruppen definiert sind.


IDH_USRMGR_BROWSE_OWNED_LIMIT
Muster

Begrenzen Sie bei Bedarf die angezeigten Gruppen in der Liste, indem Sie einen Ausdruck in dieses Feld eingeben. (Es können entweder reguläre Ausdrücke im UNIX-Format oder im Windows-Format im AFS Account Manager verwendet werden; geben Sie das Format des zu verwendenden Ausdrucks im Dialogfenster AFS Account Manager-Optionen an.)


IDH_USRMGR_BROWSE_OWNED_LIST
Zeigt die Namen der AFS-Gruppen in der Zelle an.


IDH_USRMGR_BROWSE_OWNED_NAMES
Gruppen

Zeigt eine Liste der AFS-Gruppen an, die gegenwärtig in der Liste Gruppen ausgewählt sind. Wenn Sie den Benutzer, die Maschine oder die Gruppe zum Eigner der ausgewählten Gruppe oder Gruppen machen wollen, wählen Sie die Schaltfläche Auswählen.


IDH_USRMGR_BROWSE_OWNED_OK
Schaltfläche Auswählen

Wählen Sie diese Schaltfläche, um den Benutzer, die Maschine oder die Gruppe als Eigner der ausgewählten AFS-Gruppe oder -Gruppen zu definieren.


IDH_USRMGR_BROWSE_OWNED_UNOWNED
Nur Gruppen anzeigen, deren Eigner diese Gruppe aktuell nicht ist.

Aktivieren Sie dieses Markierungsfeld, um nur die AFS-Gruppen aufzulisten, deren aktueller Eigner nicht der Benutzer, die Maschine oder die Gruppe ist.


IDH_USRMGR_BROWSE_OWNER_CANCEL
Schaltfläche Abbrechen

Wählen Sie diese Schaltfläche, um dieses Dialogfenster zu schließen, ohne den Eigner der AFS-Gruppe zu ändern.


IDH_USRMGR_BROWSE_OWNER_CELL
In Zelle suchen

Zeigt den Namen der AFS-Zelle an, in der die angezeigten Benutzer oder Gruppen definiert sind.


IDH_USRMGR_BROWSE_OWNER_COMBO
Anzeigen

Wählen Sie die Art der Informationen, die im Dialogfenster angezeigt werden sollen. Wenn alle AFS-Benutzer in der Zelle angezeigt werden sollen, wählen Sie Alle Benutzer in dieser Zelle. Wenn Sie alle AFS-Gruppen in der Zelle anzeigen wollen, wählen Sie Alle Gruppen in dieser Zelle.


IDH_USRMGR_BROWSE_OWNER_LIMIT
Muster

Begrenzen Sie bei Bedarf die in der Liste angezeigten Benutzer oder Gruppen, indem Sie einen Ausdruck in dieses Feld eingeben. (Es können entweder die regulären Ausdrücke im UNIX-Format oder im Windows-Format im AFS Account Manager verwendet werden; geben Sie das zu verwendende Format des Ausdrucks im Dialogfenster AFS Account Manager-Optionen an.)


IDH_USRMGR_BROWSE_OWNER_LIST
Wenn die Option Anzeigen: Alle Benutzer in dieser Zelle ausgewählt ist, zeigt diese Liste die Namen der AFS-Benutzer in der Zelle an. Wenn die Option Anzeigen: Alle Gruppe in dieser Zelle ausgewählt ist, zeigt die Liste die Namen der AFS-Gruppen in der Zelle an.


IDH_USRMGR_BROWSE_OWNER_NAMES
Eigner

Zeigt den Benutzer oder die Gruppe an, der/die aktuell ausgewählt ist. Wenn Sie den ausgewählten Benutzer oder die ausgewählte Gruppe  zum Eigner dieser AFS-Gruppe machen wollen, wählen Sie die Schaltfläche  Auswählen.


IDH_USRMGR_BROWSE_OWNER_OK
Schaltfläche Auswählen

Wählen Sie diese Schaltfläche, um den ausgewählten Benutzer oder die ausgewählte Gruppe zum Eigner dieser AFS-Gruppe zu erklären.


IDH_USRMGR_BROWSE_OWN_CANCEL
Schaltfläche Abbrechen

Wählen Sie diese Schaltfläche, um das Dialogfenster zu schließen, ohne die Änderungen zu speichern, die Sie vorgenommen haben.


IDH_USRMGR_BROWSE_OWN_CELL
In Zelle suchen

Zeigt den Namen der AFS-Zelle an, in der die angezeigten Gruppen definiert sind.


IDH_USRMGR_BROWSE_OWN_LIMIT
Muster

Begrenzen Sie bei Bedarf die in der Liste angezeigten Gruppen, indem Sie einen Ausdruck in dieses Feld eingeben. (Es können entweder die regulären Ausdrücke im UNIX-Format oder im Windows-Format im AFS Account Manager verwendet werden; geben Sie das zu verwendende Format des Ausdrucks im Dialogfenster AFS Account Manager-Optionen an.)


IDH_USRMGR_BROWSE_OWN_LIST
Zeigt die Namen der AFS-Gruppen in der Zelle an.


IDH_USRMGR_BROWSE_OWN_NAMES
Gruppen

Zeigt eine Liste der AFS-Gruppen an, die aktuell in der Liste Gruppen ausgewählt sind. Wenn Sie den Benutzer, die Maschine oder die Gruppe zum Eigner der ausgewählten Gruppe oder Gruppen machen wollen, wählen Sie die Schaltfläche Auswählen.


IDH_USRMGR_BROWSE_OWN_OK
Schaltfläche Auswählen

Wählen Sie diese Schaltfläche, um den Benutzer, die Maschine oder die Gruppe als Eigner der ausgewählten AFS-Gruppe oder Gruppen zu definieren.


IDH_USRMGR_BROWSE_OWN_UNOWNED
Nur Gruppen anzeigen, deren Eigner diese Gruppe aktuell nicht ist.

Aktivieren Sie dieses Markierungsfeld, um nur die AFS-Gruppen aufzulisten, deren aktueller Eigner nicht der Benutzer, die Maschine oder die Gruppe ist.


IDH_USRMGR_CELL_GENERAL_GROUPMAX
Maximale Gruppen-ID

Zeigt den aktuellen Zählerwert der maximalen Gruppen-ID an. Der nächsten erstellten AFS-Gruppe wird eine Benutzer-ID (UID) zugeordnet, die eine Zahl niedriger ist als die angezeigte maximale Gruppen-ID. Sie können die maximale Gruppen-ID ändern, indem Sie eine neue Zahl in das Feld eingeben. Sie müssen jedoch bei der Änderung des Wertes der maximalen Gruppen-ID vorsichtig vorgehen und sicherstellen, daß der neue Wert nicht mit einer UID in Konflikt gerät, die bereits einer vorhandenen Gruppe zugeordnet wurde.


IDH_USRMGR_CELL_GENERAL_USERMAX
Maximale Benutzer-ID

Zeigt den aktuellen Zählerwert der maximalen Benutzer-ID an. Dem nächsten erstellten AFS-Benutzer (oder der nächsten IP-Adresse) wird eine Benutzer-ID (UID zugeordnet, die eine Zahl höher ist, als die angezeigte maximale Benutzer-ID. Sie können die maximale Benutzer-ID ändern, indem Sie eine neue Zahl in das Feld eingeben. Sie müssen jedoch beim Verringern des Wertes der maximalen Benutzer-ID vorsichtig vorgehen und sicherstellen, daß der neue Wert nicht mit einer UID in Konflikt gerät, die bereits einem Benutzer (oder einer IP-Adresse) zugeordnet ist.


IDH_USRMGR_COLUMNS_AVAIL
Verfügbare Spalten

Zeigt die Spalten an, die Sie dem Register Anzuzeigende Spalten auswählen bei der Auflistung von hinzufügen können.


IDH_USRMGR_COLUMNS_DELETE
Entfernen

Entfernt die Spalten, die in der Liste Anzuzeigende Spalten ausgewählt sind, und stellt sie zurück auf die Liste Verfügbare Spalten. Dies entfernt die Spalte aus dem Register, das im Register Anzuzeigende Spalten auswählen bei der Auflistung von ausgewählt wurde.


IDH_USRMGR_COLUMNS_INSERT
Hinzufügen

Fügt die Spalten, die in der Liste Verfügbare Spalten ausgewählt sind, der Liste Anzuzeigende Spalten hinzu.  Dies fügt die Spalten dem Register des AFS Account Manager hinzu, das auf dem Register Anzuzeigende Spalten auswählen bei der Auflistung von ausgewählt wurde.


IDH_USRMGR_COLUMNS_MOVEDOWN
Nach unten

Bewegt die Spalten, die in der Liste Anzuzeigende Spalten ausgewählt sind, eine Reihe nach unten. (Die Reihenfolge, in der die Spalten aufgelistet sind, kennzeichnet die Reihenfolge, in der sie angezeigt werden.)


IDH_USRMGR_COLUMNS_MOVEUP
Nach oben

Bewegt die Spalten, die in der Liste Anzuzeigende Spalten ausgewählt sind, eine Reihe nach oben. (Die Reihenfolge, in der die Spalten aufgelistet sind, kennzeichnet die Reihenfolge, in der sie angezeigt werden.)


IDH_USRMGR_COLUMNS_SHOWN
Anzuzeigende Spalten

Zeigt die Spalten an, die auf dem Register angezeigt werden, das im Register Anzuzeigende Spalten auswählen bei der Auflistung von ausgewählt wurde, sowie die Reihenfolge, in der die Spalten angezeigt werden.


IDH_USRMGR_COLUMNS_WHICH
Anzuzeigende Spalten auswählen bei der Auflistung von

Wählen Sie die Ansicht der Spalten, die Sie anpassen wollen. Sie können die angezeigten Spalten auf folgenden Registern von AFS Account Manager auswählen:

Gruppen in einer Zelle

IP-Adreßkonten in einer Zelle

Benutzer in einer Zelle


IDH_USRMGR_CREDS_AFS_ID
AFS-Identität

Wenn Sie beschließen, neue AFS-Token zu erhalten (durch Aktivieren des Markierungsfelds Neue AFS-Token in dieser Zelle erhalten), geben Sie die Identität ein, die Sie für die Authentifizierung bei AFS verwenden wollen, z.B. admin. Beachten Sie, daß Sie sich für die meisten Operationen beim AFS Account Manager mit einer AFS-Identität authentifizieren müssen, die über die entsprechenden administrativen Berechtigungen verfügt.


IDH_USRMGR_CREDS_AFS_PASSWORD
AFS-Kennwort

Wenn Sie beschließen, neue AFS-Token zu erhalten (durch Aktivieren des Markierungsfelds Neue AFS-Token in dieser Zelle erhalten), geben Sie das Kennwort für die Identität ein, die Sie verwenden wollen, um sich bei AFS zu authentifizieren.


IDH_USRMGR_CREDS_CELL
AFS-Zelle

Zeigt den Namen der AFS-Zelle an, in der die angezeigte Benutzeridentität aktuell authentifiziert ist.


IDH_USRMGR_CREDS_CURRENTID
Aktuelle Identität

Zeigt die Identität an, mit der Sie aktuell bei AFS authentifiziert sind.


IDH_USRMGR_CREDS_EXPDATE
Ablaufdatum

Zeigt das Datum und die Zeit an, wann Ihre aktuelle AFS-Token ablaufen werden.


IDH_USRMGR_CREDS_LOGIN
Neue AFS-Token in dieser Zelle erhalten

Aktivieren Sie dieses Markierungsfeld, um neue AFS-Token für die angegebene AFS-Zelle zu erhalten.


IDH_USRMGR_GROUP_DELETE_CANCEL
Schaltfläche Abbrechen

Wählen Sie diese Schaltfläche, um das Dialogfenster zu schließen, ohne die Gruppe aus AFS zu entfernen.


IDH_USRMGR_GROUP_DELETE_OK
Schaltfläche OK

Wählen Sie diese Schaltfläche, um die Gruppe auf Dauer aus AFS zu entfernen.


IDH_USRMGR_GROUP_GENERAL_CHANGEOWNER
Eigner ändern

Wählen Sie diese Schaltfläche, um den Eigner der AFS-Gruppe zu ändern.


IDH_USRMGR_GROUP_GENERAL_CREATOR
Ersteller

Zeigt den Benutzernamen des AFS-Benutzers an, der die Gruppe anfangs erstellte.


IDH_USRMGR_GROUP_GENERAL_NAME
Zeigt den Namen und die AFS-UID des Gruppeneintrags an.


IDH_USRMGR_GROUP_GENERAL_OWNER
Eigner

Zeigt den Namen des Benutzers oder der Gruppe an, der/die Eigner der Gruppe ist. Der Eigner der Gruppe verfügt über die Berechtigung, den Gruppeneintrag zu verwalten.


IDH_USRMGR_GROUP_GENERAL_PERM_ADD
Mitglieder hinzufügen

Gibt an, wer berechtigt ist, dieser AFS-Gruppe Mitglieder hinzuzufügen: nur der Eigner der Gruppe, nur Mitglieder der Gruppe oder Jeder.


IDH_USRMGR_GROUP_GENERAL_PERM_GROUPS
Gruppen anzeigen, deren Eigner der Benutzer ist

Gibt an, wer berechtigt ist, Informationen zu Gruppen anzuzeigen, deren Eigner diese AFS-Gruppe ist: nur der Eigner der Gruppe, nur Mitglieder der Gruppe oder Jeder.


IDH_USRMGR_GROUP_GENERAL_PERM_MEMBERS
Gruppenmitglieder anzeigen

Gibt an, wer berechtigt ist, eine Liste der AFS-Benutzer und Maschinen anzuzeigen, die zu dieser Gruppe gehören: nur der Eigner der Gruppe, nur Mitglieder der Gruppe oder Jeder.


IDH_USRMGR_GROUP_GENERAL_PERM_REMOVE
Mitglieder löschen

Gibt an, wer berechtigt ist, Mitglieder aus dieser AFS-Gruppe zu löschen: nur der Eigner der Gruppe oder nur Mitglieder der Gruppe.


IDH_USRMGR_GROUP_GENERAL_PERM_STATUS
Kontostatus anzeigen

Gibt an, wer Informationen zum Status dieser AFS-Gruppe anzeigen kann: nur der Eigner der Gruppe, nur Mitglieder der Gruppe oder Jeder.


IDH_USRMGR_GROUP_MEMBER_ADD
Hinzufügen

Wenn die Option Mitglieder dieser Gruppe anzeigen ausgewählt ist, wählen Sie diese Schaltfläche, um der Gruppe einen AFS-Benutzer oder eine Maschine hinzuzufügen. Wenn die Option Gruppen anzeigen, deren Eigner diese Gruppe istausgewählt ist, wählen Sie diese Schaltfläche, um die Gruppe zum Eigner einer anderen AFS-Gruppe zu ernennen.


IDH_USRMGR_GROUP_MEMBER_LIST
Alle Mitglieder dieser Gruppe oder Alle Gruppen, deren Eigner diese Gruppe ist

Wenn die Option Mitglieder dieser Gruppe anzeigen ausgewählt ist, zeigt dieses Fenster eine Liste aller AFS-Benutzer und Maschinen an, die Mitglieder der Gruppe sind.  Wenn die Option Gruppen anzeigen, deren Eigner diese Gruppe ist ausgewählt ist, zeigt dieses Fenster eine Liste aller AFS-Gruppen an, deren Eigner die Gruppe ist.


IDH_USRMGR_GROUP_MEMBER_REMOVE
Entfernen

Wenn die Option Mitglieder dieser Gruppe anzeigen ausgewählt ist, wählen Sie diese Schaltfläche, um den AFS-Benutzer oder die Maschinen, die in der Liste Alle Mitglieder dieser Gruppe ausgewählt sind, aus der Gruppe zu entfernen. Wenn die Option Gruppen anzeigen, deren Eigner diese Gruppe ist ausgewählt ist, wählen Sie diese Schaltfläche, um der Gruppe das Eigentumsrecht an der AFS-Gruppe zu entziehen, die in der Liste Alle Gruppen, deren Eigner diese Gruppe ist ausgewählt ist.


IDH_USRMGR_GROUP_MEMBER_SHOWMEMBER
Mitglieder dieser Gruppe anzeigen

Wählen Sie diese Option, um die AFS-Benutzer und Maschinen anzuzeigen, die Mitglieder dieser Gruppe sind.


IDH_USRMGR_GROUP_MEMBER_SHOWOWNER
Gruppen anzeigen, deren Eigner diese Gruppe ist

Wählen Sie diese Option, um die Namen der Gruppen aufzulisten, deren Eigner diese AFS-Gruppe ist.


IDH_USRMGR_GROUP_RENAME_CHOWN
Eigner ändern

Wählen Sie diese Schaltfläche, um den Eigner der AFS-Gruppe zu ändern.


IDH_USRMGR_GROUP_RENAME_NEWNAME
Neuer Gruppenname

Geben Sie den neuen vollständigen Namen der AFS-Gruppe ein. Bei regulären Gruppennamen (d.h. nicht bei Gruppennamen ohne Präfix), muß der neue Name genau den aktuellen Eigner der Gruppe anzeigen. Reguläre Gruppennamen bestehen aus zwei Teilen, die durch einen Doppelpunkt getrennt sind, z.B.: smith:developers. Der erste Teil gibt den Eigner der Gruppe an, der zweite Teil kennzeichnet den Namen der Gruppe.


IDH_USRMGR_GROUP_RENAME_OLDNAME
Aktueller Gruppenname

Zeigt den aktuellen vollständigen Namen der AFS-Gruppe an.


IDH_USRMGR_GROUP_RENAME_OWNER
Aktueller Eigner

Zeigt den Namen des Benutzers oder der Gruppe an, der/die Eigner der Gruppe ist. Der Eigner der Gruppe verfügt über die Berechtigung, den Gruppeneintrag zu verwalten.


IDH_USRMGR_MACHINE_ADVANCED_GROUP_QUOTA
Wenn das Markierungsfeld Gruppenerstellungsquoteaktiviert ist, zeigt dieses Fenster die Anzahl der Gruppen an, die das IP-Adreßkonto erstellen darf.


IDH_USRMGR_MACHINE_ADVANCED_NAME
Zeigt die IP-Adresse und AFS-UID des Maschinenkontos an.


IDH_USRMGR_MACHINE_ADVANCED_PERM_MEMBER
Gruppenzugehörigkeit anzeigen

Gibt an, wer Informationen zu den Gruppen anzeigen kann, zu denen dieses AFS-IP-Adreßkonto gehört: nur der Eigner des Kontos oder Jeder.


IDH_USRMGR_MACHINE_ADVANCED_PERM_OWNED
Gruppen anzeigen, deren Eigner der Benutzer ist

Gibt an, wer Informationen zu den Gruppen anzeigen kann, deren Eigner dieses AFS-IP-Adreßkonto ist: nur der Eigner des Kontos oder Jeder.


IDH_USRMGR_MACHINE_ADVANCED_PERM_STATUS
Kontostatus anzeigen

Gibt an, wer Informationen zum Status dieses AFS-IP-Adreßkontos anzeigen kann: nur der Eigner des Kontos oder Jeder.


IDH_USRMGR_MACHINE_DELETE_CANCEL
Schaltfläche Abbrechen

Wählen Sie diese Schaltfläche, um das Dialogfenster zu schließen, ohne das IP-Adreßkonto in AFS zu löschen.


IDH_USRMGR_MACHINE_DELETE_OK
Schaltfläche OK

Wählen Sie diese Schaltfläche, um das IP-Adreßkonto auf Dauer in AFS zu löschen.


IDH_USRMGR_MACHINE_MEMBER_ADD
Hinzufügen

Wenn die Option Gruppen anzeigen, zu denen dieses Konto gehört ausgewählt ist, wählen Sie diese Schaltfläche, um dasIP-Adreßkonto einer anderen AFS-Gruppe hinzuzufügen. Wenn die Option Gruppen anzeigen, deren Eigner dieses Konto ist ausgewählt ist, wählen Sie diese Schaltfläche, um das IP-Adreßkonto als Eigner einer AFS-Gruppe zu definieren.


IDH_USRMGR_MACHINE_MEMBER_LIST
Alle Gruppen, zu denen dieses Konto gehört oder Alle Gruppen, deren Eigner dieses Konto ist.

Wenn die Option Gruppen anzeigen, zu denen dieses Konto gehört ausgewählt ist, zeigt dieses Fenster eine Liste aller AFS-Gruppen an, zu denen dieses IP-Adreßkonto gehört. Wenn die Option Gruppen anzeigen, deren Eigner dieses Konto ist ausgewählt ist, zeigt dieses Fenster eine Liste aller AFS-Gruppen an, deren Eigner dieses IP-Adreßkonto ist.


IDH_USRMGR_MACHINE_MEMBER_REMOVE
Entfernen

Wenn die Option Gruppen anzeigen, zu denen dieses Konto gehört ausgewählt ist, wählen Sie diese Schaltfläche, um das IP-Adreßkonto aus der ausgewählten AFS-Gruppe zu entfernen. Wenn die Option Gruppen anzeigen, deren Eigner dieses Konto ist ausgewählt ist, wählen Sie diese Schaltfläche, um das Eigentumsrecht dieses IP-Adreßkontos an der ausgewählten Gruppe zu entfernen.


IDH_USRMGR_MACHINE_MEMBER_SHOWMEMBER
Gruppen anzeigen, zu denen dieses Konto gehört

Wählen Sie diese Option, um die AFS-Gruppen anzuzeigen, zu denen dieses IP-Adreßkonto gehört.


IDH_USRMGR_MACHINE_MEMBER_SHOWOWNER
Gruppen anzeigen, deren Eigner dieses Konto ist

Wählen Sie diese Option, um die Namen der AFS-Gruppen aufzulisten, deren Eigner dieses IP-Adreßkonto ist.


IDH_USRMGR_NEWGROUP_ADVANCED
Mitglieder

Wählen Sie diese Schaltfläche, um im Dialogfenster Gruppe erstellen - Erweitert das Register Mitglieder zu öffnen, in dem Sie die anfänglichen Mitglieder der Gruppe auswählen und die Gruppe zum Eigner der vorhandenen AFS-Gruppen machen können. Im Dialogfenster Gruppe erstellen - Erweitert auf dem Register Erweitert können Sie ebenfalls die Einstellungen des Zugriffsschutzes für die neue Gruppe angeben.


IDH_USRMGR_NEWGROUP_ID
Wenn Sie die Option Gruppen-ID: Bestimmte Gruppen-ID verwenden wählen, um der Gruppe eine bestimmte UID zuzuordnen, geben Sie die UID in dieses Feld ein.

Hinweis: Es wird allgemein empfohlen, neuen AFS-Gruppen keine bestimmten UIDs zuzuordnen.  Verwenden Sie statt dessen die Option Automatisch nächste verfügbare Gruppen-ID verwenden, um der neuen AFS-Gruppe automatisch die nächste verfügbare AFS-UID zuzuordnen.


IDH_USRMGR_NEWGROUP_ID_AUTO
Gruppen-ID: Automatisch nächste verfügbare Gruppen-ID verwenden

Allen AFS-Gruppen muß eine entsprechende AFS-Benutzer-ID (UID) zugeordnet sein. Wählen Sie diese Option, damit einer neuen AFS-Gruppe automatisch die nächste verfügbare UID zugeordnet wird.


IDH_USRMGR_NEWGROUP_ID_MANUAL
Gruppen-ID: Bestimmte Gruppen-ID verwenden

Allen AFS-Gruppen muß eine entsprechende AFS-Benutzer-ID (UID) zugeordnet sein. Wählen Sie diese Option, um der neuen Gruppe eine bestimmte UID zuzuordnen.

Hinweis: Es wird allgemein empfohlen, neuen AFS-Gruppen keine bestimmten UIDs zuzuordnen.  Verwenden Sie statt dessen die Option Automatisch nächste verfügbare Gruppen-ID verwenden, um der neuen AFS-Gruppe automatisch die nächste verfügbare AFS-UID zuzuordnen.


IDH_USRMGR_NEWGROUP_NAME
Name

Geben Sie den Namen der neuen Gruppe ein. Ein Gruppenname kann bis zu 63 Zeichen umfassen und Kleinbuchstaben, Zahlen und Interpunktion enthalten, außer dem Doppelpunkt. Großbuchstaben können in Gruppennamen nicht verwendet werden.

Reguläre Gruppennamen bestehen aus zwei Teilen, die durch einen Doppelpunkt getrennt sind.  Der erste Teil gibt den Eigner der Gruppe an, der zweite Teil kennzeichnet den Namen der Gruppe. Wenn eine reguläre Gruppe erstellt wird, muß der erste Teil des Gruppennamens den Eigner der Gruppe kennzeichnen:

Wenn der Eigner ein AFS-Benutzer ist, muß der erste Teil des Gruppennamens der AFS-Benutzername des Eigners sein. Wenn z.B. der Benutzer smith Eigner einer Gruppe ist, könnte der Name einer Gruppe smith:entwickler lauten.

Wenn der Eigner eine reguläre Gruppe ist, muß der erste Teil des Gruppennamens der AFS-Benutzername des Eigners der Gruppe sein, die Eigner ist. Wenn z.B. die Gruppe smith:entwickler Eigner einer Gruppe ist, muß der erste Teil des Gruppennamens, von dem sie Eigner ist, ebenfalls smith lauten.

Wenn der Eigner eine Gruppe ohne Präfix ist, z.B. administrators, muß der erste Teil des Gruppennamens der Name des Eigners sein. Wenn z.B. die Gruppe administrators Eigner einer Gruppe ist, muß der erste Teil des Gruppennamens, von dem sie Eigner ist, administrators lauten.

Gruppennamen ohne Präfix bestehen aus nur einem Teil, dem Gruppennamen.


IDH_USRMGR_NEWMACHINE_ADVANCED
Gruppen

Wählen Sie diese Schaltfläche, um das Register Gruppen im Dialogfenster IP-Adreßkonto erstellen - Erweitert aufzurufen. Verwenden Sie dieses Register, um das IP-Adreßkonto vorhandenen AFS-Gruppen hinzuzufügen, und das IP-Adreßkonto zum Eigner der vorhandenen AFS-Gruppen zu definieren.  Im Dialogfenster IP-Adreßkonto erstellen - Erweitert können Sie auf dem Register Erweitert auch die Einstellungen für den Zugriffsschutz des IP-Adreßkontos festlegen.


IDH_USRMGR_NEWMACHINE_ID
Wenn Sie die Option Konten-ID: Bestimmte Konten-ID verwenden wählen, um der IP-Adresse eine bestimmte UID zuzuordnen, geben Sie die UID in dieses Feld ein.

Hinweis: Es wird allgemein empfohlen, neuen IP-Adreßkonten keine bestimmten UIDs zuzuordnen.  Verwenden Sie statt dessen die Option Automatisch nächste verfügbare Konten-ID verwenden, um dem neuen IP-Adreßkonto automatisch die nächste verfügbare UID zuzuordnen.


IDH_USRMGR_NEWMACHINE_ID_AUTO
Konten-ID: Automatisch nächste verfügbare Konten-ID verwenden

Allen AFS-IP-Adreßkonten muß eine entsprechende AFS-Benutzer-ID (UID) zugeordnet werden.  Wählen Sie diese Option, damit einem neuen AFS-IP-Adreßkonto automatisch die nächste verfügbare UID zugeordnet wird.


IDH_USRMGR_NEWMACHINE_ID_MANUAL
Konten-ID: Bestimmte Konten-ID verwenden

Allen AFS-IP-Adreßkonten muß eine entsprechende AFS-Benutzer-ID (UID) zugeordnet werden.  Wählen Sie diese Option, um der IP-Adresse eine bestimmte UID zuzuordnen.

Hinweis: Es wird allgemein empfohlen, neuen IP-Adreßkonten keine bestimmten UIDs zuzuordnen.  Verwenden Sie statt dessen die Option Automatisch nächste verfügbare Konten-ID verwenden, um dem neuen IP-Adreßkonto automatisch die nächste verfügbare UID zuzuordnen.


IDH_USRMGR_NEWMACHINE_NAME
IP-Adresse

Geben Sie die IP-Adresse der Maschine (oder der Maschinen) ein, für die ein neues AFS-Konto erstellt werden soll.  Sie können entweder eine bestimmte IP-Adresse oder, unter Verwendung von Platzhalterzeichen, einen IP-Adreßbereich eingeben.

Einen IP-Adreßbereich geben Sie folgendermaßen an (Ein X steht für eine beliebige Zahl einer IP-Adresse):

 	X.X.X.0 trifft auf alle Maschinen zu, deren IP-Adressen mit den ersten drei Zahlen in der angegebenen Adresse übereinstimmen. So stimmt z.B. die Adresse 142.2.50.0 mit 142.2.50.119 und 142.2.50.120 überein, aber nicht mit 142.2.55.86.

X.X.0.0 trifft auf alle Maschinen zu, deren IP-Adressen in den ersten zwei Zahlen mit der angegebenen Adresse übereinstimmen. So stimmt z.B. die Adresse 142.2.0.0 mit 142.2.50.119 und 142.2.55.86 überein, aber nicht mit 142.4.30.95.

X.0.0.0 trifft auf alle Maschinen zu, deren IP-Adressen mit der ersten Zahl der angegebenen Adresse übereinstimmen.  So stimmt z.B. die Adresse 142.0.0.0 mit 142.2.50.119 und 142.4.30.95 überein, aber nicht mit 158.98.4.10.


IDH_USRMGR_NEWUSER_ADVANCED
Gruppen

Wählen Sie diese Schaltfläche, um das Register Gruppen im  Dialogfenster Benutzer erstellen - Erweitert zu öffnen. Im Register Gruppen fügen Sie den Benutzer vorhandenen AFS-Gruppen hinzu und definieren den Benutzer als Eigner der vorhandenen AFS-Gruppen. Im Dialogfenster Benutzer erstellen - Erweitert können Sie auch zusätzliche erweiterte Kontoeinstellungen angeben. Diese Einstellungen beinhalten Kennwörter und Begrenzungen für fehlerhafte Anmeldeversuche (im Dialogfenster Benutzer erstellen - Erweitert auf dem Register Allgemein festlegen) sowie die Gruppenerstellungsquote und die Einstellungen des Zugriffsschutzes (im Dialogfenster Benutzer erstellen - Erweitert auf dem Register Erweitert festgelegt).


IDH_USRMGR_NEWUSER_ID
Wenn Sie die Option Benutzer-ID: Bestimmte Benutzer-ID verwenden wählen, um dem Benutzer eine bestimmte UID zuzuordnen, geben Sie die UID in dieses Feld ein.

Hinweis: Es wird allgemein empfohlen, neuen AFS-Benutzerkonten keine bestimmten UIDs zuzuordnen. Verwenden Sie statt dessen die Option Automatisch nächste verfügbare Benutzer-ID verwenden, um dem neuen AFS-Benutzerkonto automatisch die nächste verfügbare Benutzer-ID (UID) zuzuordnen.


IDH_USRMGR_NEWUSER_ID_AUTO
Benutzer-ID: Automatisch nächste verfügbare Benutzer-ID verwenden

Allen AFS-Benutzerkonten muß eine entsprechende AFS-Benutzer-ID (UID) zugeordnet sein.  Wählen Sie diese Option, um dem neuen AFS-Benutzerkonto automatisch die nächste verfügbare AFS-Benutzer-ID (UID) zuzuordnen.


IDH_USRMGR_NEWUSER_ID_MANUAL
Benutzer-ID: Bestimmte Benutzer-ID verwenden

Allen AFS-Benutzerkonten muß eine entsprechende AFS-Benutzer-ID (UID) zugeordnet sein.  Wählen Sie diese Option, um dem Benutzer eine bestimmte UID zuzuordnen.

Hinweis: Es wird allgemein empfohlen, neuen AFS-Benutzerkonten keine bestimmten UIDs zuzuordnen. Verwenden Sie statt dessen die Option Automatisch nächste verfügbare Benutzer-ID verwenden, um dem neuen AFS-Benutzerkonto die nächste verfügbare AFS-Benutzer-ID (UID) zuzuordnen.


IDH_USRMGR_NEWUSER_NAME
Name

Geben Sie die Zeichenfolge ein, die als AFS-Benutzername für das neue Benutzerkonto dienen soll. Dieser Benutzername ist der Name, den der Benutzer eingibt, wenn er sich bei AFS anmeldet. Der Name kann bis zu 63 Zeichen umfassen, aber er darf keine Großbuchstaben oder Symbole enthalten.

Hinweis: Aufgrund der Kompatibilität mit anderen Programmen als AFS wird empfohlen, daß die Länge des Benutzernamens 8 Zeichen nicht überschreitet.


IDH_USRMGR_NEWUSER_PW1
Kennwort

Geben Sie das anfängliche AFS-Kennwort für das neue Benutzerkonto ein. Es wird empfohlen, dieses anfängliche Kennwort nur als temporäres Kennwort zu verwenden, das der Benutzer ändert, wenn er sich erstmals bei AFS anmeldet. Die mögliche Auswahl an Anfangskennwörtern beinhaltet den AFS-Benutzernamen des Benutzers oder eine Standardzeichenfolge wie z.B. ändermich.


IDH_USRMGR_NEWUSER_PW2
(erneut eingeben)

Geben Sie zur Bestätigung der Kennwortwahl noch einmal das anfängliche AFS-Kennwort für das neue Benutzerkonto ein.


IDH_USRMGR_OPENCELL_CELL
Zelle

Geben Sie den Namen der AFS-Zelle ein, in der Sie AFS-Konten verwalten wollen. Sie können hierfür den Namen der Zelle eingeben oder auf den Pfeil klicken und den Zellennamen aus der Liste der früher verwalteten Zellen auswählen.


IDH_USRMGR_OPENCELL_DONTLOGIN
Aktuelle AFS-Token in dieser Zelle verwenden

Mit dieser Option verwenden Sie bereits vorhandene AFS-Token, um AFS-Konten in der ausgewählten Zelle zu verwalten.


IDH_USRMGR_OPENCELL_ID_NEW
 AFS-Identität

Wenn Sie neue AFS-Token erhalten, geben Sie Ihre AFS-Identität ein , z.B. admin.


IDH_USRMGR_OPENCELL_ID_OLD
Die AFS-Token, über die Sie aktuell für die ausgewählte Zelle verfügen.


IDH_USRMGR_OPENCELL_LOGIN
Neue AFS-Token in dieser Zelle erhalten

Wählen Sie diese Option, um Ihre aktuellen Token zu löschen und neue AFS-Token zu erhalten, die Sie bei der Verwaltung von AFS-Konten in der ausgewählten Zelle verwenden.


IDH_USRMGR_OPENCELL_PASSWORD
AFS-Kennwort

Wenn Sie neue AFS-Token erhalten, geben Sie das Kennwort für Ihre AFS-Identität ein.


IDH_USRMGR_OPTIONS_REFRESH
Informationen automatisch aktualisieren alle [    ] Minuten

Aktivieren Sie dieses Markierungsfeld, damit die Informationen zu den AFS-Konten im AFS Account Manager automatisch in festgelegten Intervallen aktualisiert werden. Sie können entweder das Standardzeitintervall übernehmen oder einen neuen Zeitintervall in das Feld Minuten eingeben.


IDH_USRMGR_OPTIONS_REFRESH_RATE
Wenn Sie das Markierungsfeld Informationen automatisch aktualisieren alle [    ] Minuten aktivieren, geben Sie in dieses Feld die Anzahl der Minuten ein, die zwischen den automatischen Aktualisierungen der AFS-Kontoinformationen verstreichen sollen.


IDH_USRMGR_OPTIONS_REGEXP_UNIX
Reguläre Ausdrücke im UNIX-Format verwenden

Wählen Sie diese Option, damit Sie Ausdrücke im UNIX-Format verwenden können, um die angezeigten Informationen in den verschiedenen Listen im AFS Account Manager zu begrenzen.


IDH_USRMGR_OPTIONS_REGEXP_WINDOWS
Reguläre Ausdrücke im Windows-Format verwenden

Wählen Sie diese Option, damit Sie Ausdrücke im Windows-Format verwenden können, um die angezeigten Informationen in den verschiedenen Listen im AFS Account Manager zu begrenzen.


IDH_USRMGR_OPTIONS_WARNING
Warnung anzeigen, falls ohne Verwaltungsberechtigung gearbeitet wird

Für das Ausführen der meisten Operationen im AFS Account Manager müssen Sie sich bei AFS authentifizieren, indem Sie eine AFS-Identität mit ausreichenden administrativen Berechtigungen verwenden. Aktivieren Sie dieses Markierungsfeld, damit eine Warnung angezeigt wird, wenn Sie versuchen, sich bei AFS mit einer AFS-Identität zu authentifizieren, die kein Administrator dieser AFS-Zelle ist.


IDH_USRMGR_SEARCH_USERS_EXPIREDATE
Wenn Sie die Option Nur Benutzerkonten anzeigen, die ablaufen vor [    ] wählen, geben Sie das zu verwendende Datum ein, um die AFS-Benutzer zu begrenzen, die auf dem Register Benutzer angezeigt werden. Es werden nur diejenigen Benutzer angezeigt, deren  AFS-Konten vor diesem Datum ablaufen.


IDH_USRMGR_SEARCH_USERS_PWEXPIREDATE
Wenn Sie die Option Nur Konten anzeigen, deren Kennwörter ablaufen vor [    ] wählen, geben Sie das zu verwendende Datum ein, um die AFS-Benutzer zu begrenzen, die auf dem Register Benutzer angezeigt werden. Es werden nur diejenigen Benutzer angezeigt, deren AFS-Kontokennwörter vor diesem Datum ablaufen.


IDH_USRMGR_SEARCH_USERS_SHOWALL
Einträge für alle Benutzerkonten anzeigen

Wählen Sie diese Option, um alle AFS-Benutzer, die in dieser AFS-Zelle definiert sind, auf dem Register Benutzer anzuzeigen.


IDH_USRMGR_SEARCH_USERS_SHOWEXPIRE
Nur Benutzerkonten anzeigen, die ablaufen vor [    ]

Wählen Sie diese Option, um nur jene Benutzer auf dem Register Benutzer anzuzeigen, deren AFS-Konten vor einem bestimmten Datum ablaufen werden.


IDH_USRMGR_SEARCH_USERS_SHOWPWEXPIRE
Nur Konten anzeigen, deren Kennwörter ablaufen vor [    ]

Wählen Sie diese Option, um nur jene Benutzer auf dem Register Benutzer anzuzeigen, deren AFS-Kennwörter vor einem bestimmten Datum ablaufen werden.


IDH_USRMGR_USER_ADVANCED_ADMIN
Benutzer besitzt Verwaltungsberechtigung

Wenn dieses Markierungsfeld aktiviert ist, werden dem Benutzer die administrativen Berechtigungen erteilt, die erforderlich sind, um die AFS-Authentifizierungsdatenbank zu verwalten. Benutzer, die als Administratoren festgelegt sind, können Einträge in der Authentifizierungsdatenbank hinzufügen, ändern und löschen.


IDH_USRMGR_USER_ADVANCED_CREATE_KAS
KAS-Datenbankeintrag für dieses Konto erstellen

Aktivieren Sie dieses Markierungsfeld, um einen Eintrag für dieses Benutzerkonto in der AFS-Authentifizierungsdatenbank zu erstellen.  AFS-Benutzer müssen über Konten in der AFS-Authentifizierungsdatenbank verfügen, um sich bei AFS anzumelden.


IDH_USRMGR_USER_ADVANCED_CREATE_PTS
PTS-Datenbankeintrag für dieses Konto erstellen

Aktivieren Sie dieses Markierungsfeld, um einen Eintrag für dieses Benutzerkonto in der AFS Protection Database zu erstellen. AFS-Benutzer müssen über Konten in der AFS Protection Database verfügen, um Mitglieder oder Eigner von AFS-Gruppen zu werden.


IDH_USRMGR_USER_ADVANCED_GROUP_HASQUOTA
Gruppenerstellungsquote

Wenn dieses Markierungsfeld aktiviert ist, ist die Anzahl der Gruppen, die der Benutzer erstellen kann, auf die angezeigte Zahl begrenzt.


IDH_USRMGR_USER_ADVANCED_GROUP_QUOTA
Wenn das Markierungsfeld Gruppenerstellungsquote aktiviert ist, wird in diesem Feld die Anzahl der Gruppen angezeigt, die der Benutzer erstellen darf.


IDH_USRMGR_USER_ADVANCED_KEY
Aktueller Schlüssel

Zeigt Einzelangaben zum Schlüssel (verwürfelte Form des Kennworts) und zur Schlüsselversionsnummer für dieses AFS-Benutzerkonto an.


IDH_USRMGR_USER_ADVANCED_LIFETIME
Lebensdauer

Wenn das Markierungsfeld Zugriffsberechtigung erteilen aktiviert ist, weist es darauf hin, daß diesem Benutzer Zugriffsberechtigung erteilt werden kann. Dieses Fenster zeigt die maximale Dauer an, in der Zugriffsberechtigungen gültig sind, die an diesen Benutzer vergeben wurden.


IDH_USRMGR_USER_ADVANCED_NAME


IDH_USRMGR_USER_ADVANCED_PERM_MEMBER
Gruppenzugehörigkeit anzeigen

Zeigt an, wer Informationen zu den Gruppen anzeigen kann, zu denen dieses AFS-Konto gehört: nur der Eigner des Kontos oder Jeder.


IDH_USRMGR_USER_ADVANCED_PERM_OWNED
Gruppen anzeigen, deren Eigner der Benutzer ist

Gibt an, wer Informationen zu den Gruppen anzeigen kann, deren Eigner dieses AFS-Konto ist: nur der Eigner des Kontos oder Jeder.


IDH_USRMGR_USER_ADVANCED_PERM_STATUS
Kontostatus anzeigen

Gibt an, wer Informationen zum Status dieses AFS-Kontos anzeigen kann: nur der Eigner des Kontos oder Jeder.


IDH_USRMGR_USER_ADVANCED_SEAL
Dies ist eine Systemabrechnung (keine Verschlüsselung)

Wenn dieses Markierungsfeld aktiviert ist, ist das AFS-Konto ein Systemkonto, und der Ticket Granting Service wird diesen Kontoschlüssel nicht als einen Chiffrierschlüssel verwenden.


IDH_USRMGR_USER_ADVANCED_TGS
Zugriffsberechtigung erteilen

Wenn dieses Markierungsfeld aktiviert ist, wird der Ticket Granting Service dem Benutzer Zugriffsberechtigungen erteilen.


IDH_USRMGR_USER_DELETE_CANCEL
Schaltfläche Abbrechen

Wählen Sie diese Schaltfläche, um das Dialogfenster zu schließen, ohne das Benutzerkonto in AFS zu löschen.


IDH_USRMGR_USER_DELETE_KAS
KAS-Datenbankeintrag für dieses Konto löschen

Wählen Sie diese Option, um den Benutzerkontoeintrag in der AFS-Authentifizierungsdatenbank zu löschen.  Das Löschen eines Benutzerkontoeintrags in der Authentifizierungsdatenbank verhindert, daß sich der Benutzer bei AFS anmelden kann.

Hinweis: Es wird allgemein empfohlen, daß beide Einträge, der KAS- und der PTS-Datenbankeintrag für ein Benutzerkonto, gelöscht werden, wenn das Konto in AFS gelöscht wird.


IDH_USRMGR_USER_DELETE_OK
Schaltfläche OK

Wählen Sie diese Schaltfläche, um das Benutzerkonto auf Dauer aus AFS zu entfernen.


IDH_USRMGR_USER_DELETE_PTS
PTS-Datenbankeintrag für dieses Konto löschen

Wählen Sie diese Option, um den Eintrag des Benutzerkontos in der AFS Protection Database zu löschen.  Das Entfernen des Eintrags eines Benutzerkontos in der Protection Database entfernt den Benutzer aus jeder AFS-Gruppe.

Hinweis: Es wird allgemein empfohlen, daß beide Einträge, der KAS- und der PTS-Datenbankeintrag für ein Benutzerkonto, gelöscht werden, wenn Sie das Konto in AFS löschen.


IDH_USRMGR_USER_GENERAL_CPW
Benutzer kann Kennwort ändern

Aktivieren Sie dieses Markierungsfeld, um dem Benutzer zu gestatten, sein eigenes AFS-Kennwort zu ändern.


IDH_USRMGR_USER_GENERAL_CPW_NOW
Schaltfläche Kennwort ändern

Wählen Sie diese Schaltfläche, um das AFS-Kennwort des Benutzers zu ändern.


IDH_USRMGR_USER_GENERAL_EXPIRES
Konto läuft ab am [    ] um [    ]

Aktivieren Sie dieses Markierungsfeld, um ein Ablaufdatum für das AFS-Konto des Benutzers anzugeben, und geben Sie Datum und Uhrzeit ein, wann das Konto abläuft. Wenn das AFS-Konto eines Benutzers abläuft, kann sich der Benutzer nicht mehr bei AFS anmelden.


IDH_USRMGR_USER_GENERAL_EXPIRE_DATE
Wenn das Markierungsfeld Konto läuft ab am [    ] um [    ] aktiviert ist, geben Sie das Datum ein, an dem das AFS-Konto des Benutzers ablaufen wird.


IDH_USRMGR_USER_GENERAL_EXPIRE_TIME
Wenn das Markierungsfeld Konto läuft ab am [    ] um [    ] aktiviert ist, geben Sie die Uhrzeit ein, wann das AFS-Konto des Benutzers am festgelegten Tag ablaufen wird.


IDH_USRMGR_USER_GENERAL_FAILLOCK
Konto sperren nach [    ] aufeinanderfolgenden fehlerhaften Anmeldungen

Aktivieren Sie dieses Markierungsfeld, um die Anzahl der fehlerhaften Versuche eines Benutzers festzulegen, sein AFS-Kennwort korrekt für die Authentifizierung bei AFS einzugeben.  Geben Sie die Anzahl der gestatteten fehlerhaften Anmeldungen ein, bevor das Konto gesperrt wird (zwischen 1 und 100). Durch die Begrenzung der Anzahl der aufeinanderfolgenden falschen Kennworteingaben eines Benutzers schützen Sie vor unberechtigtem Zugriff eines Nichtberechtigten, der versucht das Kennwort eines oder mehrerer Benutzer zu erraten.


IDH_USRMGR_USER_GENERAL_FAILLOCK_COUNT
Wenn das Markierungsfeld Konto sperren nach [    ] aufeinanderfolgenden fehlerhaften Anmeldungen aktiviert ist, geben Sie die Anzahl der Versuche ein, die der Benutzer ein falsches AFS-Kennwort für die Authentifizierung bei AFS eingeben kann, bevor das Konto gesperrt wird (zwischen 1 und 100).


IDH_USRMGR_USER_GENERAL_FAILLOCK_DURATION
Wenn die Option Konto sperren für [    ] ausgewählt ist, geben Sie die Zeit (in Stunden und Minuten) ein, für die das Benutzerkonto gesperrt ist, nachdem die festgelegte Anzahl der Anmeldeversuche fehlgeschlagen ist.  Die maximale Dauer, für die ein Benutzerkonto gesperrt werden kann, beträgt 36 Stunden.


IDH_USRMGR_USER_GENERAL_FAILLOCK_FINITE
Konto sperren für [    ]

Wenn das Markierungsfeld Konto sperren nach [    ] aufeinanderfolgenden fehlerhaften Anmeldungen aktiviert ist, wählen Sie diese Option, um das Konto des Benutzers für eine bestimmte Zeit zu sperren. Geben Sie hierfür die Zeit in Stunden und Minuten ein. Die maximale Dauer, für die ein Benutzerkonto gesperrt werden kann, beträgt 36 Stunden.


IDH_USRMGR_USER_GENERAL_FAILLOCK_INFINITE
Konto auf unbestimmte Zeit sperren (bis Sperre vom Administrator aufgehoben wird)

Wenn das Markierungsfeld Konto sperren nach [    ] aufeinanderfolgenden fehlerhaften Anmeldungen aktiviert ist, wählen Sie diese Option, um das Konto des Benutzers zu sperren, bis es der Administrator manuell freigibt. (Der Administrator gibt Konten manuell in diesem Dialogfenster mit der Schaltfläche Sperre aufheben frei).


IDH_USRMGR_USER_GENERAL_PWEXPIRATION
Wenn das Markierungsfeld Kennwort läuft ab nach aktiviert ist, geben Sie die Anzahl der Tage ein, die das AFS-Kennwort des Benutzers gültig ist, ausgehend von dem Datum, an dem das Kennwort geändert wurde. Nach der angegebenen Anzahl an Tagen wird das Kennwort ungültig. (Der Benutzer wird jedoch sein altes Kennwort noch bis zu 30 Tagen nach Ablauf des Kennworts benutzen können, um die Kennwörter zu ändern.)


IDH_USRMGR_USER_GENERAL_PWEXPIRES
Kennwort läuft ab nach [    ] Tagen

Aktivieren Sie dieses Markierungsfeld, um einen Zeitraum festzulegen, in dem das Benutzerkennwort gültig ist. Geben Sie die Anzahl an Tagen ein, die das AFS-Kennwort des Benutzers gültig ist, ausgehend vom Datum, an dem das Kennwort geändert wurde. Nach der festgelegten Anzahl an Tagen wird das Kennwort ungültig.  (Der Benutzer wird jedoch sein altes Kennwort noch bis zu 30 Tagen nach Ablauf des Kennworts benutzen können, um die Kennwörter zu ändern.)


IDH_USRMGR_USER_GENERAL_RPW
Benutzer kann alte Kennwörter wiederverwenden

Aktivieren Sie dieses Markierungsfeld, um die Wiederverwendung eines der vorherigen 20 AFS-Kennwörter zu gestatten. Wenn Sie verhindern wollen, daß eines seiner vorherigen 20 Kennwörter wiederverwendet wird, löschen Sie den Inhalt dieses Markierungsfeldes. Wenn Sie einem Benutzer gestatten, ein altes Kennwort wiederzuverwenden, beachten Sie, daß es dazu führen kann, daß ein jeder auf das Benutzerkonto zugreifen kann, der dieses Kennwort irgendwann in der Vergangenheit erfahren hat.


IDH_USRMGR_USER_GENERAL_UNLOCK
Schaltfläche Sperre aufheben

Wenn das AFS-Konto des Benutzers aktuell gesperrt ist, wählen Sie diese Schaltfläche, um das Konto freizugeben.


IDH_USRMGR_USER_MEMBER_ADD
Hinzufügen

Wenn die Option Gruppen anzeigen, zu denen dieser Benutzer gehört ausgewählt ist, wählen Sie diese Schaltfläche, um den Benutzer einer anderen AFS-Gruppe hinzuzufügen. Wenn die Option Gruppen anzeigen, deren Eigner dieser Benutzer ist ausgewählt ist, wählen Sie diese Schaltfläche, um den Benutzer als Eigner einer AFS-Gruppe zu definieren.


IDH_USRMGR_USER_MEMBER_LIST
Alle Gruppen, zu denen dieser Benutzer gehört oder Alle Gruppen, deren Eigner dieser Benutzer ist

Wenn die Option Gruppen anzeigen, zu denen dieser Benutzer gehört ausgewählt ist, zeigt dieses Fenster eine Liste aller Gruppen an, zu denen dieser AFS-Benutzer gehört.  Wenn die Option Gruppen anzeigen, deren Eigner dieser Benutzer ist ausgewählt ist, zeigt dieses Fenster eine Liste aller Gruppen an, deren Eigner dieser AFS-Benutzer ist.


IDH_USRMGR_USER_MEMBER_REMOVE
Entfernen

Wenn die Option Gruppen anzeigen, zu denen dieser Benutzer gehört ausgewählt ist, wählen Sie diese Schaltfläche, um den AFS-Benutzer aus der ausgewählten Gruppe zu entfernen. Wenn die Option Gruppen anzeigen, deren Eigner dieser Benutzer ist ausgewählt ist, wählen Sie diese Schaltfläche, um dem AFS-Benutzer das Eigentumsrecht an dieser ausgewählten Gruppe zu entziehen.


IDH_USRMGR_USER_MEMBER_SHOWMEMBER
Gruppen anzeigen, zu denen dieser Benutzer gehört

Wählen Sie diese Option, um die Gruppen aufzulisten, zu denen dieser AFS-Benutzer gehört.


IDH_USRMGR_USER_MEMBER_SHOWOWNER
Gruppen anzeigen, deren Eigner dieser Benutzer ist

Wählen Sie diese Option, um die Namen der Gruppen aufzulisten, deren Eigner dieser AFS-Benutzer ist.


IDH_USRMGR_USER_PASSWORD_BYDATA
Diesen Schlüssel verwenden

Wählen Sie diese Option, um die Acht-Byte-Oktalzahl anzugeben, die als Schlüssel für dieses AFS-Benutzerkonto dient.

Hinweis: Die Verwendung dieser Option wird bei der Änderung eines AFS-Benutzerkennworts nicht empfohlen, da es nicht möglich ist, die Zeichenfolge auszumachen, die dem Oktalschlüssel entspricht, und der Benutzer nicht wissen wird, welches Kennwort er eingeben muß, um sich bei AFS zu authentifizieren.  Im allgemeinen werden Acht-Byte-Oktalschlüssel nur verwendet, um Server-Verschlüsselungen festzulegen.


IDH_USRMGR_USER_PASSWORD_BYSTRING
Diese Zeichenfolge verschlüsseln

Wählen Sie diese Option, um das Kennwort für das AFS-Benutzerkonto in eine bestimmte Zeichenfolge zu ändern, die vom Benutzer eingegeben wird, wenn er sich bei AFS authentifiziert. Es wird empfohlen, daß die Zeichenfolge des Kennwortes acht oder weniger Zeichen umfaßt, um die Kompatibilität mit anderen Programmen als AFS sicherzustellen. AFS Authentication Service verschlüsselt die Zeichenfolge des Kennworts in eine Zeichenfolge bestehend aus Oktalzahlen und speichert dann das verschlüsselte Kennwort (Schlüssel) in der Authentifizierungsdatenbank.


IDH_USRMGR_USER_PASSWORD_DATA
Wenn Sie die Option Diesen Schlüssel verwenden wählen, geben Sie den Acht-Byte-Oktalschlüssel in dieses Feld ein, der als Schlüssel für das AFS-Benutzerkonto dienen soll.

Hinweis: Die Verwendung dieser Option wird bei der Änderung eines AFS-Benutzerkennworts nicht empfohlen, da es nicht möglich ist, die Zeichenfolge auszumachen, die dem Oktalschlüssel entspricht, und der Benutzer nicht wissen wird, welches Kennwort er eingeben muß, um sich bei AFS zu authentifizieren.  Im allgemeinen werden Acht-Byte-Oktalschlüssel nur verwendet, um Server-Verschlüsselungen festzulegen.


IDH_USRMGR_USER_PASSWORD_RANDOM
Optional

Wählen Sie diese Schaltfläche, um eine Acht-Byte-Oktalzahl optional zu generieren, die als Schlüssel für das AFS-Benutzerkonto in diesem Fenster dienen soll.

Hinweis: Die Verwendung dieser Option wird bei der Änderung eines AFS-Benutzerkennworts nicht empfohlen, da es nicht möglich ist, die Zeichenfolge auszumachen, die dem Oktalschlüssel entspricht, und der Benutzer nicht wissen wird, welches Kennwort er eingeben muß, um sich bei AFS zu authentifizieren.  Im allgemeinen werden Acht-Byte-Oktalschlüssel nur verwendet, um Server-Verschlüsselungen festzulegen.


IDH_USRMGR_USER_PASSWORD_STRING
Wenn Sie die Option Diese Zeichenfolge verschlüsseln wählen, geben Sie die Zeichenfolge, die das Kennwort des AFS-Benutzerkontos sein soll, in dieses Feld ein. Es wird empfohlen, daß die Zeichenfolge des Kennwortes acht oder weniger Zeichen umfaßt, um die Kompatibilität mit anderen Programmen als AFS sicherzustellen. AFS Authentication Service verschlüsselt die Zeichenfolge des Kennworts in eine Zeichenfolge bestehend aus Oktalzahlen und speichert dann das verschlüsselte Kennwort (Schlüssel) in der Authentifizierungsdatenbank.


IDH_USRMGR_USER_PASSWORD_VERSION
Wenn Sie die Option Diese Schlüsselversion wählen, geben Sie die Schlüsselversionsnummer in diesem Feld an, die dem neuen Kennwort zugeordnet werden soll. Die Schlüsselversionsnummer muß eine ganze Zahl zwischen 0 (null) und 255 sein.


IDH_USRMGR_USER_PASSWORD_VERSION_AUTO
Automatisch eine Versionsnummer für das neue Kennwort auswählen

Wählen Sie diese Option, wenn Sie wollen, daß der AFS Account Manager automatisch eine Schlüsselversionsnummer zuweist, die dem neuen Kennwort zugeordnet werden soll.


IDH_USRMGR_USER_PASSWORD_VERSION_MANUAL
Schlüsselversion verwenden

Wählen Sie diese Option, wenn Sie die Schlüsselversionsnummer angeben wollen, die dem neuen Kennwort zugeordnet werden soll. Die Schlüsselversionsnummer muß eine ganze Zahl zwischen 0 (null) und 255 sein.


Dialogfenster IP-Adreßkontenmerkmale - Register Erweitert

Mit diesem Dialogfenster können Sie Einzelangaben zum AFS-Konto der ausgewählten IP-Adresse (Maschine), wie z.B. die Zugriffsschutzeinstellungen, anzeigen oder ändern.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Kontostatus anzeigen

Gruppen anzeigen, deren Eigner der Benutzer ist

Gruppenzugehörigkeit anzeigen

Zusätzliche Informationen:

Zugriffsschutzeinstellungen für ein AFS-IP-Adreßkonto anzeigen

Zugriffsschutzeinstellungen für ein AFS-IP-Adreßkonto festlegen

Dialogfenster IP-Adreßkontenmerkmale - Register Gruppen


Dialogfenster IP-Adreßkontenmerkmale - Register Gruppen
IP-Adreßkontenmerkmale - Register Gruppen

Mit diesem Dialogfenster können Sie Einzeldaten zu den Gruppen, zu denen das IP-Adreßkonto gehört, und zu den Gruppen, deren Eigner das IP-Adreßkonto ist, anzeigen oder ändern.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Gruppen anzeigen, zu denen dieses Konto gehört

Gruppen anzeigen, deren Eigner dieses Konto ist

Alle Gruppen, zu denen dieses Konto gehört

Alle Gruppen, deren Eigner dieses Konto ist

Hinzufügen

Entfernen

Zusätzliche Informationen:

Eine Liste der Gruppen anzeigen, deren Eigner ein IP-Adreßkonto ist

Eine Liste der Gruppen anzeigen, zu denen ein IP-Adreßkonto gehört

Dialogfenster IP-Adreßkontenmerkmale - Register Erweitert


Kennwort- und Authentifikationsschutz verbessern

Sie können den AFS-Schutz gegen unbefugten Zugriff verbessern, indem Sie die folgenden optionalen Methoden anwenden.

Die Anzahl aufeinanderfolgender fehlerhafter Anmeldeversuche begrenzen

 	Ein unbefugter Benutzer versucht möglicherweise, das Kennwort eines oder mehrerer AFS-Benutzer zu erraten. Diese Methode des nichtberechtigten Zugriffs wird noch gefährlicher, wenn der Nichtberechtigte viele Anmeldeprozesse parallel verwenden oder sich mit der Schnittstelle Fernprozeduraufruf (RPC) Zutritt verschaffen kann.

Sie schützen sich gegen diese Art des nichtberechtigten Zugriffs, indem Sie die Anzahl der aufeinanderfolgenden Versuche und Fehlschläge eines Benutzers, das korrekte Kennwort während eines Authentifierungsversuchs einzugeben, begrenzen. Wenn diese Begrenzung überschritten wird, sperrt der Authentication Service den entsprechenden Eintrag der Authentifizierungsdatenbank (es werden keine Authentifizierungsversuche zugelassen) für einen von Ihnen festgelegten Zeitraum.

Die folgenden Empfehlungen sind für das Festlegen einer Begrenzung für fehlgeschlagene Authentifizierungsversuche sehr hilfreich:

Legen Sie keine unbegrenzten Sperrzeiten fest, insbesondere nicht bei Konten von Systemadministratoren, es sei denn, Sie haben einen zwingenden Grund. Bei einer unbegrenzten Sperrzeit können häufig Sperren auftauchen, und die Systemadministratoren müssen die Benutzerkonten manuell freigeben. Wenn alle Konten der Systemadministratoren gesperrt sind, müssen alle Instanzen des Authentication Service gestoppt werden, und die Dateien, in denen sich die Fehlerinformationen befinden, müssen gelöscht werden.

Kurze Sperrzeiten festlegen. Obwohl das Erraten von Kennwörtern eine verbreitete Methode des Angriffs ist, so ist sie doch nicht besonders raffiniert. Die Einstellung einer Sperrzeit kann eine Hilfe sein, die Nichtberechtigten zu entmutigen, aber übertrieben lang Sperrzeiten sind wohl eher eine Belastung für den berechtigten Benutzer, als für potentiell Nichtberechtigte. Für ein durchschnittliches Benutzerkonto wird eine Sperrzeit von 25 Minuten empfohlen.

Legen Sie keine zu niedrige Begrenzung für fehlgeschlagene Authentifizierungsversuche fest. Wenn ein oder mehrere Authentication Services nicht verfügbar sind, kann die Begrenzung effektiv reduziert sein und evtl. eine Sperrung auftreten, bevor die angegebene Anzahl an Authentifizierungen fehlschlägt. Es wird eine Begrenzung von neun Fehlversuchen für ein durchschnittliches Benutzerkonto empfohlen, (das entspricht drei Versuchen pro Authentication Service in einer Zelle mit drei Database Server-Maschinen).

Lebensdauer von Kennwörtern definieren

Je älter ein Kennwort ist, desto wahrscheinlicher ist es, daß es ein nichtberechtigter Benutzer kennen oder erraten kann und Zugriff auf ein Konto erlangt.

Ein Schutz gegen diese Art des unberechtigten Zugriffs ist es, eine Begrenzung der Lebensdauer des Kennworts festzulegen. Benutzer sollten ihre Kennwörter vor Ablauf der Lebensdauer des Kennworts ändern. Wenn ein Benutzer das Kennwort nicht vor Ablauf ändert, wird der Benutzer nicht mehr in der Lage sein, sich bei AFS mit diesem Kennwort zu authentifizieren. Der Benutzer kann jedoch noch bis zu 30 Tagen nach Ablauf das alte Kennwort verwenden, um Kennwörter zu ändern. Nach diesem Zeitraum von 30 Tagen muß sich der Benutzer an einen Systemadministrator wenden, um das Kennwort zu ändern.

Wiederverwendung des Kennworts einschränken

Einem Benutzer zu gestatten, sein altes Kennwort wiederzuverwenden, ermöglicht Personen den Zugriff auf das Benutzerkonto, die möglicherweise das Kennwort in der Vergangenheit erfahren haben.

Sie können verhindern, daß ein Benutzer eines seiner letzten 20 Kennwörter wiederverwendet. Wenn ein Benutzer versucht, ein Kennwort zu erstellen, das bereits verwendet worden ist oder einem bereits verwendeten Kennwort ähnelt, wird eine Fehlernachricht angezeigt.

Zusätzliche Informationen:

Anzahl aufeinanderfolgender fehlgeschlagener Anmeldeversuche begrenzen

Lebensdauer des Kennworts für ein AFS-Benutzerkonto festlegen

Wiederverwendung von Kennwörtern durch den Benutzer unterbinden


Befehle an der Eingabeaufforderung eingeben

 Sie müssen das Fenster Eingabeaufforderung verwenden, wenn Sie AFS-Befehle an der Eingabeaufforderung Ihrer Windows NT-Maschine eingeben wollen. Die Eingabeaufforderung ist die Befehlszeilenschnittstelle in Windows NT-Systemen.

Einen AFS-Befehl an der Windows NT-Eingabeaufforderung eingeben:

1.	Wählen Sie im Menü Start den Menüpunkt Programme, und wählen Sie dann Eingabeaufforderung .

2.	Geben Sie den entsprechenden Befehl in das Fenster Eingabeaufforderung ein.

3.	Drücken Sie die <Eingabetaste>, damit der Befehl ausgeführt wird.

Zusätzliche Informationen:

Befehle für die AFS-Eingabeaufforderung


IP-Adressen in Gruppen stellen

Obwohl Sie andere Verwendungszwecke für IP-Adreßgruppen finden können, (d.h. Gruppen, in denen IP-Adreßeinträge enthalten sind), besteht ihre Hauptaufgabe darin, Nachbildungen von Binären zu gestatten, während IP-adreßbasierte Lizenzbeschränkungen weiterhin durchgeführt werden.

Nun werden Einträge in der Protection Database für Client-IP-Adressen erstellt, um sicherzustellen, daß nur ausgewählte Client-IP-Adressen auf Binäre zugreifen können (IP-Adressen in einem einzigen IP-Adreßeintrag gruppieren, wo möglich).  Die IP-Adreßeinträge werden dann in eine Gruppe gestellt, und die Gruppe wird auf die Zugriffssteuerungsliste (ACL) des Verzeichnisses gesetzt, in dem sich die Binäre befinden (auf angemessener Schutzebene).

Obwohl es technisch möglich ist, IP-Adreßeinträge mit Benutzereinträgen in derselben Gruppe zu mischen, ist es nicht empfehlenswert.

Achtung: Gehen Sie vorsichtig vor, wenn Sie einer Gruppe eine IP-Adresse hinzufügen, da die Zugriffsberechtigungen, die erteilt werden, wenn diese Gruppe auf eine ACL gesetzt wird, für alle Benutzer gelten, die auf dieser Maschine angemeldet sind.

Zusätzliche Informationen:

Einen Benutzer oder ein IP-Adreßkonto einer Gruppe hinzufügen


Einträge in der Protection Database

Jeder Eintrag der Protection Database enthält für Benutzer, IP-Adressen und Gruppen folgende Informationen:

Ein Name. Für Benutzer ist dies die Zeichenfolge, die beim Anmelden eingegeben wird.

Für IP-Adressen ist dies die IP-Adresse (oder der Bereich der IP-Adressen).

Bei den Gruppen gibt es zwei verschiedene Arten von Namen: reguläre Namen und Namen ohne Präfix. Reguläre Gruppennamen bestehen aus zwei Teilen, die durch einen Doppelpunkt (:) getrennt sind. Der erste Teil, der Eignername, gibt den Eigner der Gruppe an. Der zweite Teil, der Gruppenname, ist der Name der Gruppe, wie er vom Ersteller gewählt wurde.

Gruppen ohne Präfix haben kein Feld für den Eignernamen und keinen Doppelpunkt(:). Nur Mitglieder der Gruppe system:administrators dürfen Gruppen ohne Präfix erstellen.

Eine AFS-Benutzer-ID (UID). Dies ist eine eindeutige Identifikationsnummer, die AFS-Server-Prozesse intern verwenden. Benutzer und Maschinen verfügen über positive Integer-AFS-UIDs, Gruppen weisen negative Integer-AFS-UIDs auf.

Normalerweise ordnet der Protection-Server AFS-UIDs automatisch zu, wenn Benutzer, IP-Adreßeinträge und Gruppen erstellt werden. Aber Mitglieder der Gruppe system:administrators können eine AFS-UID für einen Benutzer, eine IP-Adresse oder einen Gruppeneintrag angeben, wenn der Eintrag erstellt wird, und Sie können die Zähler beeinflussen, die bei der automatischen Zuordnung verwendet werden.

Ein Eigner. Für Gruppen, ist dies der Benutzer oder die Gruppe, der/die Eigner des Gruppeneintrags ist (er darf verschiedene Aspekte eines Eintrags ändern, wie z.B. sein Eigentumsrecht, Name, Zugehörigkeit usw.)

Mitglieder der Gruppe system:administrators  haben die vollständige administrative Kontrolle über jeden Eintrag in der Protection Database.

Ein Ersteller. Der Name des Benutzers, der den Eintrag ursprünglich erstellte. Dieser kann nicht geändert werden.

Hinweis:	Der Benutzer anonymous wird als der Ersteller eines Eintrags verzeichnet, wenn der Eintrag erstellt wurde, als der Protection-Server im nicht authentifizierten Modus ausgeführt wurde, wahrscheinlich während der anfänglichen Konfiguration der ersten Datei-Server-Maschine der Zelle.

Eine Anzahl Zugehörigkeiten. Für Benutzer und IP-Adressen weist diese darauf hin, zu wie vielen Gruppen der Eintrag gehört. Bei Gruppen weist sie darauf hin, wie viele Mitglieder zur Gruppe gehören.

Zugriffsschutzeinstellungen. Informationen darüber, wer bestimmte Informationen zum Eintrag anzeigen oder wer ihn auf bestimmte Weise ändern darf. Mitglieder der Gruppe system:administrators besitzen alle Zugriffsberechtigungen für jeden Eintrag in der Protection Database, unabhängig davon, wie die Einträge geschützt sind.

Eine Gruppenerstellungsquote. Dieses Feld zeigt an, wie viele Gruppen ein Benutzer erstellen darf.

Nur Mitglieder der Gruppe system:administrators können die Gruppenerstellungsquote eines Benutzers zurücksetzen.

Eine Zugehörigkeitsliste. Bei Benutzern und IP-Adressen zeigt diese alle Gruppen an, zu denen sie gehören. Bei Gruppen zeigt sie alle Mitglieder der Gruppe an. Gruppen können nicht Mitglieder anderer Gruppen sein.

Eine Liste der Gruppen, deren Eigner der Benutzer ist. Diese zeichnet alle Gruppeneinträge auf, deren Eigner dieser Benutzer oder diese Gruppe ist.

Zusätzliche Informationen:

AFS-Gruppen ohne Präfix verwenden

Reguläre Gruppen und Gruppen ohne Präfix erstellen

Namen einer AFS-Gruppe ändern

AFS-Benutzerkonten erstellen

IP-Adreßeinträge erstellen

Eigner einer AFS-Gruppe ändern

Zugriffsschutzeinstellungen für eine AFS-Gruppe festlegen

Zugriffsschutzeinstellungen für ein AFS-Adreßkonto festlegen

Zugriffsschutzeinstellungen für einen AFS-Benutzer festlegen

Gruppenerstellungsquote eines AFS-Benutzers ändern


Benutzerkonten entfernen

Sie können mit dem AFS Account Manager ein AFS-Benutzerkonto auf Dauer entfernen. Wenn ein Benutzerkonto entfernt wird, werden beide Einträge, der Eintrag in der Authentication (KAS) Database und der Eintrag in der Protection (PTS) Database für den Benutzer auf Dauer gelöscht.

Zusätzliche Informationen:

Ein AFS-Benutzerkonto löschen


Dialogfenster Gruppe umbenennen

Mit diesem Dialogfenster ändern Sie den Namen einer AFS-Gruppe

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Aktueller Eigner

Eigner ändern

Aktueller Gruppenname

Neuer Gruppenname

Zusätzliche Informationen:

Namen einer AFS-Gruppe ändern

Namen einer AFS-Gruppe ändern


Regeln für Gruppennamen und Eigentumsrecht

Gruppennamen können Kleinbuchstaben, Zahlen und Interpunktion enthalten, aber keine Großbuchstaben oder einen Doppelpunkt (:), der für die Trennung der zwei Teile von regulären Gruppennamen reserviert ist.  Namen können bis zu 63 Zeichen umfassen.

Folgende zusätzliche Namensvorgaben müssen beachtet werden:

Reguläre Gruppennamen bestehen aus zwei Teilen, die durch einen Doppelpunkt getrennt sind (:) - ein Eignerfeld und ein Namensfeld:

Eignername:Gruppenname

Wenn eine reguläre Gruppe erstellt wird, muß der Eignername der Name des Eigners der Gruppe sein. Wenn der Eigner ein einzelner Benutzer ist, muß der Eignername der Benutzername des Benutzers sein. Wenn der Eigner eine reguläre Gruppe ist, muß der Eignername mit dem Eignerfeld des Namens der Eignergruppe übereinstimmen. (Wenn z.B. die Gruppe terry:associates Eigner anderer Gruppen ist, muß in deren Eignerfeldern auch terry stehen.)  Wenn der Eigner eine Gruppe ohne Präfix ist, muß der Eignername der Name der Gruppe sein.

Der Gruppenname kann Kleinbuchstaben, Zahlen und Interpunktion beinhalten, jedoch keinen Doppelpunkt (:). Kurze Gruppennamen sind vorzuziehen, und es ist praktisch, wenn der Name auf die Art der Gruppe hinweist.

Gruppennamen ohne Präfix bestehen nur aus einem Teil:

Gruppenname

Der Gruppenname kann Kleinbuchstaben, Zahlen und Interpunktion beinhalten, jedoch keinen Doppelpunkt (:). Kurze Gruppennamen sind vorzuziehen, und es ist praktisch, wenn der Name auf die Art der Gruppe hinweist.

AFS-Benutzer-IDs (UIDs) werden automatisch vom AFS Protection Service zugeordnet, Sie können sie jedoch bei Bedarf auch selbst auswählen. Alle Gruppen-UIDs sind negative Zahlen, so ist die nächste verfügbare ID um eins kleiner (negativer), als der aktuelle Wert des Zählers der maximalen Gruppen-ID. (Die maximale Gruppen-ID protokolliert AFS-UIDs, die Gruppen zugeordnet sind.)

Gruppeneigner können einzelne Benutzer, reguläre Gruppen und Gruppen ohne Präfix sein. Wenn Sie eine Gruppe erstellen, werden Sie automatisch zum Eigner, es sei denn, Sie geben einen anderen Eigner an.  Eine Gruppe muß über Mitglieder verfügen, damit sie Eigener einer anderen Gruppe werden kann.

Zusätzliche Informationen:

Reguläre AFS-Gruppen und AFS-Gruppen ohne Präfix erstellen

Eine neue reguläre AFS-Gruppe erstellen

Eine neue AFS-Gruppe ohne Präfix erstellen

Gruppen Mitglieder hinzufügen und aus ihnen entfernen

Namen einer AFS-Gruppe ändern

Eigner einer AFS-Gruppe ändern

Maximale Benutzer-ID und maximale Gruppen-ID anzeigen


Dialogfenster Zelle auswählen

Mit diesem Dialogfenster wählen Sie die AFS-Zelle aus, in der Sie AFS-Benutzerkonten verwalten wollen.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Zelle

Aktuelle AFS-Token in dieser Zelle verwenden

Neue AFS-Token in dieser Zelle erhalten

AFS-Identität

AFS-Kennwort


Dialogfenster Gruppen für Zugehörigkeit auswählen

Mit diesem Dialogfenster fügen Sie den ausgewählten AFS-Benutzer, die ausgewählte AFS-Maschine oder Gruppe einer oder mehreren Gruppen hinzu.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

In Zelle suchen

Muster

Gruppen

Nur Gruppen ohne Zugehörigkeit anzeigen


Gruppen auswählen, deren Eigner diese Gruppe werden soll
Dialogfenster Gruppe auswählen, deren Eigner diese Gruppe werden soll

Mit diesem Dialogfenster machen Sie den ausgewählten AFS-Benutzer, die ausgewählte AFS-Maschine oder Gruppe zum Eigner einer oder mehrerer AFS-Gruppen.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

In Zelle suchen

Muster

Gruppen

Nur Gruppen anzeigen, deren Eigner diese Gruppe aktuell nicht ist


Dialogfenster Gruppen auswählen, deren Eigner diese Gruppe werden soll

Mit diesem Dialogfenster machen Sie den ausgewählten AFS-Benutzer, die ausgewählte AFS-Maschine oder die Gruppe zum Eigner einer oder mehrerer AFS-Gruppen.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

In Zelle suchen

Muster

Gruppen

Nur Gruppen anzeigen, deren Eigner diese Gruppe aktuell nicht ist


Dialogfenster Anzuzeigende Benutzer auswählen

Mit diesem Dialogfenster geben Sie an, welche Benutzer im AFS Account Manager auf dem Register Benutzer angezeigt werden sollen.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Einträge für alle Benutzerkonten anzeigen

Nur Benutzerkonten anzeigen, die ablaufen vor [    ]

Nur Konten anzeigen, deren Kennwörter ablaufen vor [    ]


Dialogfenster Benutzer für Zugehörigkeit auswählen

Mit diesem Dialogfenster fügen Sie der AFS-Gruppe Benutzer, Maschinen oder Gruppen hinzu.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

In Zelle suchen

Muster

Benutzer

Anzeigen

Nur Benutzer anzeigen, die nicht Mitglied sind


Implikationen für Namensänderungen bei Änderungen des Eigentumsrechts
Implikationen für Namensänderungen bei Änderungen des Eigentumsrechts an Gruppen

Das Eignernamen-Präfix eines regulären Gruppennamens (der Teil vor dem Doppelpunkt) muß genau den Eigner der Gruppe widerspiegeln:

Wenn der Eigner eine Einzelperson ist, muß der Eignername der Benutzername sein.

Wenn der Eigner eine reguläre Gruppe ist, muß der Eignername mit dem Eignernamen der Eignergruppe übereinstimmen.

Wenn der Eigner eine Gruppe ohne Präfix ist, muß der Eignername der Gruppenname der Eignergruppe sein.

Wenn Sie den Eigner einer regulären Gruppe ändern, wird automatisch das Präfix Eignername ihres Namens entsprechend geändert. Wenn sich z.B. der Eigner von terry:friends von terry in pat ändert, ändert sich auch der Gruppenname in pat:friends. Wenn sich Gruppennamen auf diese Weise ändern, werden sie automatisch in den Zugriffssteuerungslisten (ACLs) geändert.

Der Effekt der Namensänderung setzt sich jedoch nicht in anderen Gruppen fort, deren Eigner diese Gruppe ist.  Ihre Felder mit dem Eignernamen bleiben unverändert. Wenn Sie ihre Namen ändern wollen, um die Änderung ihres Eignernamens widerzuspiegeln, müssen Sie die Gruppen umbenennen. Nehmen Sie z.B. an, daß die Gruppe terry:friends auch Eigner der Gruppe terry:pals ist. Der Name der Gruppe terry:friends ändert sich in pat:friends, wenn pat neuer Eigner wird, aber terry:friends behält ihren ursprünglichen Namen bei.  Damit die Gruppe terry:pals ihr wahres Eigentumsrecht widerspiegelt, müssen Sie die Gruppe umbenennen in pat:pals.

Zusätzliche Informationen:

 Den Eigner einer AFS-Gruppe ändern

Den Eigner einer AFS-Gruppe ändern

Den Namen einer AFS-Gruppe ändern

Den Namen einer AFS-Gruppe ändern


AFS-Standardgruppen der Systemverwaltung

Abgesehen von den AFS-Gruppen, die von Benutzern und Administratoren erstellt werden, verfügt AFS über drei Standardgruppen der Systemverwaltung. Die folgenden Gruppen werden automatisch erstellt, wenn eine AFS-Zelle anfangs konfiguriert wird.

system:administrators

Diese Gruppe umfaßt Benutzer, die berechtigt sind, die AFS-Zelle zu verwalten. Nur Mitgliedern dieser Gruppe werden die erforderlichen administrativen Berechtigungen erteilt, die AFS Protection Database zu verwalten und die Quote für AFS-Volumes festzulegen. Darüber hinaus werden den Mitgliedern der Gruppe system:administrators ausdrückliche Berechtigungen des Typs administer (a) auf der Zugriffssteuerungsliste (ACL) eines jeden Verzeichnisses im AFS-Dateibereich erteilt. Aufgrund der großen Macht, die den Mitgliedern dieser Gruppe erteilt wird, ist es empfehlenswert, nur wenige hochrangige Systemadministratoren in diese Gruppe aufzunehmen.

system:anyuser

Diese Gruppe verfügt über keine feste Zugehörigkeit. Statt dessen ändert sich die Zugehörigkeit zu ihr, wenn Einzelpersonen versuchen, auf Dateien im Dateibereich der AFS-Zelle zuzugreifen. Die Gruppe system:anyuser umfaßt jeden Benutzer einer fremden Zelle, der AFS ausführt und auf den lokalen Dateibereich zugreift. Zu ihr gehört auch jeder in der lokalen Zelle, authentifiziert oder nicht.

system:authuser

Auch diese Gruppe verfügt über keine feste Zugehörigkeit. Die Zugehörigkeit der Gruppe system:authuser ändert sich, wenn sich Einzelpersonen bei AFS authentifizieren und deauthentifizieren.  In dieser Gruppe ist jeder Mitglied, der aktuell in der AFS-Zelle authentifiziert ist.

Hinweis: 	Weder die Gruppe system:anyuser noch die Gruppe system:authuser wird im AFS Account Manager angezeigt, da die Zugehörigkeit zu diesen Gruppen ständigen Schwankungen unterliegt und sie nicht vom Systemadministrator geändert werden kann.

Zusätzliche Informationen:

Zugehörigkeit zu den Systemverwaltungsgruppen festlegen

Systemverwaltungsgruppen auf ACLs verwenden


Einen Benutzer oder ein IP-Adreßkonto einer Gruppe hinzufügen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Wählen Sie in der Liste der AFS-Gruppen den Namen der Gruppe, der Sie einen Benutzer oder ein IP-Adreßkonto hinzufügen wollen, und wählen Sie anschließend die Schaltfläche Mitglieder. Das Dialogfenster Gruppenmerkmale wird geöffnet, und das Register Zugehörigkeit wird angezeigt.

3.	Wählen Sie die Option Mitglieder dieser Gruppe anzeigen, und wählen Sie dann die Schaltfläche Hinzufügen. Das Dialogfenster Benutzer für Zugehörigkeit auswählen wird geöffnet. Zusätzlich wird eine Liste der Benutzer und IP-Adreßkonten angezeigt, die in der AFS-Zelle definiert sind.

4.	Wählen Sie den Benutzer oder das IP-Adreßkonto aus, der/das der Gruppe hinzugefügt werden soll, indem Sie den Benutzernamen oder den IP-Adreßnamen aus der Liste auswählen.  (Wenn mehr als nur ein Benutzer oder eine Maschine ausgewählt werden soll, halten Sie die <Steuertaste> gedrückt, wenn Sie die Benutzerkonten und IP-Adreßkonten auswählen, die der Gruppe hinzugefügt werden sollen.) Die ausgewählten Benutzer und IP-Adressen werden im Fenster Benutzer angezeigt.

5.	Wählen Sie die Schaltfläche Auswählen, um die ausgewählten Benutzer und IP-Adressen der AFS-Gruppe hinzuzufügen.

Zusätzliche Informationen:

Dialogfenster Gruppenmerkmale - Register Zugehörigkeit

Dialogfenster Benutzer für Zugehörigkeit auswählen

Gruppen Mitglieder hinzufügen und aus ihnen entfernen


Einem Benutzer administrative Berechtigungen für die Authentifizierungsdatenbank zuweisen
Einem Benutzer administrative Berechtigungen für die Authentication Database zuweisen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers, dem Sie die erforderlichen Berechtigungen für die Verwaltung der Authentication (KAS) Database erteilen wollen, und wählen Sie die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Wählen Sie das Register Erweitert.

4.	Aktivieren Sie das Markierungsfeld Benutzer besitzt Verwaltungsberechtigung, um dem Benutzer die nötigen administrativen Berechtigungen für die Verwaltung der AFS-Authentifzierungs-Datenbank zu erteilen.

5.	Wählen Sie OK, um die neue Kontoeinstellung zu speichern, und schließen Sie das Dialogfenster Benutzermerkmale.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Erweitert


AFS-Kennwort eines Benutzers ändern

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Klicken Sie in der Liste der AFS-Benutzer mit der rechten Maustaste auf den Namen des Benutzers, dessen Kennwort geändert werden soll, und wählen Sie im Menü, das nun geöffnet wird, den Befehl Kennwort ändern. Das Dialogfenster Kontokennwort ändern wird angezeigt.

3.	Geben Sie die Schlüsselversionsnummer an, die dem neuen Kennwortschlüssel zugeordnet werden soll:

Wählen Sie die Option Automatisch eine Versionsnummer für das neue Kennwort auswählen, um eine Schlüsselversionsnummer zu verwenden, die von AFS zugeordnet wird.

Wählen Sie die Option Schlüsselversion verwenden, um eine bestimmte Schlüsselversionsnummer anzugeben, die dem neuen Kennwort zugeordnet werden soll, und geben Sie die zu verwendende Schlüsselversionsnummer ein.

4.	Geben Sie den neuen Kennwortwert für den Benutzer an:

Wählen Sie die Option Diese Zeichenfolge verschlüsseln, um eine Zeichenfolge einzugeben, die als neues AFS-Benutzerkennwort dienen soll. Geben Sie die Zeichenfolge in das Eingabefeld ein. Es wird empfohlen, daß die Zeichenfolge des Kennworts acht Zeichen oder weniger umfaßt, damit die Kompatibilität mit anderen Programmen als AFS gesichert ist.  Der AFS-Authentifizierungs-Server verschlüsselt die Kennwortzeichenfolge in eine Zeichenfolge von Oktalzahlen und speichert dann das verschlüsselte Kennwort (Schlüssel) in der Authentifizierungsdatenbank.

Wählen Sie die Option Diesen Schlüssel verwenden, um den Acht-Byte-Oktalschlüssel anzugeben, der als Schlüssel für das AFS-Benutzerkonto dient.

Hinweis: 	Die Verwendung dieser Option wird bei der Änderung eines AFS-Benutzerkennworts nicht empfohlen, da es nicht möglich ist, die Zeichenfolge auszumachen, die dem Oktalschlüssel entspricht, und der Benutzer nicht wissen wird, welches Kennwort er eingeben muß, um sich bei AFS zu authentifizieren. Im allgemeinen werden Acht-Byte-Oktalschlüssel nur verwendet, um Server-Verschlüsselungen festzulegen.

5.	Wählen Sie OK, um das neue AFS-Kennwort zu speichern.

Zusätzliche Informationen:

Dialogfenster Kontokennwort ändern

Kennwörter ändern


Gruppenerstellungsquote eines AFS-Benutzers ändern

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers, dessen Gruppenerstellungsquote geändert werden soll, und wählen Sie anschließend die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Wählen Sie das Register Erweitert.

4.	Wenn das Markierungsfeld Gruppenerstellungsquote noch nicht aktiviert ist, aktivieren Sie es.

5.	Geben Sie in das Feld Gruppenerstellungsquote die Anzahl der Gruppen ein, die der Benutzer erstellen darf.

6.	Wählen Sie OK, um die neue Gruppenerstellungsquote des Benutzers zu speichern.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Erweitert

Gruppenerstellungsquote ändern


Namen einer AFS-Gruppe ändern
Den Namen einer AFS-Gruppe ändern

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Klicken Sie in der Liste der AFS-Gruppen mit der rechten Maustaste auf den Namen der Gruppe, deren Name geändert werden soll, und wählen Sie im Menü, das nun geöffnet wird, den Befehl Umbenennen. Das Dialogfenster Gruppe umbenennen wird geöffnet.

3.	Geben Sie im Feld neuer Gruppenname den neuen Namen der Gruppe ein.

Hinweis: 	Der Gruppenname kann bis zu 63 Zeichen umfassen und Kleinbuchstaben, Zahlen und Interpunktion enthalten (außer dem Doppelpunkt). Großbuchstaben können in Gruppennamen nicht verwendet werden.  Reguläre Gruppennamen müssen aus zwei Teilen bestehen, die durch einen Doppelpunkt getrennt sind. Der erste Teil gibt den Eigner der Gruppe an, der zweite Teil bezeichnet den Namen der Gruppe. Wenn eine reguläre Gruppe erzeugt wird, muß der erste Teil des Gruppennamens den Eigner der Gruppe kennzeichnen.  Gruppennamen ohne Präfix bestehen nur aus einem Teil, dem Gruppennamen.

4.	Wählen Sie OK, um den neuen Gruppennamen zu speichern.

Zusätzliche Informationen:

Dialogfenster Gruppe umbenennen

Den Namen einer AFS-Gruppe ändern


Eigner einer AFS-Gruppe ändern
Den Eigner einer AFS-Gruppe ändern

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Wählen Sie in der Liste der AFS-Gruppen den Namen der Gruppe aus, deren Eigner geändert werden soll, und wählen Sie dann die Schaltfläche Merkmale. Es wird das Dialogfenster Gruppenmerkmale geöffnet.

3.	Wählen Sie auf dem Register Allgemein die Schaltfläche Eigner ändern. Das Dialogfenster Gruppeneigner ändern wird geöffnet.

4.	Wenn der neue Eigner der Gruppe ein AFS-Benutzer ist, wählen Sie im Feld Anzeigen die Option Alle Benutzer in dieser Zelle, so daß eine Liste aller AFS-Benutzer angezeigt wird, die in der Zelle definiert sind. Wenn der neue Eigner der Gruppe eine andere AFS-Gruppe ist, wählen Sie im Feld Anzeigen die Option Alle Gruppen in dieser Zelle, so daß eine Liste aller AFS-Gruppen angezeigt wird, die in der Zelle definiert sind.

5.	Wählen Sie einen neuen Benutzer oder eine neue Gruppe, der/die Eigner der AFS-Gruppe sein soll, indem Sie auf den Benutzer- oder Gruppennamen klicken, und dann die Schaltfläche Auswählen drücken, damit der neue Gruppeneigner gespeichert wird.

Zusätzliche Informationen:

Dialogfenster Gruppeneigner ändern

Eigner einer AFS-Gruppe ändern


Ein neues AFS-Benutzerkonto erstellen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Drücken Sie die Schaltfläche Erstellen. Das Dialogfenster Benutzer erstellen wird geöffnet.

3.	Geben Sie im Feld Name die Zeichenfolge ein, die der AFS-Benutzername für das neue Benutzerkonto sein soll.  Dieser Benutzername ist der Name, den der Benutzer eingibt, wenn er sich bei AFS anmeldet.  Der Name kann bis zu 63 Zeichen lang sein, aber er darf keine Großbuchstaben oder Symbole enthalten.  Aufgrund der Kompatibilität mit anderen Programmen als AFS wird empfohlen, daß der Benutzername nicht mehr als 8 Zeichen umfaßt.

Hinweis: 	Wenn mehrere AFS-Benutzerkonten gleichzeitig erstellt werden sollen, geben Sie die hinzuzufügenden Benutzernamen in das Feld Name ein, und trennen Sie die Benutzernamen durch ein Komma (,) oder ein Leerzeichen.

4.	Geben Sie in das Feld Kennwort das anfängliche AFS-Kennwort für das neue Benutzerkonto ein. Es wird empfohlen, dieses anfängliche Kennwort nur als temporäres Kennwort zu verwenden, das der Benutzer ändert, wenn er sich zum ersten Mal bei AFS anmeldet. Denkbare Anfangskennwörter sind der AFS-Benutzername oder eine Standardzeichenfolge, wie z.B. changeme.

5.	Geben Sie in das Feld erneut eingeben zur Bestätigung der Kennwortwahl noch einmal das anfängliche AFS-Kennwort für das neue Benutzerkonto ein.

6.	Geben Sie eine AFS-Benutzer-ID (UID) ein, die dem neuen AFS-Benutzerkonto zugeordnet werden soll:

(Empfohlen) Damit dem neuen AFS-Benutzerkonto automatisch die nächste verfügbare Benutzer-ID zugeordnet wird, wählen Sie den Befehl Automatisch nächste verfügbare AFS-UID verwenden.

Wählen Sie die Option Bestimmte Benutzer-ID verwenden, wenn der neue Benutzer eine bestimmte Benutzer-ID erhalten soll.

Hinweis: 	Es wird allgemein empfohlen, neuen AFS-Benutzern keine bestimmte Benutzer-ID zuzuordnen.

7.	(Optional) Wählen Sie die Schaltfläche Gruppen, um das Register Gruppen im Dialogfenster Benutzer erstellen - Erweitert aufzurufen, auf der Sie den Benutzer bereits vorhandenen AFS-Gruppen zuordnen können, und definieren Sie den Benutzer als Eigner bereits vorhandener AFS-Gruppen. (Im Dialogfenster Benutzer erstellen - Erweitert können Sie auch zusätzliche erweiterte Kontoeinstellungen angeben, wie die Einstellungen des Kennworts und der Begrenzungen für fehlerhafte Anmeldeversuche auf dem Register Allgemein und Einstellungen für die Gruppenerstellungsquote und für den Zugriffsschutz auf dem Register Erweitert.)

8.	Klicken Sie auf OK, um den neuen AFS-Benutzer zu erstellen.  (Für den Benutzer wird sowohl ein Eintrag in der AFS-Authentifizierungsdatenbank als auch in der AFS Protection Database erstellt.)

Zusätzliche Informationen:

Dialogfenster Benutzer erstellen

Einen Benutzer oder ein IP-Adreßkonto einer Gruppe hinzufügen

AFS-Benutzerkonten erstellen


Eine neue AFS-Gruppe ohne Präfix erstellen

Hinweis:	Nur Mitglieder der Gruppe system:administrators können Gruppen ohne Präfix erstellen.

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Wählen Sie die Schaltfläche Erstellen. Das Dialogfenster Gruppen erstellen wird geöffnet.

3.	Geben Sie in das Feld Name den Namen der neuen Gruppe ein.  Ein Gruppenname kann bis zu 63 Zeichen umfassen und Kleinbuchstaben, Zahlen und Interpunktion enthalten (außer dem Doppelpunkt). Großbuchstaben können in Gruppennamen nicht verwendet werden. (Anders als reguläre Gruppen müssen AFS-Gruppen ohne Präfix nicht über zwei Teile verfügen, die den Eigner der Gruppe kennzeichnen und durch einen Doppelpunkt voneinander getrennt sind).

4.	Geben Sie die AFS-Benutzer-ID (UID) an, die der neuen AFS-Gruppe zugeordnet werden soll:

(Empfohlen) Damit der neuen AFS-Gruppe automatisch die nächste verfügbare Benutzer-ID zugeordnet wird, wählen Sie den Befehl Automatisch die nächste verfügbare Gruppen-ID verwenden.

Wählen Sie die Option Bestimmte Gruppen-ID verwenden, wenn der neuen Gruppe eine bestimmte Gruppen-ID zugeordnet werden soll.

Hinweis: 	Es wird allgemein empfohlen, einer neuen AFS-Gruppe keine bestimmte UID zuzuordnen.

5.	(Optional) Wählen Sie die Schaltfläche Mitglieder, um der neuen Gruppe Mitglieder hinzuzufügen oder die neue Gruppe als Eigner bereits vorhandener Gruppen zu definieren.

6.	Klicken Sie auf OK, um die neue AFS-Gruppe zu erstellen.

Zusätzliche Informationen:

Dialogfenster Gruppe erstellen

Einen Benutzer oder ein IP-Adreßkonto einer Gruppe hinzufügen

Eine neue reguläre AFS-Gruppe erstellen

Reguläre AFS-Gruppen und AFS-Gruppen ohne Präfix erstellen


Eine neue reguläre AFS-Gruppe erstellen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Wählen Sie die Schaltfläche Erstellen. Das Dialogfenster Gruppen erstellen wird geöffnet.

3.	Geben Sie in das Feld Name den Namen der neuen Gruppe ein.  Reguläre Gruppennamen müssen aus zwei Teilen bestehen, die durch einen Doppelpunkt getrennt sind. Der erste Teil des Gruppennamens muß den Eigner der Gruppe angeben, und der zweite Teil muß den Namen der Gruppe bezeichnen.

Wenn der Eigner ein AFS-Benutzer ist, muß der erste Teil des Gruppennamens der AFS-Benutzername des Eigners sein. Wenn z.B. der Benutzer smith Eigner einer Gruppe ist, wäre ein denkbarer Gruppenname smith:entwickler.

Wenn der Eigner eine reguläre Gruppe ist, muß der erste Teil des Gruppennamens der AFS-Benutzername des Eigners der Gruppe sein, die Eigner dieser Gruppe ist. Wenn z.B. die Gruppe smith:developers Eigner einer Gruppe ist, muß der erste Teil des Gruppennamens, von dem sie Eigner ist, ebenfalls smith lauten.

Wenn der Eigner eine Gruppe ohne Präfix ist, muß der erste Teil des Gruppennamens der Name der Gruppe sein, die Eigner der Gruppe ist. Wenn z.B. die Gruppe administrators Eigner einer Gruppe ist, muß der erste Teil des Namens, deren Eigner sie ist, administrators lauten.

Darüber hinaus kann ein Gruppennamen bis zu 63 Zeichen umfassen und Kleinbuchstaben, Zahlen und Interpunktion - außer dem Doppelpunkt - enthalten. Großbuchstaben können in Gruppennamen nicht verwendet werden.

Hinweis: 	Wenn mehrere AFS-Gruppen gleichzeitig erstellt werden sollen, geben Sie die hinzuzufügenden Namen der Gruppen in das Feld Name ein, und trennen Sie die Gruppennamen durch ein Komma (,) oder ein Leerzeichen.

4.	Geben Sie die AFS-Benutzer-ID (UID) an, die der neuen AFS-Gruppe zugeordnet werden soll:

(Empfohlen) Damit der neuen AFS-Gruppe automatisch die nächste verfügbare UID zugeordnet wird, wählen Sie den Befehl Automatisch die nächste verfügbare Gruppen-ID verwenden.

Wählen Sie die Option Bestimmte Gruppen-ID verwenden, wenn der neuen Gruppe eine bestimmte Gruppen-ID zugeordnet werden soll.

Hinweis: Es wird allgemein empfohlen, einer neuen AFS-Gruppe keine bestimmte UID zuzuordnen.

5.	(Optional) Um die anfänglichen Mitglieder der Gruppe auszuwählen und die Gruppe als Eigner von vorhandenen AFS-Gruppen zu definieren, klicken Sie auf die Schaltfläche Gruppen, um das Register Mitglieder im Dialogfenster Gruppe erstellen - Erweitert aufzurufen. (Im Dialogfenster Benutzer erstellen - Erweitert auf dem Register Erweitert können Sie auch die Zugriffsschutzeinstellungen für die neue Gruppe festlegen.)

6.	Klicken Sie auf OK, um die neue Gruppe zu erstellen.

Zusätzliche Informationen:

 Dialogfenster Gruppe erstellen

Einen Benutzer oder ein IP-Adreßkonto einer Gruppe hinzufügen

Zugriffsschutzeinstellungen für einen Benutzer, eine Gruppe oder ein IP-Adreßkonto angeben

Eine neue AFS-Gruppe ohne Präfix erstellen


Ein neues IP-Adreßkonto in der AFS Protection Database erstellen
Ein IP-Adreßkonto in der AFS Protection Database erstellen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Adressen.

2.	Wählen Sie die Schaltfläche Erstellen. Das Dialogfenster IP-Adreßkonto wird geöffnet.

3.	Geben Sie in das Feld IP-Adresse die IP-Adresse der Maschine (oder der Maschinen) ein, für die Sie ein neues AFS-Konto erstellen. Sie können entweder eine bestimmte IP-Adresse oder einen Bereich von IP-Adressen eingeben, indem Sie Platzhalterzeichen verwenden.

Hinweis: Sie können einen IP-Adreßbereich folgendermaßen eingeben (Ein X steht für eine beliebige Zahl einer IP-Adresse):

X.X.X.0 trifft auf alle Maschinen zu, deren IP-Adresse in den ersten drei Zahlen mit der angegebenen Adresse übereinstimmt. So stimmt z.B. die Adresse 142.2.50.0 mit 142.2.50.119 und 142.2.50.120 überein, aber nicht mit 142.2.55.86.

X.X.0.0 trifft auf alle Maschinen zu, deren IP-Adresse in den ersten zwei Zahlen mit der angegebenen Adresse übereinstimmt. So stimmt z.B. die Adresse 142.2.0.0 mit 142.2.50.119 und 142.2.55.86 überein, aber nicht mit 142.4.30.95.

X.0.0.0 trifft auf alle Maschinen zu, deren IP-Adresse mit der ersten Zahl der angegebenen Adresse übereinstimmt. So stimmt z.B. die Adresse 142.0.0.0 mit 142.2.50.119 und 142.4.30.95 überein, aber nicht mit 158.98.4.10.

Hinweis: 	Wenn mehrere IP-Adreßkonten gleichzeitig erstellt werden sollen, geben Sie die hinzuzufügenden IP-Adressen in das Feld IP-Adresse ein, und trennen Sie die IP-Adressen durch ein Komma (,) oder ein Leerzeichen voneinander.

4.	Geben Sie die AFS-Benutzer-ID (UID) ein, die dem IP-Adreßkonto zugeordnet werden soll:

(Empfohlen) Damit der neuen AFS-IP-Adresse automatisch die nächste verfügbare UID zugeordnet wird, wählen Sie den Befehl Automatisch die nächste verfügbare Konten-ID verwenden.

Wählen Sie die Option Bestimmte Konten-ID verwenden, wenn der IP-Adresse eine bestimmte UID zugeordnet werden soll.

Hinweis: Es wird allgemein empfohlen, einem neuen AFS-Adreßkonto keine bestimmte UID zuzuordnen.

5.	(Wahlweise) Wenn das neue IP-Adreßkonto ein Mitglied einer oder mehrerer AFS-Gruppe werden soll, wählen Sie die Schaltfläche Gruppen.

6.	Wählen Sie OK, um das neue IP-Adreßkonto der AFS Protection Database hinzuzufügen.

Zusätzliche Informationen:

IP-Adreßeinträge erstellen

Dialogfenster IP-Adreßkonto erstellen

Einen Benutzer oder ein IP-Adreßkonto einer Gruppe hinzufügen


Eine AFS-Gruppe löschen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Klicken Sie in der Liste der AFS-Gruppen mit der rechten Maustaste auf den Namen der Gruppe, die gelöscht werden soll, und wählen Sie im Menü, das dann geöffnet wird, den Befehl Löschen. Es wird das Dialogfenster Gruppe löschen geöffnet, und Sie werden aufgefordert zu bestätigen, daß die AFS-Gruppe auf Dauer gelöscht werden soll.

3.	Wählen Sie OK, um die Gruppe zu löschen.

Zusätzliche Informationen:

Einträge in der Protection Database löschen


Ein AFS-Benutzerkonto löschen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Klicken Sie mit der rechten Maustaste in der Liste der AFS-Benutzer auf den Namen des Benutzers, dessen AFS-Konto gelöscht werden soll, und wählen Sie in dem Menü, das nun geöffnet wird, den Befehl Löschen. Das Dialogfenster Benutzer löschen wird geöffnet, und Sie werden aufgefordert zu bestätigen, daß das AFS-Benutzerkonto auf Dauer gelöscht werden soll.

3.	Aktivieren Sie beide Markierungsfelder, sowohl das Markierungsfeld KAS-Datenbankeintrag für dieses Konto löschen als auch das Markierungsfeld PTS-Datenbankeintrag für dieses Konto löschen.

4.	Wählen Sie OK, um das Benutzerkonto auf Dauer in AFS zu löschen.

Zusätzliche Informationen:

Dialogfenster Benutzer löschen

Benutzerkonten entfernen


Ein IP-Adreßkonto löschen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Adressen.

2.	Klicken Sie mit der rechten Maustaste in der Liste der IP-Adressen auf den Namen des IP-Adreßkontos, das Sie löschen wollen, und wählen Sie im Menü, das nun geöffnet wird, den Befehl Löschen. Es wird das Dialogfenster IP-Adreßkonto löschen geöffnet, und Sie werden aufgefordert zu bestätigen, daß das IP-Adreßkonto auf Dauer gelöscht werden soll.

3.	Wählen Sie OK, um das IP-Adreßkonto zu löschen.

Zusätzliche Informationen:

Dialogfenster IP-Adreßkonto löschen

Einträge in der Protection Database löschen


Ein AFS-Konto als Systemkonto (keine Verschlüsselung) definieren

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des AFS-Benutzerkontos aus, das Sie als Systemkonto (keine Verschlüsselung) definieren möchten, und klicken Sie auf die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Wählen Sie das Register Erweitert.

4.	Aktivieren Sie das Markierungsfeld Dies ist ein Systemkonto (keine Verschlüsselung).

5.	Wählen Sie OK, um die neuen Kontoeinstellungen zu speichern, und schließen Sie das Dialogfenster Benutzermerkmale.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Erweitert


Die Anzahl aufeinanderfolgender fehlerhafter Anmeldeversuche eines Benutzer begrenzen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers aus, dessen Anzahl aufeinander folgender fehlerhafter Anmeldeversuche Sie beschränken wollen, und klicken Sie dann auf die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Aktivieren Sie auf dem Register Allgemein das Markierungsfeld Konto sperren nach [    ] aufeinanderfolgenden fehlerhaften Anmeldungen, und geben Sie die Anzahl der zulässigen fehlerhaften Anmeldungen ein, bevor das Konto gesperrt wird (zwischen 1 und 100).

4.	Geben Sie die Dauer an, die ein Benutzerkonto gesperrt sein soll, nachdem ein Benutzer die maximale Anzahl der aufeinanderfolgenden fehlerhaften Anmeldungen überschreitet:

Wenn Sie das Benutzerkonto sperren wollen, bis es der Administrator manuell freigibt, wählen Sie die Option Konto auf unbestimmte Zeit sperren (bis Sperre vom Administrator aufgehoben wird). (Der Administrator gibt Konten manuell in diesem Dialogfenster mit der Schaltfläche Sperre aufheben frei).

Wenn das Konto des Benutzers auf eine bestimmte Zeit gesperrt werden soll, wählen Sie die Option Konto sperren für [    ], und geben Sie die Zeit in Stunden und Minuten ein, die das Konto gesperrt werden soll. Die maximale Dauer, die ein Benutzerkonto gesperrt werden kann, beträgt 36 Stunden.

5.	Wählen Sie OK, um die neuen Einstellungen für das Benutzerkonto zu speichern.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Allgemein

Kennwort- und Authentifikationsschutz verbessern


Verhindern, daß ein AFS-Benutzer sein Kennwort ändert

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers, der seine Kennwörter nicht ändern können soll, und klicken Sie dann auf die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Löschen Sie auf dem Register Allgemein das Markierungsfeld Benutzer kann Kennwort ändern.

4.	Wählen Sie OK, um die neue Einstellung des Benutzerkontos zu speichern. Der Benutzer ist nun nicht mehr in der Lage, sein AFS-Kennwort zu ändern.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Allgemein


Verhindern, daß Ticket Granting Service einem AFS-Konto Zugriffsberechtigungen erteilt.

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers aus, der keine Zugriffsberechtigungen vom Ticket Granting Service erhalten soll, und wählen Sie die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Wählen Sie das Register Erweitert.

4.	Löschen Sie das Markierungsfeld Zugriffsberechtigung erteilen, um zu verhindern, daß der Ticket Granting Service einem AFS-Konto Zugriffsberechtigungen erteilt.

5.	Wählen Sie OK, um die neue Kontoeinstellung zu speichern, und schließen Sie das Dialogfenster Benutzermerkmale.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Erweitert


Einen Benutzer oder ein IP-Adreßkonto aus einer Gruppe entfernen
Einen Benutzer oder ein IP-Adreßkonto aus einer AFS-Gruppe entfernen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Wählen Sie in der Liste der AFS-Gruppen den Namen der Gruppe, aus der ein Benutzer oder eine IP-Adreßkonto entfernt werden soll, und wählen Sie dann die Schaltfläche Mitglieder. Das Register Zugehörigkeit im Dialogfenster Gruppenmerkmale wird geöffnet.

3.	Wählen Sie die Option Mitglieder dieser Gruppe anzeigen. Eine Liste aller AFS-Benutzer und IP-Adreßkonten wird angezeigt, die Mitglieder der Gruppe sind.

4.	Wählen Sie in der Liste den Benutzernamen oder das IP-Adreßkonto aus, der/das aus der Gruppe entfernt werden soll. (Wenn mehr als nur ein Benutzer oder IP-Adreßkonto ausgewählt werden soll, halten Sie die <Steuertaste> gedrückt, während Sie die Einträge auswählen, die entfernt werden sollen.)

5.	Wählen Sie die Schaltfläche Entfernen. Der Benutzer oder das IP-Adreßkonto wird aus der Gruppe entfernt.

Zusätzliche Informationen:

Dialogfenster Gruppenmerkmale - Register Zugehörigkeit

Einen Benutzer oder ein IP-Adreßkonto einer Gruppe hinzufügen


Wiederverwendung von Kennwörtern durch den Benutzer einschränken

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers aus, den Sie daran hindern wollen, seine Kennwörter wiederzuverwenden, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Löschen Sie auf dem Register Allgemein das Markierungsfeld Benutzer kann alte Kennwörter wiederverwenden.

4.	Wählen Sie OK, um die neue Einstellung für das Benutzerkonto zu speichern.  Der Benutzer ist nun nicht mehr in der Lage, eines seiner letzten 20 Kennwörter wiederzuverwenden.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Allgemein

Kennwort- und Authentifikationsschutz verbessern


Maximale Benutzer-ID und maximale Gruppen-ID festlegen

1.	Wählen Sie im Menü Zelle den Befehl Zellenmerkmale. Das Dialogfenster Zellenmerkmale wird geöffnet.

2.	Wählen Sie das Register Allgemein.

Geben Sie den neuen Zählerwert in das Feld Maximale Benutzer-ID ein. Dem nächsten AFS-Benutzer (oder der nächsten IP-Adresse), der/die erstellt wird, wird eine UID zugeordnet, die um eins größer ist, als die angezeigte maximale Benutzer-ID.

Hinweis: 	Gehen Sie vorsichtig vor, wenn Sie den Wert der maximalen Benutzer-ID verringern, und überprüfen Sie, ob der neue Wert mit einer UID in Konflikt gerät, die bereits einem Benutzer (oder einer IP-Adresse) zugeordnet wurde.

Geben Sie den neuen Zähler in das Feld Maximale Gruppen-ID ein, um den Zähler der maximalen Gruppen-ID festzulegen. Der nächsten AFS-Gruppe, die erstellt wird, wird eine UID zugeordnet, die um eins geringer ist, als die angezeigte maximale Gruppen-ID.

Hinweis: 	Gehen Sie vorsichtig vor, wenn Sie den Wert der maximalen Gruppen-ID vergrößern, und überprüfen Sie, ob der neue Wert mit einer UID in Konflikt gerät, die bereits einer vorhandenen Gruppe zugeordnet wurde.

Zusätzliche Informationen:

Dialogfenster Zellenmerkmale - Register Allgemein


Lebensdauer des Kennworts für ein AFS-Benutzerkonto festlegen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers, für den die Lebensdauer des Kennwortes festgelegt werden soll, und klicken Sie dann auf die Schaltfläche Merkmale.  Es wird das Dialogfenster Benutzermerkmale geöffnet.

3.	Aktivieren Sie auf dem Register Allgemein das Markierungsfeld Kennwort läuft ab nach [    ] Tagen, und geben Sie die Anzahl der Tage ein, die das AFS-Benutzerkennwort nach dem Tag der Kennwortänderung gültig ist.  Nach der angegebenen Anzahl an Tagen wird das Kennwort ungültig. (Der Benutzer wird jedoch sein altes Kennwort noch bis zu 30 Tagen nach Ablauf des Kennworts benutzen können, um Kennwörter zu ändern.)

5.	Wählen Sie OK, um die neue Lebensdauer des Kennwortes zu speichern, die Sie für das Benutzerkonto festgelegt haben.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Allgemein

Kennwort- und Authentifikationsschutz verbessern


Verfallszeit eines AFS-Kontos angeben

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer das Benutzerkonto aus, für das ein Ablaufdatum und eine Ablaufzeit angegeben werden soll, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Aktivieren Sie auf dem Register Allgemein das Markierungsfeld Konto läuft ab am [    ] um [    ], und geben Sie Datum und Uhrzeit ein, wann das Konto ablaufen wird.

4.	Wählen Sie OK, um die neue Einstellung für das Benutzerkonto zu speichern.  Nachdem ein AFS-Konto abgelaufen ist, kann sich der Benutzer nicht mehr bei AFS anmelden.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Allgemein


Sperrzeit nach Überschreitung der Begrenzung fehlerhafter Anmeldeversuche durch den Benutzer angeben.

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers, für den ein Zeitraum festgelegt werden soll, in dem er in AFS gesperrt ist, nachdem er die zulässige Anzahl der fehlerhaften Anmeldeversuche überschritten hat. Wählen Sie anschließend die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Wählen Sie auf dem Register Allgemein die gewünschte Sperroption:

Wenn das Benutzerkonto gesperrt werden soll, bis es der Administrator manuell freigibt, wählen Sie die Option Konto auf unbestimmte Zeit sperren (bis Sperre vom Administrator aufgehoben wird).  (Der Administrator gibt das Konto manuell frei, indem er in diesem Dialogfenster auf die Schaltfläche Sperre aufheben klickt).

Wenn das Benutzerkonto für einen bestimmten Zeitraum gesperrt werden soll, wählen Sie die Option Konto sperren für [    ], und geben Sie den Zeitraum in Stunden und Minuten ein, für den das Konto gesperrt werden soll. Die maximale Dauer, die ein Benutzerkonto gesperrt werden kann, beträgt 36 Stunden.

4.	Wählen Sie OK, um die neue Einstellung des Benutzerkontos zu speichern.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Allgemein


Maximale Lebensdauer von Zugriffsberechtigungen angeben, die einem AFS-Benutzer erteilt wurden

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers, für den die maximale Lebensdauer von erteilten Zugriffsberechtigungen angegeben werden soll, und wählen Sie dann die Schaltfläche Merkmale.  Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Wählen Sie das Register Erweitert.

4.	Sollte es noch nicht aktiviert sein, aktivieren Sie das Markierungsfeld Zugriffsberechtigung erteilen, um dem Ticket Granting Service zu ermöglichen, dem Benutzerkonto Zugriffsberechtigungen zu erteilen.

5.	Geben Sie im Feld Lebensdauer den maximalen Zeitraum an, in dem an diesen Benutzer ausgegebene Zugriffsberechtigungen gültig sind.

6.	Wählen Sie OK, um die neue Kontoeinstellung zu speichern, und schließen Sie das Dialogfenster Benutzermerkmale.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Erweitert


Zugriffsschutzeinstellungen für ein AFS-Adreßkonto angeben

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Adressen.

2.	Wählen Sie in der Liste der IP-Adreßkonten die IP-Adresse aus, für die Sie die Einstellungen für den Zugriffsschutz festlegen wollen, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster IP-Adreßkontenmerkmale wird geöffnet.

3.	Wählen Sie das Register Erweitert.

4.	Geben Sie die Zugriffsschutzeinstellungen für das IP-Adreßkonto an:

Geben Sie an, wer die Informationen zum Status dieses IP-Adreßkontos anzeigen kann. Wählen Sie in der Liste Kontostatus anzeigen entweder die Option Nur Kontoeigner oder die Option Jeder.

Geben Sie an, wer die Informationen zu den Gruppen anzeigen kann, deren Eigner dieses IP-Adreßkonto ist.  Wählen Sie in der Liste Gruppen anzeigen, deren Eigner der Benutzer ist entweder die Option Nur Kontoeigner oder die Option Jeder.

Geben Sie an, wer Informationen zu den Gruppen anzeigen kann, zu denen dieses IP-Adreßkonto gehört.  Wählen Sie in der Liste Gruppenzugehörigkeit anzeigen entweder die Option Nur Kontoeigner oder die Option Jeder.

5.	Wählen Sie OK, um die neuen Einstellungen des Zugriffsschutzes für das IP-Adreßkonto zu speichern.

Zusätzliche Informationen:

Dialogfenster IP-Adreßkontenmerkmale - Register Erweitert


Zugriffsschutzeinstellungen für eine AFS-Gruppe angeben

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Wählen Sie aus der Liste der AFS-Gruppen die Gruppe aus, für die Sie die Zugriffsschutzeinstellungen angeben möchten, und wählen Sie dann die Schaltfläche Merkmale.  Das Dialogfenster Gruppenmerkmale wird geöffnet.

3.	Wählen Sie das Register Allgemein.

4.	Geben Sie die Zugriffsschutzeinstellungen für die Gruppe an:

Geben Sie an, wer die Informationen zum Status dieser Gruppe anzeigen kann. Wählen Sie in der Liste Kontostatus anzeigen entweder Jeder oder Nur Gruppenmitglieder  oder Nur Gruppeneigner.

Geben Sie an, wer Informationen zu den Gruppen anzeigen kann, deren Eigner diese Gruppe ist.  Wählen Sie in der Liste Gruppen anzeigen, deren Eigner der Benutzer ist entweder Jeder oder Nur Gruppenmitglieder oder Nur Gruppeneigner.

Geben Sie an, wer Informationen zu den Gruppen anzeigen kann, zu denen diese Gruppe gehört.  Wählen Sie in der Liste Gruppenzugehörigkeit anzeigen entweder Jeder oder Nur Gruppenmitglieder oder Nur Gruppeneigner.

Legen Sie fest, wer berechtigt ist, dieser AFS-Gruppe Mitglieder hinzuzufügen. Wählen Sie in der Liste Mitglieder hinzufügen entweder Jeder oder Nur Gruppenmitglieder oder Nur Gruppeneigner.

Legen Sie fest, wer berechtigt ist, Mitglieder aus dieser AFS-Gruppe zu entfernen. Wählen Sie in der Liste Mitglieder entfernen entweder Nur Gruppenmitglieder oder Nur Gruppeneigner.

5.	Wählen Sie OK, um die neuen Zugriffsschutzeinstellungen für die Gruppe zu speichern.

Zusätzliche Informationen:

Dialogfenster Gruppenmerkmale - Register Allgemein


Zugriffsschutzeinstellungen für einen AFS-Benutzer angeben

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers, für den die Zugriffsschutzeinstellungen festgelegt werden sollen, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Wählen Sie das Register Erweitert.

4.	Geben Sie die Zugriffsschutzeinstellungen für den Benutzer an:

Geben Sie an, wer die Informationen zum Status dieses Benutzerkontos anzeigen kann. Wählen Sie in der Liste Kontostatus anzeigen entweder die Option Nur Kontoeigner oder die Option Jeder.

Geben Sie an, wer Informationen zu den Gruppen anzeigen kann, deren Eigner dieses Benutzerkonto ist. Wählen Sie in der Liste Gruppen anzeigen, deren Eigner der Benutzer ist entweder die Option Nur Kontoeigner oder Jeder.

Geben Sie an, wer Informationen zu den Gruppen anzeigen kann, zu denen dieses Benutzerkonto gehört. Wählen Sie in der Liste Gruppenzugehörigkeit anzeigen entweder die Option Nur Kontoeigner oder Jeder.

5.	Wählen Sie OK, um die neuen Zugriffsschutzeinstellungen für das Benutzerkonto zu speichern.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Erweitert


Sperre eines gesperrten Benutzerkontos aufheben

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers, dessen Benutzerkonto freigegeben werden soll, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Wählen Sie auf dem Register Allgemein die Schaltfläche Sperre aufheben. Die Sperre des Benutzerkontos ist aufgehoben.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Allgemein


Eine Liste der Gruppen anzeigen, deren Eigner eine AFS-Gruppe ist

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Wählen Sie in der Liste der AFS-Gruppen den Namen der Gruppe aus, deren Informationen zum Eigentumsrecht Sie anzeigen wollen, und wählen Sie dann die Schaltfläche Mitglieder. Das Register Zugehörigkeit im Dialogfenster Gruppenmerkmale wird geöffnet.

3.	Wählen Sie die Option Gruppen anzeigen, deren Eigner diese Gruppe ist. Eine Liste aller AFS-Gruppen wird angezeigt, deren Eigner die Gruppe ist.

Zusätzliche Informationen:

Dialogfenster Gruppenmerkmale - Register Zugehörigkeit

Eine Liste der Mitglieder einer AFS-Gruppe anzeigen


Eine Liste der Gruppen anzeigen, deren Eigner ein AFS-Benutzer ist

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie aus der Liste der AFS-Benutzer den Namen des Benutzers aus, dessen Informationen zum Eigentumsrecht Sie anzeigen wollen, und wählen Sie dann die Schaltfläche Zugehörigkeit. Das Register Gruppen im Dialogfenster Benutzermerkmale wird geöffnet.

3.	Wählen Sie die Option Gruppen anzeigen, deren Eigner dieser Benutzer ist.  Eine Liste aller AFS-Gruppen wird angezeigt, deren Eigner dieses Benutzerkonto ist.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Gruppen

Eine Liste der Gruppen anzeigen, zu denen ein AFS-Benutzer gehört


 Eine Liste der Gruppen anzeigen, deren Eigner ein IP-Adreßkonto ist

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Adressen.

2.	Wählen Sie aus der Liste der IP-Adreßkonten die IP-Adresse aus, deren Informationen zum Eigentumsrecht an Gruppen Sie anzeigen wollen, und wählen Sie dann die Schaltfläche Zugehörigkeit.  Das Register Gruppen im Dialogfenster IP-Adreßkontenmerkmale wird geöffnet.

3.	Wählen Sie die Option Gruppen anzeigen, deren Eigner dieses Konto ist. Eine Liste aller AFS-Gruppen wird angezeigt, deren Eigner dieses IP-Adreßkonto ist.

Zusätzliche Informationen:

Dialogfenster IP-Adreßmerkmale - Register Gruppen

Eine Liste der Gruppen anzeigen, zu denen ein IP-Adreßkonto gehört


Eine Liste der Gruppen anzeigen, zu denen ein AFS-Benutzer gehört

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie aus der Liste der AFS-Benutzer den Namen des Benutzers aus, dessen Informationen zur Gruppenzugehörigkeit Sie anzeigen wollen, und wählen Sie dann die Schaltfläche Zugehörigkeit. Das Register Gruppen im Dialogfenster Benutzermerkmale wird geöffnet.

3.	Wählen Sie die Option Gruppen anzeigen, zu denen dieser Benutzer gehört.  Eine Liste aller AFS-Gruppen wird angezeigt, zu denen das Benutzerkonto gehört.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Gruppen

Eine Liste der Gruppen anzeigen, deren Eigner ein AFS-Benutzer ist


Eine Liste der Gruppen anzeigen, zu denen ein IP-Adreßkonto gehört

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Adressen.

2.	Wählen Sie aus der Liste der IP-Adreßkonten die IP-Adresse aus, deren Informationen zur Gruppenzugehörigkeit Sie anzeigen wollen, und wählen Sie dann die Schaltfläche Zugehörigkeit.  Das Register Gruppen im Dialogfenster IP-Adreßkontenmerkmale wird geöffnet.

3.	Wählen Sie die Option Gruppen anzeigen, zu denen dieses Konto gehört. Eine Liste aller AFS-Gruppen wird angezeigt, zu denen das IP-Adreßkonto gehört.

Zusätzliche Informationen:

Dialogfenster IP-Adreßkonto - Register Gruppen

Eine Liste der Gruppen anzeigen, deren Eigner ein IP-Adreßkonto ist


Eine Liste der Mitglieder einer AFS-Gruppe anzeigen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Wählen Sie in der Liste der AFS-Gruppen den Namen der Gruppe aus, deren Informationen zur Gruppenzugehörigkeit Sie anzeigen wollen, und wählen Sie dann die Schaltfläche Mitglieder. Das Register Zugehörigkeit im Dialogfenster Gruppenmerkmale wird geöffnet.

3.	Wählen Sie die Option Mitglieder dieser Gruppe anzeigen. Eine Liste aller AFS-Benutzer und IP-Adreßkonten, die Mitglieder der Gruppe sind, wird angezeigt.

Zusätzliche Informationen:

Dialogfenster Gruppenmerkmale - Register Zugehörigkeit

Eine Liste der Gruppen anzeigen, deren Eigner eine AFS-Gruppe ist


Informationen zu einer AFS-Gruppe anzeigen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Wählen Sie aus der Liste der AFS-Gruppen den Namen der Gruppe aus, die Sie anzeigen wollen, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster Gruppenmerkmale wird geöffnet, und die Informationen zur AFS-Gruppe werden angezeigt.

3.	Wählen Sie das Register Allgemein, um die AFS-Benutzer-ID (UID) der Gruppe, den Eigner, den Namen des Erstellers der Gruppe und die Zugriffsschutzeinstellungen für das Gruppenkonto anzuzeigen.

4.	Wählen Sie das Register Zugehörigkeit, um Informationen zu den AFS-Benutzern anzuzeigen, die Mitglieder dieser Gruppe sind, und zu den AFS-Gruppen, deren Eigner diese Gruppe ist:

Wenn Sie eine Liste der AFS-Benutzer und IP-Adreßkonten anzeigen möchten, die zur Gruppe gehören, wählen Sie die Option Mitglieder dieser Gruppe anzeigen. Eine Liste aller Gruppenmitglieder wird angezeigt.

Wenn Sie eine Liste der AFS-Gruppen anzeigen möchten, deren Eigner die Gruppe ist, wählen Sie die Option Gruppen anzeigen, deren Eigner diese Gruppe ist. Eine Liste aller AFS-Gruppen wird angezeigt, deren Eigner die Gruppe ist.

5.	Wählen Sie die Schaltfläche Abbrechen, wenn Sie das Dialogfenster Gruppenmerkmale schließen wollen, ohne Änderungen an der AFS-Gruppe vorzunehmen.

Zusätzliche Informationen:

Dialogfenster Gruppenmerkmale - Register Allgemein

Dialogfenster Gruppenmerkmale - Register Zugehörigkeit

Eigner einer AFS-Gruppe ändern

Einen Benutzer oder ein IP-Adreßkonto einer Gruppe hinzufügen

Einen Benutzer oder ein IP-Adreßkonto aus einer AFS-Gruppe entfernen


Informationen zu einem AFS-Benutzerkonto anzeigen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie in der Liste der AFS-Benutzer den Namen des Benutzers, dessen Konto Sie anzeigen möchten, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet, in dem die Informationen zum AFS-Benutzerkonto angezeigt werden.

3.	Wählen Sie das Register Allgemein, um die AFS-Benutzer-ID (UID), Kennworteinstellungen, Einstellungen für den Ablauf des Kontos und die Begrenzungen fehlerhafter Anmeldeversuche für ein AFS-Benutzerkonto anzuzeigen.

4.	Wählen Sie das Register Erweitert, um anzuzeigen, ob der Benutzer über Verwaltungsberechtigung für die AFS-Authentifizierungsdatenbank verfügt, ob der Ticket Granting Service dem Benutzer Zugriffsberechtigung erteilen wird und wie lange die Lebensdauer der erteilten Zugriffsberechtigungen ist. Außerdem werden die Erstellungsquote des Benutzers und die Zugriffsschutzeinstellungen für das Benutzerkonto angezeigt.

5.	Wählen Sie das Register Gruppen, um Informationen zu den Gruppen anzuzeigen, zu denen dieser AFS-Benutzer gehört, und zu den Gruppen, deren Eigner diese Gruppe ist:

Wenn Sie eine Liste der Gruppen anzeigen möchten, zu denen der Benutzer gehört, wählen Sie die Option Gruppen anzeigen, zu denen dieser Benutzer gehört. Eine Liste aller Gruppen wird angezeigt, deren Mitglied der Benutzer ist.

Wenn Sie eine Liste der AFS-Gruppen anzeigen möchten, deren Eigner der Benutzer ist, wählen Sie die Option Gruppen anzeigen, deren Eigner dieser Benutzer ist. Eine Liste aller AFS-Gruppen wird angezeigt, deren Eigner der Benutzer ist.

6.	Wählen Sie die Schaltfläche Abbrechen, wenn Sie das Dialogfenster Gruppenmerkmale schließen wollen, ohne Änderungen am AFS-Benutzerkonto vorzunehmen.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Allgemein

Dialogfenster Benutzermerkmale - Register Erweitert

Dialogfenster Benutzermerkmale - Register Gruppen

AFS-Kennwort eines Benutzers ändern

Wiederverwendung von Kennwörtern durch den Benutzer einschränken

Lebensdauer des Kennworts für ein AFS-Benutzerkonto festlegen

Anzahl aufeinanderfolgender fehlerhafter Anmeldeversuche eines Benutzers begrenzen

Gruppenerstellungsquote eines AFS-Benutzers anzeigen

Zugriffsschutzeinstellungen für einen AFS-Benutzer angeben

Eine Liste der Gruppen anzeigen, deren Eigner ein AFS-Benutzer ist

Eine Liste der Gruppen anzeigen, zu denen ein AFS-Benutzer gehört

Ein AFS-Benutzerkonto löschen


Informationen zu einem IP-Adreßkonto anzeigen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Adressen.

2.	Wählen Sie aus der Liste der IP-Adressen die IP-Adresse aus, deren Konto Sie anzeigen möchten, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster IP-Adreßkontenmerkmale wird geöffnet, in dem die Informationen zum IP-Adreßkonto angezeigt werden.

3.	Wählen Sie das Register Erweitert, um die AFS-Benutzer-ID (UID), die Gruppenerstellungsquote und die Zugriffsschutzeinstellungen für das IP-Adreßkonto anzuzeigen.

4.	Wählen Sie das Register Gruppen, um Informationen zu den Gruppen zu erhalten, zu denen dieses IP-Adreßkonto gehört, und zu den Gruppen, deren Eigner dieses IP-Adreßkonto ist:

Wenn Sie eine Liste der Gruppen anzeigen möchten, zu denen das IP-Adreßkonto gehört, wählen Sie die Option Gruppen anzeigen, zu denen dieses Konto gehört. Eine Liste aller Gruppen wird angezeigt, deren Mitglied das IP-Adreßkonto ist.

Wenn Sie eine Liste der AFS-Gruppen anzeigen möchten, deren Eigner das IP-Adreßkonto ist, wählen Sie die Option Gruppen anzeigen, deren Eigner dieses Konto ist. Eine Liste aller AFS-Gruppen wird angezeigt, deren Eigner dieses IP-Adreßkonto ist.

5.	Wählen Sie die Schaltfläche Abbrechen, wenn Sie das Dialogfenster Gruppenmerkmale schließen möchten, ohne Änderungen am IP-Adreßkonto vorzunehmen.

Zusätzliche Informationen:

Dialogfenster IP-Adreßkontenmerkmale - Register Erweitert

Dialogfenster IP-Adreßkontenmerkmale - Register Gruppen

Eine Liste der Gruppen anzeigen, deren Eigner ein IP-Adreßkonto ist

Eine Liste der Gruppen anzeigen, zu denen ein IP-Adreßkonto gehört

Ein IP-Adreßkonto entfernen


Gruppenerstellungsquote eines AFS-Benutzers anzeigen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie aus der Liste der AFS-Benutzer den Namen des Benutzers aus, dessen Gruppenerstellungsquote angezeigt werden soll, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Wählen Sie das Register Erweitert.

4.	Das Fenster Gruppenerstellungsquote zeigt die Anzahl der AFS-Gruppen an, die der Benutzer erstellen darf.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Erweitert


Maximale Benutzer-ID und maximale Gruppen-ID anzeigen

1.	Wählen Sie im Menü Zelle den Befehl Zellenmerkmale. Das Dialogfenster Zellenmerkmale wird geöffnet.

2.	Wählen Sie das Register Allgemein.

Das Fenster Maximale Benutzer-ID zeigt den aktuellen Zählerwert der maximalen Benutzer-ID an. Dem nächsten erstellten AFS-Benutzer (oder der nächsten IP-Adresse) wird eine UID zugeordnet, die um eine Zahl größer ist als die angezeigte maximale Benutzer-ID.

Das Fenster Maximale Gruppen-ID zeigt den aktuellen Zählerwert der maximalen Gruppen-ID an. Der nächsten AFS-Gruppe, die erstellt wird, wird eine UID zugeordnet, die um eine Zahl kleiner ist als die angezeigte maximale Gruppen-ID.

Zusätzliche Informationen:

Dialogfenster Zellenmerkmale - Register Allgemein


Zugriffsschutzeinstellungen eines AFS-IP-Adreßkontos anzeigen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Adressen.

2.	Wählen Sie aus der Liste der IP-Adreßkonten die IP-Adresse aus, deren Zugriffsschutzeinstellungen Sie anzeigen möchten, und wählen Sie dann die Schaltfläche Merkmale.  Das Dialogfenster IP-Adreßkontenmerkmale wird geöffnet.

3.	Wählen Sie das Register Erweitert.

4.	Die Zugriffsschutzeinstellungen für das IP-Adreßkonto werden angezeigt:

Das Fenster Kontostatus anzeigen gibt an, wer Informationen zum Status dieses IP-Adreßkontos anzeigen kann: Nur Kontoeigner oder Jeder.

Das Fenster Gruppen anzeigen, deren Eigner der Benutzer ist gibt an, wer Informationen zu Gruppen anzeigen kann, deren Eigner dieses IP-Adreßkonto ist: Nur Kontoeigner  oder Jeder.

Das Fenster Gruppenzugehörigkeit anzeigen gibt an, wer Informationen zu den Gruppen anzeigen kann, zu denen dieses IP-Adreßkonto gehört: Nur Kontoeigner  oder Jeder.

Zusätzliche Informationen:

Dialogfenster IP-Adreßkontenmerkmale - Register Erweitert


Zugriffsschutzeinstellungen einer AFS-Gruppe anzeigen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.

2.	Wählen Sie aus der Liste der AFS-Gruppen die Gruppen aus, deren Zugriffsschutzeinstellungen Sie anzeigen möchten, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster Gruppenmerkmale wird geöffnet.

3.	Wählen Sie das Register Allgemein.

4.	Folgendermaßen werden die Zugriffsschutzeinstellungen der Gruppe angezeigt:

Das Fenster Kontostatus anzeigen gibt an, wer Informationen zum Status dieser Gruppe anzeigen kann: Jeder, Nur Gruppenmitglieder oder Nur Gruppeneigner.

Das Fenster Gruppen anzeigen, deren Eigner der Benutzer ist gibt an, wer Informationen zu den Gruppen anzeigen kann, deren Eigner diese Gruppe ist: Jeder, Nur Gruppenmitglieder oder Nur Gruppeneigner.

Das Fenster Gruppenzugehörigkeit anzeigen gibt an, wer Informationen zu den Gruppen anzeigen kann, zu denen diese Gruppe gehört: Jeder, Nur Gruppenmitglieder oder Nur Gruppeneigner.

Das Fenster Mitglieder hinzufügen gibt an, wer berechtigt ist, dieser AFS-Gruppe Mitglieder hinzufügen: Jeder, Nur Gruppenmitglieder oder Nur Gruppeneigner.

Das Fenster Mitglieder entfernen gibt an, wer berechtigt ist, Mitglieder aus dieser AFS-Gruppe zu entfernen: Nur Gruppenmitglieder oder Nur Gruppeneigner.

Zusätzliche Informationen:

Dialogfenster Gruppenmerkmale - Register Allgemein


Zugriffsschutzeinstellungen eines AFS-Benutzers anzeigen

1.	Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.

2.	Wählen Sie aus der Liste der AFS-Benutzer den Namen des Benutzers, dessen Zugriffsschutzeinstellungen Sie anzeigen möchten, und wählen Sie anschließend die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.

3.	Die Zugriffsschutzeinstellungen des Benutzers werden angezeigt:

Das Fenster Kontostatus anzeigen gibt an, wer Informationen zum Status dieses Benutzerkontos anzeigen kann: Nur Kontoeigner oder Jeder.

Das Fenster Gruppen anzeigen, deren Eigner der Benutzer ist gibt an, wer Informationen zu den Gruppen anzeigen kann, deren Eigner dieser Benutzer ist: Nur Kontoeigner oder Jeder.

Das Fenster Gruppenzugehörigkeit anzeigen gibt an, wer Informationen zu den Gruppen anzeigen kann, zu denen dieser Benutzer gehört: Nur Kontoeigner oder Jeder.

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Erweitert


Dialogfenster Benutzermerkmale - Register Erweitert

Mit diesem Dialogfenster können Sie Einzelangaben zum AFS-Benutzerkonto des ausgewählten Benutzers anzeigen oder ändern.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Aktueller Schlüssel

KAS-Datenbankeintrag für dieses Konto erstellen

PTS-Datenbankeintrag für dieses Konto erstellen

Dies ist ein Systemkonto (keine Verschlüsselung)

Benutzer besitzt Verwaltungsberechtigung

Zugriffsberechtigung erteilen

Lebensdauer

Gruppenerstellungsquote

Kontostatus anzeigen

Gruppen anzeigen, deren Eigner der Benutzer ist

Gruppenzugehörigkeit anzeigen

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Allgemein

Dialogfenster Benutzermerkmale - Register Gruppen

AFS-Benutzerkonten erstellen

Ein neues AFS-Benutzerkonto erstellen


Dialogfenster Benutzermerkmale - Register Allgemein

Mit diesem Dialogfenster können Sie Einzelangaben und auch die allgemeinen Einstellungen und Begrenzungen der fehlerhaften Anmeldeversuche zum AFS-Benutzerkonto des ausgewählten Benutzers anzeigen und ändern.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Benutzer kann Kennwort ändern

 	Benutzer kann alte Kennwörter wiederverwenden

Kennwort läuft ab nach [    ] Tagen

 	Schaltfläche Kennwort ändern

Konto läuft ab am [    ] um [    ]

Konto sperren nach [    ] aufeinanderfolgenden fehlerhaften Anmeldungen

Konto auf unbestimmte Zeit sperren (bis Sperre vom Administrator aufgehoben wird)

Konto sperren für [    ]

Schaltfläche  Sperre aufheben

 Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Erweitert

Dialogfenster Benutzermerkmale - Register Gruppen

AFS-Benutzerkonten erstellen

Ein neues AFS-Benutzerkonto erstellen


Dialogfenster Benutzermerkmale - Register Gruppen

Mit diesem Dialogfenster können Sie Einzelangaben zu AFS-Gruppen, zu denen der Benutzer gehört, und zu Gruppen, deren Eigner er ist, anzeigen und ändern.

Klicken Sie auf eine der folgenden Schaltflächen, um weitere Informationen zu erhalten:

Gruppen anzeigen, zu denen dieser Benutzer gehört

Gruppen anzeigen, deren Eigner dieser Benutzer ist

Alle Gruppen, zu denen dieser Benutzer gehört

Alle Gruppen, deren Eigner dieser Benutzer ist

Hinzufügen

Entfernen

Zusätzliche Informationen:

Dialogfenster Benutzermerkmale - Register Allgemein

Dialogfenster Benutzermerkmale - Register Erweitert

Dialogfenster Benutzermerkmale - Register Allgemein

Einen Benutzer oder ein IP-Adreßkonto einer Gruppe hinzufügen


Gruppen effektiv verwenden

AFS-Gruppen können auf drei Weisen verwendet werden:

Private Verwendung

Die private Verwendung einer AFS-Gruppe bedeutet, daß ein Benutzer eine Gruppe für seine eigenen Zwecke nutzt und sie auf Zugriffssteuerungslisten (ACLs) setzt, ohne daß die Mitglieder notwendigerweise darüber informiert sind, daß sie zu dieser Gruppe gehören. Das einzige, was den Mitgliedern der Gruppe auffällt, ist, daß sie auf bestimmte Weisen auf ein Verzeichnis zugreifen können oder ihnen der Zugriff verwehrt wird. Als Eigner der Gruppe behält der Ersteller der Gruppe die alleinige Steuerung der Verwaltung der Gruppe.

Die Existenz der Gruppe und die Identität der Mitglieder sind nicht unbedingt geheim. Jeder kann erfahren, daß diese Gruppe besteht, wenn sie auf einer ACL gesehen wird. Ein Benutzer kann die Zahl derjenigen beschränken, die die Mitglieder einer Gruppe anzeigen können, aber ein Mitglied der Gruppe system:administrators kann immer eine Liste der Mitglieder einer AFS-Gruppe anzeigen.

Gemeinsame Verwendung

Im Falle einer gemeinsamen Verwendung einer AFS-Gruppe informiert der Ersteller der Gruppe die Gruppenmitglieder darüber, daß er eine Gruppe gebildet hat, in der sie Mitglied sind, aber der Ersteller der Gruppe behält immer noch die alleinige Steuerung ihrer Zugehörigkeit.  Benutzer können die Gruppe der ACL eines Verzeichnisses hinzufügen, für das sie die Berechtigung administer (a) besitzen.

Ein Abteilungsleiter kann z.B. eine Gruppe erstellen, die aus allen Angestellten der Abteilung besteht.  Die Angestellten können die Gruppe auf die ACLs ihrer Verzeichnisse stellen, in denen die abteilungsrelevanten Dateien gespeichert werden, so daß sie jeder in der Abteilung anzeigen kann. Der Abteilungsleiter behält die Kontrolle über die Zugehörigkeit zur Gruppe.

Hinweis:	Wenn Sie eine Gruppe, deren Eigner eine andere Person ist, Ihren ACLs hinzufügen, beachten Sie, daß der Eigner die Gruppenzugehörigkeit ändern kann, ohne Sie zu informieren. So kann ein neuer Benutzer Zugriff erlangen (oder verweigert bekommen), und zwar auf eine Art, die Sie nicht beabsichtigen, und ohne Ihr Wissen.

Gruppenverwendung

Die Gruppenverwendung einer AFS-Gruppe weist zwei Varianten auf :

Eigner ist eine Gruppe: Eine Gruppe ist Eigner einer anderen Gruppe, so daß alle Mitglieder der Gruppe, die Eigner ist, die Gruppe verwalten können, von der sie Eigner sind. Die Mitglieder der Gruppe, deren Eigner die andere Gruppe ist, verfügen selbst über keine Berechtigungen des Typs administer (a).

Eigner ist Gruppe: Eine Gruppe ist Eigner ihrer selbst, so daß es allen Mitgliedern gestattet ist, die Gruppe zu verwalten.

Beide Varianten sind möglich, da, nachdem ein Benutzer anfänglich eine Gruppe erstellt hat, der Ersteller den Eigner einer Gruppe ändern kann. Im Fall der Gruppe, die Eigner ihrer selbst ist, ist die Eignergruppe auch die Gruppe, von der sie Eigner ist.

Gruppen, deren Eigner eine Gruppe ist, und Gruppen, die Eigner ihrer selbst sind, ermöglichen es, die Verantwortung für die Verwaltung einer Gruppe unter mehreren Mitgliedern aufzuteilen (die Mitglieder der Gruppe, die Eigner ist, was im Falle der Gruppen, die Eigner ihrer selbst sind, auch die Mitglieder der Gruppe sind, von der sie Eigner sind). Eine einzelne Person muß nicht die Verantwortung für das Hinzufügen und Entfernen von Mitgliedern übernehmen, und das Eigentumsrecht muß nicht übertragen werden, wenn der Ersteller der Gruppe die Gruppe verläßt.

Beachten Sie, daß jedes Mitglied einer Gruppe, die Eigner ist, in der Lage ist, Änderungen vorzunehmen, die andere Mitglieder negativ beeinflussen: Es kann Personen von der Gruppe ausschließen, indem sie von der Mitgliederliste entfernt werden, Mitglieder hinzufügen, die nicht zur Gruppe gehören sollten, oder das Eigentumsrecht ausschließlich auf sich selbst übertragen. Diese Problematik kann in Gruppen, die Eigner ihrer selbst sind, besonders sensibel sein. Die Arbeit mit einer Gruppe, die selbst Eigner ist, funktioniert am besten, wenn sich alle Mitglieder kennen und vertrauen; daher ist es wahrscheinlich klug, die Anzahl der Personen einer Gruppe, die selbst Eigner ist, gering zu halten.

Zusätzliche Informationen:

AFS-Gruppen ohne Präfix verwenden

AFS-Standardgruppen der Systemverwaltung

Informationen zu Gruppen anzeigen


AFS-Gruppen ohne Präfix verwenden

Mitglieder der Gruppe system:administrators können eine spezielle Art von AFS-Gruppen erstellen, die besonders für die Gruppenverwendung ausgelegt ist: die Gruppe ohne Präfix. Wie der Name schon erkennen läßt, beinhaltet der Name einer Gruppe ohne Präfix nicht den Eigner der Gruppe und auch nicht den Doppelpunkt (:), der auf ihn folgt.

Der Hauptgrund, warum die Erstellung von Gruppen ohne Präfix ermöglicht wird, ist, daß viele Unternehmen Gruppen von Personen festlegen wollen, denen es gestattet ist, bestimmte administrative Tasks auszuführen. Im allgemeinen scheint es unnötig, daß diese Gruppen einen Eigner aufweisen, wie das folgende Beispiel zeigt.

Nehmen Sie an, daß der Abteilungsleiter der Buchhaltung in einer Firma, sein Benutzername lautet smith, eine Gruppe erstellt. Zu dieser Gruppe gehören alle Angestellten der Abteilung, und sie soll auf die Zugriffssteuerungslisten (ACLs) des AFS-Verzeichnisses gestellt werden, in dem die Datensätze der Abteilung gespeichert sind.  Wenn es sich bei der Gruppe um eine reguläre Gruppe handelt, muß der erste Teil ihres Namens smith lauten, z.B. smith:accting, da reguläre Gruppennamen den Eigner der Gruppe im ersten Teil des Gruppennamens angeben müssen. Die Verwendung dieses Namens bringt jedoch mehrere Nachteile mit sich:

Die Tatsache, daß der Benutzer smith die Gruppe erstellt hat und Eigner der Gruppe ist, ist für ihren Zweck irrelevant. Relevant ist, daß die Gruppe für eine Abteilung steht und somit ein Gruppenname ohne Präfix, wie z.B. accting, angemessener ist.

Wenn der Benutzer jones irgendwann den Benutzer smith als Abteilungsleiter der Buchhaltung ablöst, muß jonesder neue Eigner der Gruppe smith:accting werden. Diese Änderung kann u.U. unpraktisch sein:

smith vergißt vielleicht, den Eigner der Gruppe in jones zu ändern, bevor er geht. Wenn smith den Eigner nicht ändert, kann nur ein Mitglied der Gruppe system:administrators die Änderung vornehmen.

Der Name der Gruppe ändert sich dann von smith:accting in jones:accting. Die Namen von regulären Gruppen, deren Eigner smith:accting ist, ändern sich aber nicht automatisch; der erste Teil ihres Namens bleibt smith. Damit die Namen konsistent bleiben, müssen alle Gruppennamen einzeln geändert und muß smith durch jones ersetzt werden.

Eine Lösung dieses Problems ist das Erstellen eines fiktionalen Benutzers, der accting heißt, so daß die Gruppen, deren Eigner der fiktionale Benutzer ist, das Präfix accting führen und nicht den Namen einer Person. Die Angestellten der Buchhaltung authentifizieren sich dann als accting, wenn sie diese Gruppen verwalten müssen.  Die Anzahl der Personen, die das Kennwort für accting kennen müssen, kann eine gewisse Anzahl von Personen sein, die evtl. Änderungen an den Gruppen vornehmen müssen, deren Eigner accting ist.  Es ist auch unmöglich festzustellen, wer eine Änderung an einer Gruppe vornimmt, da jeder, der zufällig das Kennwort für accting kennt, dazu in der Lage ist.

Gruppen ohne Präfix lösen das Problem der unangemessenen Eignernamen. Der Abteilungsleiter der Buchhaltung kann eine Gruppe namens accting anstelle eines ausführlichen Kontos mit Kennwort erstellen.Bei den Gruppen, deren Eigner diese Gruppe ist, erscheint accting im Feld des Eigners, was eher ihre Zugehörigkeit widerspiegelt, als dies beim Namen des Abteilungsleiters der Fall ist.

Gruppen ohne Präfix sind bezüglich der Abrechenbarkeit auch besser als Dummy-Konten. Die Gruppenzugehörigkeit gewährt den einzelnen alle Berechtigungen, mit denen die Gruppe auf den ACLs ausgewiesen ist, aber die Personen führen ihre Tasks weiterhin unter ihrem eigenen Namen aus und nicht unter einem Dummy-Benutzernamen. Selbst wenn die Gruppe Eigner ihrer selbst ist, kann nur eine beschränkte Anzahl Personen den Gruppeneintrag verwalten. Wenn ein Dummy-Benutzer Eigner einer Gruppe ist, könnte jeder, der zufällig das Kennwort erfahren hat, die Gruppe verwalten.

Zusätzliche Informationen:

Reguläre Gruppen und Gruppen ohne Präfix erstellen


Systemverwaltungsgruppen auf ACLs verwenden

AFS-Systemverwaltungsgruppen können ebenso wie andere AFS-Gruppen auf Zugriffssteuerungslisten (ACLs) von AFS-Verzeichnissen gestellt werden. Dies ist ein praktischer Weg, allen Benutzern (oder allen authentifizierten Benutzern) bestimmte Berechtigungen für ein Verzeichnis im AFS-Dateibereich zu erteilen. Die ACL am Stammverzeichnis eines jeden neu erstellten Volumes erteilt der Gruppe system:administrators alle Berechtigungen.  Obwohl der Eintrag system:administrators aus der ACL eines AFS-Verzeichnisses entfernt werden kann, verfügen Mitglieder der Gruppen system:administrators immer implizit über die Berechtigung administer (a) und durch die Standardeinstellung auch über die Berechtigung lookup (l) auf der ACL jedes AFS-Verzeichnisses.  Dies ermöglicht ihnen, sich ausdrücklich andere Berechtigungen zu erteilen, wenn nötig.

Hinweis:	Sie können die ACL für ein AFS-Verzeichnis nicht über den AFS Account Manager anzeigen oder ändern. Um die ACL für ein Verzeichnis anzuzeigen und zu ändern, müssen Sie AFS Client verwenden. Weitere Informationen zur Verwendung von Zugriffssteuerungslisten (Access Control Lists) finden Sie in Ihrer Dokumentation zu AFS Client.

Zusätzliche Informationen:

Die Standard-AFS-Systemverwaltungsgruppen


Gruppenbezogene Informationen zu Benutzern und IP-Adressen anzeigen

Der AFS Account Manager stellt gruppenbezogene Informationen zur Verfügung: zum Benutzer, zu IP-Adressen und zu Gruppeneinträgen in der AFS Protection Database. Mit dem AFS Account Manager können Sie folgende Informationen anzeigen:

Den Benutzernamen (oder die IP-Adresse) und die AFS-Benutzer-ID (UID) eines Eintrags in der Protection Database.

Die Anzahl der Gruppen, zu denen der Benutzer oder die IP-Adresse gehört.

Die Zugriffsschutzeinstellungen für den Benutzer oder die IP-Adresse.

Die Anzahl der zusätzlichen Gruppen, die der Benutzer erstellen kann.

Die Gruppen, zu denen der Benutzer oder die IP-Adresse gehört.

Die Gruppen, deren Eigner der Benutzer oder die IP-Adresse ist.

Zusätzliche Informationen:

Informationen zu einem AFS-Benutzerkonto anzeigen

Eine Liste der Gruppen anzeigen, zu denen ein AFS-Benutzer gehört

Eine Liste der Gruppen anzeigen, deren Eigner ein AFS-Benutzer ist

Zugriffsschutzeinstellungen eines AFS-Benutzers anzeigen

Gruppenerstellungsquote eines AFS-Benutzers anzeigen

Informationen zu einem IP-Adreßkonto anzeigen

Eine Liste der Gruppen anzeigen, zu denen eine IP-Adresse gehört

Eine Liste der Gruppen anzeigen, deren Eigner ein IP-Adreßkonto ist

Zugriffsschutzeinstellungen eines AFS-IP-Adreßkontos anzeigen

Informationen zu Gruppen anzeigen


Informationen zu Gruppen anzeigen

Der AFS Account Manager stellt Informationen zu allen AFS-Gruppen zur Verfügung. Mit dem AFS Account Manager können Sie folgende Gruppeninformationen anzeigen:

Die AFS-Benutzer-ID (UID) und den Namen der Gruppe.

Die Zugriffsschutzeinstellungen der Gruppe.

Den Eigner der Gruppe.

Den Ersteller der Gruppe.

Die Benutzer und IP-Adressen, die Mitglieder der Gruppe sind.

Die anderen Gruppen, deren Eigner diese Gruppe ist.

Zusätzliche Informationen:

Informationen zu einer AFS-Gruppe anzeigen

Eine Liste der Mitglieder einer AFS-Gruppe anzeigen

Eine Liste der Gruppen anzeigen, deren Eigner eine AFS-Gruppe ist

Zugriffsschutzeinstellungen einer AFS-Gruppe anzeigen

Gruppenbezogene Informationen anzeigen: zu Benutzern und IP-Adressen


kas create

Dieser AFS-Befehl für UNIX-Systeme erstellt einen neuen AFS-Benutzerkontoeintrag in der Authentifizierungsdatenbank.

Ein neues AFS-Benutzerkonto im AFS Account Manager erstellen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer, und wählen Sie anschließend die Schaltfläche Erstellen. Geben Sie in das Feld Name die Zeichenfolge ein, die als AFS-Benutzername für das neue Benutzerkonto dienen soll. Geben Sie in das Feld Kennwortdas anfängliche AFS-Kennwort für das neue Benutzerkonto und in das Feld Erneut eingebennoch einmal das Kennwort ein.  Legen Sie die AFS-Benutzer-ID (UID) fest, die dem neuen AFS-Benutzerkonto zugeordnet werden soll, und wählen Sie anschließend OK, um den neuen AFS-Benutzer zu erstellen.

Hinweis:	Wenn Sie im AFS Account Manager ein neues Benutzerkonto erstellen, werden beide Einträge, ein Eintrag in der Authentifizierungsdatenbank (KAS) und ein Eintrag in der Protection Database (PTS), für das Benutzerkonto erstellt.

Nur einen Eintrag in der Authentifizierungsdatenbank für den neuen AFS-Benutzer im AFS Account Manager erstellen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer, und wählen Sie anschließend die Schaltfläche Erstellen. Geben Sie in das Feld Name die Zeichenfolge ein, die als AFS-Benutzername für das neue Benutzerkonto dienen soll. Geben Sie in das Feld Kennwort das anfängliche AFS-Kennwort für das neue Benutzerkonto und in das Feld Erneut eingebennoch einmal das Kennwort ein.  Legen Sie die AFS-Benutzer-ID (UID) fest, die dem neuen AFS-Benutzerkonto zugeordnet werden soll. Wählen Sie die Schaltfläche Gruppen, um das Dialogfenster Benutzer erstellen - Erweitert aufzurufen.  Wählen Sie das Register Erweitert.  Aktivieren Sie das Markierungsfeld KAS-Datenbankeintrag für dieses Konto erstellen, und löschen Sie das Markierungsfeld PTS-Datenbankeintrag für dieses Konto erstellen.  Klicken Sie auf OK, um das neue AFS-Benutzerkonto in der Authentifizierungsdatenbank zu erstellen.

Zusätzliche Informationen:

Ein neues AFS-Benutzerkonto erstellen


kas delete

Dieser AFS-Befehl für UNIX-Systeme entfernt ein Benutzerkonto aus der Authentifizierungsdatenbank.

Ein Benutzerkonto im AFS Account Manager löschen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.  Klicken Sie mit der rechten Maustaste auf den Namen des Benutzers, dessen AFS-Konto gelöscht werden soll, und wählen Sie in dem Menü, das geöffnet wird, den Befehl Löschen. Im Dialogfenster Benutzer löschen, das geöffnet wird, aktivieren Sie beide Markierungsfelder, das Markierungsfeld KAS-Datenbankeintrag für dieses Konto löschen und das Markierungsfeld PTS-Datenbankeintrag für dieses Konto löschen, und klicken Sie dann auf OK, um das Benutzerkonto auf Dauer aus AFS zu entfernen.

Hinweis: 	Wenn Sie ein AFS-Benutzerkonto auf diese Weise entfernen, werden beide Einträge, der Eintrag in der Authentifizierungsdatenbank (KAS) und der Eintrag in der Protection Database (PTS), für das Benutzerkonto gelöscht.

Zusätzliche Informationen:

Ein AFS-Benutzerkonto entfernen


kas examine

Dieser AFS-Befehl für UNIX-Systeme zeigt Informationen zu einem Benutzerkonto aus der Authentifizierungsdatenbank an.

Informationen zu einem AFS-Benutzerkonto im AFS Account Manager anzeigen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer. Wählen Sie den Namen des Benutzers, dessen Konto Sie anzeigen wollen, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmalewird geöffnet, in dem Informationen zum AFS-Benutzerkonto angezeigt werden:

Wählen Sie das Register Allgemein, um die AFS-Benutzer-ID (UID), die Kennworteinstellungen, die Einstellungen für den Ablauf des Kontos und die Begrenzungen für fehlerhafte Anmeldeversuche für das AFS-Benutzerkonto anzuzeigen.

Wählen Sie das Register Erweitert, um anzuzeigen, ob der Benutzer Verwaltungsberechtigungen für die AFS-Authentifizierungsdatenbank besitzt und ob der Ticket Granting Service dem Benutzer Zugriffsberechtigung erteilen wird. Ebenso können Sie die Lebensdauer von erteilten Berechtigungen, die Erstellungsquote des Benutzers und die Zugriffsschutzeinstellungen des Benutzerkontos anzeigen.

Wählen Sie das Register Gruppen, um Informationen zu den Gruppen anzuzeigen, zu denen der AFS-Benutzer gehört, und zu den Gruppen, deren Eigner diese Gruppe ist.

Zusätzliche Informationen:

Informationen zu einem AFS-Benutzerkonto anzeigen


kas getrandomkey

Dieser AFS-Befehl für UNIX-Systeme generiert einen optionalen Chiffrierschlüssel (d.h., er stammt nicht von einem beliebigen bekannten Kennwort).

Einen optionalen Chiffrierschlüssel im AFS Account Manager generieren, der als Kennwort für ein AFS-Benutzerkonto dienen soll:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.  Klicken Sie in der Liste der AFS-Benutzer mit der rechten Maustaste auf den Namen des Benutzers, dessen Kennwortschlüssel Sie durch einen optionalen Chiffrierschlüssel ersetzen wollen, und wählen Sie dann im Menü, das nun geöffnet wird, den Befehl Kennwort ändern. Wählen Sie im Dialogfenster Kontokennwort ändern, das nun geöffnet wird, die Option Diesen Schlüssel verwenden, und wählen Sie anschließend die Schaltfläche Optional, um einen Acht-Byte-Oktalschlüssel optional zu generieren, der als Schlüssel für das AFS-Benutzerkonto dienen soll.Wählen Sie OK, um die neue Verschlüsselung für das Benutzerkonto zu speichern.

Hinweis: 	Die Verwendung eines optionalen Chiffrierschlüssels als Kennwortschlüssel für ein Benutzerkonto wird nicht empfohlen, da es nicht möglich ist, die Zeichenfolge zu erfahren, die dem Schlüssel entspricht, und der Benutzer nicht wissen wird, welches Kennwort er eingeben muß, um sich bei AFS zu authentifizieren. Im allgemeinen werden optionale Schlüssel nur verwendet, um den Authentifizierungs-Server zu testen und Fehler zu beheben.

Zusätzliche Informationen:

AFS-Kennwort eines Benutzers ändern


kas list

Dieser AFS-Befehl für UNIX-Systeme listet alle Einträge in der Authentifizierungsdatenbank auf.

Informationen zu Benutzerkonten im AFS Account Manager anzeigen:

Allgemeine Informationen zu allen AFS-Benutzern werden im Hauptfenster von AFS User Manager auf dem Register Benutzer angezeigt.

Informationen zu einem Benutzerkonto können Sie auch im Dialogfenster Benutzermerkmale anzeigen. Wählen Sie im Hauptfenster von AFS Server Manager den Namen des Benutzerkontos aus, zu dem Sie die Informationen anzeigen wollen, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster Volume-Merkmale wird geöffnet. Wählen Sie das Register Allgemein, um detaillierte Informationen zum Volume anzuzeigen.

Zusätzliche Informationen:

Informationen zu einem AFS-Benutzerkonto anzeigen


kas setfields

Dieser AFS-Befehl für UNIX-Systeme legt für einen Eintrag in der Authentifizierungsdatenbank mehrere Markierungen, das Ablaufdatum sowie die Lebensdauer der Zugriffsberechtigung fest.

Anweisungen, wie Sie erweiterte Einstellungen, das Ablaufdatum und die Lebensdauer der Zugriffsberechtigung im AFS Account Manager festlegen, finden Sie unter den folgenden Abschnitten:

Einem Benutzer administrative Berechtigungen für die Authentifizierungsdatenbank zuordnen

Verhindern, daß der Ticket Granting Service einem AFS-Konto Zugriffsberechtigungen erteilt

Ein AFS-Konto als Systemkonto (KEINE VERSCHLÜSSELUNG) definieren

Verhindern, daß ein AFS-Benutzer sein Kennwort ändert

Verfallszeit eines AFS-Kontos angeben

Maximale Lebensdauer von Zugriffsberechtigungen angeben, die einem AFS-Konto erteilt wurden

Lebensdauer des Kennworts für ein AFS-Benutzerkonto festlegen

Wiederverwendung von Kennwörtern durch den Benutzer einschränken

Anzahl aufeinanderfolgender fehlerhafter Anmeldeversuche eines Benutzers begrenzen

Sperrzeit nach Überschreitung der Begrenzung fehlerhafter Anmeldeversuche durch den Benutzer  angeben


kas setkey

Dieser AFS-Befehl für UNIX-Systeme fügt einen Oktalschlüssel direkt in das Schlüsselfeld eines Eintrags der Authentifizierungsdatenbank ein.

Einen bestimmten Schlüsselwert für ein AFS-Benutzerkonto im AFS Account Manager angeben:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.  Klicken Sie mit der rechten Maustaste auf den Namen des Benutzers, dessen Schlüssel Sie festlegen wollen, und wählen Sie im Menü, das nun geöffnet wird, den Befehl Kennwort ändern.  Das Dialogfenster Kontokennwort ändern wird geöffnet. Geben Sie die Schlüsselversionsnummer an, die dem neuen Kennwortschlüssel zugeordnet werden soll. Wählen Sie die Option Diesen Schlüssel verwenden, um einen neuen Schlüsselwert für den Benutzer anzugeben, und geben Sie den Acht-Byte-Oktalschlüssel ein, der als Schlüssel für das AFS-Benutzerkonto dienen soll. Wählen Sie OK, um das neue AFS-Kennwort zu speichern.

Hinweis: 	Die Verwendung dieser Option wird bei der Änderung eines AFS-Benutzerkennworts nicht empfohlen, da es nicht möglich ist, die Zeichenfolge zu erfahren, die dem Oktalschlüssel entspricht, und der Benutzer nicht wissen wird, welches Kennwort eingegeben werden muß, um sich bei AFS zu authentifizieren. Im allgemeinen werden Acht-Byte-Oktalschlüssel nur verwendet, um Server-Verschlüsselungen festzulegen.

Zusätzliche Informationen:

AFS-Kennwort eines Benutzers ändern


kas setpassword

Dieser AFS-Befehl für UNIX-Systeme ändert das Schlüsselfeld in einem Eintrag der Authentifizierungsdatenbank.

Ein AFS-Benutzerkennwort im AFS Account Manager ändern, das Kennwort verschlüsseln und im Benutzereintrag der Authentifizierungsdatenbank speichern:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.  Klicken Sie mit der rechten Maustaste auf den Namen des Benutzers, dessen Kennwort Sie festlegen wollen, und wählen Sie im Menü, das geöffnet wird, den Befehl Kennwort ändern. Das Dialogfenster Kontokennwort ändern wird geöffnet.  Geben Sie die Schlüsselversionsnummer an, die dem neuen Kennwortschlüssel zugeordnet werden soll. Wählen Sie die Option Diese Zeichenfolge verschlüsseln, damit eine Zeichenfolge eingegeben werden kann, die als neues AFS-Kennwort des Benutzers dienen soll, und geben Sie die Zeichenfolge in das Eingabefeld ein. Der AFS Authentication Service verschlüsselt die Zeichenfolge des Kennworts in eine Zeichenfolge von Oktalzahlen und speichert dann das verschlüsselte Kennwort (Schlüssel) in der Authentifizierungsdatenbank.  Wählen Sie OK, um das neue AFS-Kennwort zu speichern.

Zusätzliche Informationen:

AFS-Kennwort eines Benutzers ändern


kas stringtokey

Dieser AFS-Befehl für UNIX-Systeme wandelt eine Zeichenfolge in eine Oktalfolge um, die als Chiffrierschlüssel verwendet werden kann.

Im AFS Account Manager eine Zeichenfolge in eine Oktalfolge umwandeln, wenn ein Benutzerkennwort festgelegt wird:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.  Klicken Sie in der Liste der AFS-Benutzer mit der rechten Maustaste auf den Namen des Benutzers, dessen Kennwort geändert werden soll, und wählen Sie im Menü, das nun geöffnet wird, den Befehl Kennwort ändern. Das Dialogfenster Kontokennwort ändern wird geöffnet. Wählen Sie die Option Diese Zeichenfolge verschlüsseln, um eine Zeichenfolge einzugeben, die als neues AFS-Benutzerkennwort dienen soll. Geben Sie die Zeichenfolge in das Eingabefeld ein. AFS Authentication Service verschlüsselt die Zeichenfolge des Kennworts in eine aus Oktalzahlen bestehende Zeichenfolge und speichert dann das verschlüsselte Kennwort (Schlüssel) in der Authentifizierungsdatenbank.  Wählen Sie OK, um das neue AFS-Kennwort zu speichern.

Zusätzliche Informationen:

AFS-Kennwort eines Benutzers ändern


kas unlock

Dieser AFS-Befehl für UNIX-Systeme hebt die Sperre eines gesperrten Benutzerkontos auf, nachdem die Begrenzung der aufeinanderfolgenden fehlerhaften Authentifizierungsversuche überschritten worden ist.

Sperre eines gesperrten Benutzerkontos im AFS Account Manager aufheben:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.  Wählen Sie den Namen des Benutzers, dessen Konto freigegeben werden soll, und wählen Sie anschließend die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet.  Wählen Sie auf dem Register Allgemein die Schaltfläche Sperre aufheben.

Zusätzliche Informationen:

Sperre eines gesperrten Benutzerkontos aufheben


pts adduser

Dieser AFS-Befehl für UNIX-Systeme fügt Benutzer und Maschinen Gruppen hinzu.

Einen Benutzer oder eine Maschine im AFS Account Manager einer Gruppe hinzufügen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.  Wählen Sie den Namen der Gruppe aus, zu der ein Benutzer oder eine Maschine hinzugefügt werden soll, und wählen Sie dann die Schaltfläche Mitglieder. Wählen Sie im Dialogfenster Gruppenmerkmale, das nun geöffnet wird, auf dem Register Zugehörigkeit die Option Mitglieder dieser Gruppe anzeigen, und wählen Sie dann die Schaltfläche Hinzufügen. Wählen Sie aus der Liste aller Benutzer und IP-Adreßkonten, die in der angezeigten AFS-Zelle definiert sind, den Benutzer oder die Maschine aus, der/die der Gruppe hinzugefügt werden soll. Hierfür wählen Sie den Benutzer- oder Maschinennamen in der Liste aus und klicken dann auf die Schaltfläche Auswählen , wodurch der ausgewählte Benutzer oder die ausgewählte Maschine der AFS-Gruppe hinzugefügt wird.

Zusätzliche Informationen:

Einer Gruppe Benutzer und Maschinen hinzufügen


pts chown

Dieser AFS-Befehl für UNIX-Systeme ändert den Eigner einer AFS-Gruppe in der Protection Database.

Den Eigner einer AFS-Gruppe im AFS Account Manager ändern:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.  Wählen Sie den Namen der Gruppe, deren Eigner geändert werden soll, und wählen Sie dann die Schaltfläche Merkmale. Im Dialogfenster Gruppenmerkmale, das nun geöffnet wird, auf dem Register Allgemein wählen Sie die Schaltfläche Eigner ändern, um das Dialogfenster Gruppeneigner ändern zu öffnen.  Wählen Sie den neuen Benutzer oder die neue Gruppe aus, der/die Eigner der AFS-Gruppe werden soll, und wählen Sie dann die Schaltfläche Auswählen, um den neuen Gruppeneigner zu speichern.

Zusätzliche Informationen:

Eigner einer AFS-Gruppe ändern


pts creategroup

Dieser AFS-Befehl für UNIX-Systeme erstellt einen neuen Gruppeneintrag in der Protection Database.

Eine neue Gruppe im AFS Account Manager erstellen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen, und wählen Sie anschließend die Schaltfläche Erstellen, um das Dialogfenster Gruppe erstellen zu öffnen. Geben Sie in das Feld Name den Namen der neuen Gruppe ein. Geben Sie die AFS-Benutzer-ID (UID) an, die der neuen AFS-Gruppe zugeordnet werden soll, und wählen Sie dann OK, um die neue Gruppe zu erstellen.

Zusätzliche Informationen:

Eine neue reguläre AFS-Gruppe erstellen

Eine neue AFS-Gruppe ohne Präfix erstellen


pts createuser

Dieser AFS-Befehl für UNIX-Systeme erstellt einen neuen Benutzer oder Maschineneintrag in der Protection Database.

Ein neues Benutzerkonto im AFS Account Manager erstellen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer, und wählen Sie dann die Schaltfläche Erstellen. Geben Sie in das Feld Name die Zeichenfolge ein, die als AFS-Benutzername des neuen Benutzerkontos dienen soll. In das Feld Kennwort geben Sie das anfängliche AFS-Kennwort für das neue Benutzerkonto ein, und in das Feld Erneut eingeben geben Sie das Kennwort noch einmal ein. Geben Sie die AFS-Benutzer-ID (UID) an, die dem neuen AFS-Benutzerkonto zugeordnet werden soll, und wählen Sie dann OK, um den neuen AFS-Benutzer zu erstellen.

Hinweis: 	Wenn Sie im AFS Account Manager ein neues Benutzerkonto erstellen, werden beide Einträge, ein Eintrag in der Authentifizierungsdatenbank (KAS) und ein Eintrag in der Protection Database (PTS), für das Benutzerkonto erstellt.

Ein neues IP-Adreßkonto im AFS Account Manager erstellen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Adressen, und wählen Sie dann die Schaltfläche Erstellen.  Geben Sie in das Feld IP-Adresse die IP-Adresse der Maschine (oder Maschinen) an, für die ein neues AFS-Konto erstellt werden soll.  Sie können entweder eine bestimmte IP-Adresse angeben oder einen Bereich von IP-Adressen festlegen, indem Sie Platzhalterzeichen verwenden..  Geben Sie die AFS-Benutzer-ID (UID) an, die dem IP-Adreßkonto zugeordnet werden soll, und wählen Sie dann OK, um das neue IP-Adreßkonto der AFS Protection Database hinzuzufügen.

Zusätzliche Informationen:

Ein neues AFS-Benutzerkonto erstellen

Einen IP-Adreßeintrag in der AFS Protection Database erstellen


pts delete

Dieser AFS-Befehl für UNIX-Systeme löscht Einträge in der Protection Database.

Eine AFS-Gruppe löschen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.  Klicken Sie mit der rechten Maustaste in der Liste der AFS-Gruppen auf den Namen der Gruppe , die gelöscht werden soll, und wählen Sie dann im Menü, das nun geöffnet wird, den Befehl Löschen.  Wählen Sie im Dialogfenster Bestätigung, das nun geöffnet wird, OK, um die Gruppe auf Dauer zu löschen.

Zusätzliche Informationen:

Einen Benutzer oder ein IP-Adreßkonto aus einer AFS-Gruppe entfernen

Eine AFS-Gruppe löschen


pts examine

Dieser AFS-Befehl für UNIX-Systeme zeigt Informationen zu Benutzer-, Maschinen- oder Gruppeneinträgen in der Protection Database an.

Informationen zu einem AFS-Benutzerkonto im AFS Account Manager anzeigen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.  Wählen Sie den Namen des Benutzers, dessen Konto Sie anzeigen möchten, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster Benutzermerkmale wird geöffnet, in dem die Informationen zum AFS-Benutzerkonto angezeigt werden:

Wählen Sie das Register Allgemein, um die AFS-Benutzer-ID (UID), die Kennworteinstellungen, die Einstellungen für den Ablauf des Kontos und die Begrenzung fehlerhafter Anmeldeversuche für das AFS-Benutzerkonto anzuzeigen.

Wählen Sie das Register Erweitert, um anzuzeigen, ob der Benutzer über Verwaltungsberechtigungen für die AFS-Authentifizierungsdatenbank verfügt, ob der Ticket Granting Service dem Benutzer Zugriffsberechtigungen erteilt sowie die Lebensdauer der erteilten Berechtigungen, die Gruppenerstellungsquote des Benutzers und die Zugriffsschutzeinstellungen für das Benutzerkonto.

 	Wählen Sie das Register Gruppen, um Informationen zu den Gruppen, zu denen dieser AFS-Benutzer gehört, und zu den Gruppen, deren Eigner diese Gruppe ist, anzuzeigen.

Informationen zu einem IP-Adreßkonto (Maschine) im AFS Account Manager anzeigen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Adressen. Wählen Sie die IP-Adresse, deren Konto Sie prüfen möchten, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster IP-Adreßkontenmerkmale wird geöffnet, in dem Informationen zum IP-Adreßkonto angezeigt werden:

Wählen Sie das Register Erweitert, um die AFS-Benutzer-ID (UID) und die Zugriffsschutzeinstellungen für das IP-Adreßkonto anzuzeigen.

Wählen Sie das Register Gruppen, um Informationen zu den Gruppen, zu denen dieses IP-Adreßkonto gehört, und zu den Gruppen, deren Eigner dieses IP-Adreßkonto ist, anzuzeigen.

Informationen zu einer AFS-Gruppe im AFS Account Manager anzeigen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.  Wählen Sie den Namen der AFS-Gruppe, die Sie anzeigen wollen, und wählen Sie dann die Schaltfläche Merkmale. Das Dialogfenster IP-Adreßkontenmerkmale wird geöffnet, in dem Informationen zum IP-Adreßkonto angezeigt werden:

Wählen Sie das Register Allgemein, um die AFS-Benutzer-ID (UID) der Gruppe, den Namen des Eigners der Gruppe, den Namen des Erstellers der Gruppe und die Zugriffsschutzeinstellungen für das Gruppenkonto anzuzeigen.

 	Wählen Sie das Register Zugehörigkeit, um Informationen zu den AFS-Benutzern, die Mitglieder dieser Gruppe sind, und zu den AFS-Gruppen, deren Eigner diese Gruppe ist, anzuzeigen.

Zusätzliche Informationen:

Informationen zu einem AFS-Benutzerkonto anzeigen

Informationen zu einem IP-Adreßkonto anzeigen

Informationen zu einer AFS-Gruppe anzeigen


pts listmax

Dieser AFS-Befehl für UNIX-Systeme zeigt die Zählerwerte für UserMax (Maximale Benutzer-ID) und für GroupMax (Maximale Gruppen-ID) an.

Die Werte der maximalen Benutzer-ID und der maximalen Gruppen-ID im AFS Account Manager anzeigen:

Wählen Sie im Menü Zelle den Befehl Zellenmerkmale. Das Dialogfenster Zellenmerkmale wird geöffnet. Das Register Allgemein zeigt den aktuellen Zählerwert der maximalen Benutzer-ID (UserMax) im Feld Maximale Benutzer-ID an und den aktuellen Zählerwert der maximalen Gruppen-ID (GroupMax) im Feld Maximale Gruppen-ID.

Zusätzliche Informationen:

Maximale Benutzer-ID und maximale Gruppen-ID anzeigen


pts listowned

Dieser AFS-Befehl für UNIX-Systeme zeigt die Gruppen an, deren Eigner ein bestimmter Benutzer oder eine bestimmte Gruppe ist.

Eine Liste der Gruppen im AFS Account Manager anzeigen, deren Eigner ein AFS-Benutzer ist:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer. Wählen Sie den Namen des Benutzers, dessen Informationen bezüglich seiner Gruppenzugehörigkeit angezeigt werden sollen, und wählen Sie dann die Schaltfläche Zugehörigkeit. Wählen Sie im Dialogfenster Benutzermerkmale, das nun geöffnet wird, auf dem Register Gruppen die Option Gruppen anzeigen, deren Eigner dieser Benutzer ist. Eine Liste aller AFS-Gruppen wird angezeigt, deren Eigner dieses Benutzerkonto ist.

Eine Liste der Gruppen im AFS Account Manager anzeigen, deren Eigner eine AFS-Gruppe ist:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.  Wählen Sie den Namen der Gruppe, zu der Sie die Informationen bezüglich ihrer Gruppenzugehörigkeit anzeigen wollen, und wählen Sie dann die Schaltfläche Mitglieder. Im Dialogfenster Gruppenmerkmale, das geöffnet wird, auf dem Register Zugehörigkeit, wählen Sie die Option Gruppen anzeigen, deren Eigner diese Gruppe ist.  Eine Liste aller AFS-Gruppen wird angezeigt, deren Eigner die Gruppe ist.

Zusätzliche Informationen:

Eine Liste der Gruppen anzeigen, deren Eigner ein AFS-Benutzer ist

Eine Liste der Gruppen anzeigen, deren Eigner eine AFS-Gruppe ist


pts membership

Dieser AFS-Befehl für UNIX-Systeme zeigt die Gruppenzugehörigkeit eines Benutzers, einer Maschine oder einer Gruppe an.

Eine Liste der Gruppen im AFS Account Manager anzeigen, zu denen ein AFS-Benutzer gehört:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.  Wählen Sie den Namen des Benutzers, dessen Informationen bezüglich der Gruppenzugehörigkeit Sie anzeigen wollen, und wählen Sie dann die Schaltfläche Zugehörigkeit. Im Dialogfenster Benutzermerkmale, das nun geöffnet wird, wählen Sie auf dem Register Gruppen die Option Gruppen anzeigen, zu denen dieser Benutzer gehört. Eine Liste aller AFS-Gruppen wird angezeigt, zu denen das Benutzerkonto gehört.

Eine Liste der Gruppen im AFS Account Manager anzeigen, zu denen ein IP-Adreßkonto (Maschine) gehört:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Adressen. Wählen Sie die IP-Adresse, zu der Sie Informationen bezüglich der Gruppenzugehörigkeit anzeigen wollen, und wählen Sie dann die Schaltfläche Zugehörigkeit. Das Dialogfenster IP-Adreßkontenmerkmale wird geöffnet.  Wählen Sie auf dem Register Gruppen die Option Gruppen anzeigen, zu denen dieses Konto gehört. Im Listenfenster wird eine Liste aller AFS-Gruppen angezeigt, zu denen das IP-Adreßkonto gehört.

Eine Liste der Mitglieder einer AFS-Gruppe im AFS Account Manager anzeigen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen. Wählen Sie den Namen der Gruppe, deren Informationen bezüglich der Gruppenzugehörigkeit Sie anzeigen wollen, und wählen Sie dann die Schaltfläche Mitglieder.  Wählen Sie im Dialogfenster Gruppenmerkmale auf dem Register Zugehörigkeit die Option Mitglieder dieser Gruppe anzeigen. Im Listenfenster wird eine Liste aller AFS-Benutzer, IP-Adreßkonten und Gruppen angezeigt, die Mitglieder der Gruppe sind.

Zusätzliche Informationen:

Eine Liste der Gruppen anzeigen, zu denen ein AFS-Benutzer gehört

Eine Liste der Gruppen anzeigen, zu denen eine IP-Adresse gehört

Eine Liste der Mitglieder einer AFS-Gruppe anzeigen


pts removeuser

Dieser AFS-Befehl für UNIX-Systeme löscht Benutzer aus Gruppen in der Protection Database.

Einen Benutzer oder ein IP-Adreßkonto aus einer AFS-Gruppe im AFS Account Manager löschen:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.  Wählen Sie den Namen der Gruppe, aus der ein Benutzer oder ein IP-Adreßkonto gelöscht werden soll, und wählen Sie dann die Schaltfläche Mitglieder. Wählen Sie im Dialogfenster auf dem Register Zugehörigkeit die Option Mitglieder dieser Gruppe anzeigen. Wählen Sie den Benutzer oder das IP-Adreßkonto aus, der/das aus der Gruppe entfernt werden soll, und wählen Sie dann die Schaltfläche Entfernen.

Zusätzliche Informationen:

Einen Benutzer oder ein IP-Adreßkonto aus einer AFS-Gruppe entfernen


pts rename

Dieser AFS-Befehl für UNIX-Systeme ändert den Namen eines Eintrags in der Protection Database.

Den Namen einer AFS-Gruppe im AFS Account Manager ändern:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.  Klicken Sie mit der rechten Maustaste auf den Namen der Gruppe, deren Namen Sie ändern wollen,  und wählen Sie im Menü, das geöffnet wird, den Befehl Umbenennen. Das Dialogfenster Gruppe umbenennen wird geöffnet.  Geben Sie in das Feld Neuer Gruppenname den neuen Namen für die Gruppe ein, und klicken Sie dann auf OK, um den neuen Gruppennamen zu speichern.

Zusätzliche Informationen:

Namen einer AFS-Gruppe ändern


pts setfields

Dieser AFS-Befehl für UNIX-Systeme legt Zugriffscodemarkierungen oder die Gruppenerstellungsquote für einen Eintrag in der Protection Database fest.

Zugriffsschutzeinstellungen für einen AFS-Benutzer im AFS Account Manager angeben:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.  Wählen Sie den Namen des Benutzers , für den Sie die Zugriffsschutzeinstellungen festlegen wollen, und wählen Sie dann die Schaltfläche Merkmale, um das Dialogfenster Benutzermerkmale aufzurufen. Wählen Sie das Register Erweitert, und geben Sie die Zugriffsschutzeinstellungen für den Benutzer ein:

Zur Kennzeichnung, wer die Informationen zum Status des Benutzerkontos anzeigen kann, wählen Sie in der Liste Kontostatus anzeigen entweder Nur Kontoeigner oder Jeder.

Zur Kennzeichnung,  wer Informationen zu den Gruppen anzeigen kann, deren Eigner dieses Benutzerkonto ist, wählen Sie aus  der Liste Gruppen anzeigen, deren Eigner der Benutzer ist entweder die Option Nur Kontoeigner oder Jeder.

Zur Kennzeichnung, wer Informationen zu den Gruppen anzeigen kann, zu denen das Benutzerkonto gehört, wählen Sie in der Liste Gruppenzugehörigkeit anzeigen entweder die Option Nur Kontoeigner oder Jeder.

Wählen Sie OK, um die neuen Zugriffsschutzeinstellungen für das Benutzerkonto zu speichern.

Zugriffsschutzeinstellungen für ein AFS-IP-Adreßkonto im AFS Account Manager angeben:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Adressen. Wählen Sie die IP-Adresse, für die Sie die Zugriffsschutzeinstellungen angeben wollen, und wählen Sie dann die Schaltfläche Merkmale, um das Dialogfenster IP-Adreßkontenmerkmale aufzurufen. Wählen Sie das Register Erweitert, und geben Sie die Zugriffsschutzeinstellungen für das IP-Adreßkonto an:

Zur Kennzeichnung, wer Informationen zum Status des IP-Adreßkontos anzeigen kann, wählen Sie in der Liste Kontostatus anzeigen entweder die Option Nur Kontoeigner oder Jeder.

Zur Kennzeichnung, wer Informationen zu den Gruppen anzeigen kann, deren Eigner dieses IP-Adreßkonto ist, wählen Sie in der Liste Gruppen anzeigen, deren Eigner der Benutzer ist entweder die Option Nur Kontoeigner oder Jeder.

Zur Kennzeichnung, wer Informationen zu den Gruppen anzeigen kann, zu denen dieses IP-Adreßkonto gehört, wählen Sie in der Liste Gruppenzugehörigkeit anzeigen entweder die Option Nur Kontoeigner oder Jeder.

Wählen Sie OK, um die neuen Einstellungen des Zugriffsschutzes für das IP-Adreßkonto zu speichern.

Zugriffsschutzeinstellungen für eine AFS-Gruppe im AFS Account Manager angeben:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Gruppen.  Wählen Sie die Gruppe, für die Sie die Zugriffsschutzeinstellungen angeben wollen, und wählen Sie dann die Schaltfläche Merkmale, um das Dialogfenster Gruppenmerkmale aufzurufen.  Wählen Sie das Register Allgemein, und geben Sie die Zugriffsschutzeinstellungen für die Gruppe an:

Zur Kennzeichnung, wer Informationen zum Status dieser Gruppe anzeigen kann, wählen Sie in der Liste Kontostatus anzeigen eine der Optionen Jeder, Nur Gruppenmitglieder oder Nur Gruppeneigner.

Zur Kennzeichnung, wer Informationen zu Gruppen anzeigen kann, deren Eigner diese Gruppe ist, wählen Sie in der Liste Gruppen anzeigen, deren Eigner der Benutzer ist, eine der Optionen Jeder, Nur Gruppenmitglieder oder Nur Gruppeneigner.

Zur Kennzeichnung, wer Informationen zu den Gruppen anzeigen kann, zu denen diese Gruppe gehört, wählen Sie in der Liste Gruppenzugehörigkeit anzeigen eine der Optionen Jeder, Nur Gruppenmitglieder oder Nur Gruppeneigner.

Zur Kennzeichnung, wer berechtigt ist, dieser AFS-Gruppe Mitglieder hinzuzufügen, wählen Sie in der Liste Mitglieder hinzufügen eine der Optionen Jeder, Nur Gruppenmitglieder oder Nur Gruppeneigner.

Zur Kennzeichnung, wer berechtigt ist, Mitglieder aus dieser AFS-Gruppe zu entfernen, wählen Sie in der Liste Mitglieder entfernen entweder die Option Nur Gruppenmitglieder oder Nur Gruppeneigner.

Wählen Sie OK, um die neuen Zugriffsschutzeinstellungen für die Gruppe zu speichern.

Gruppenerstellungsquote eines AFS-Benutzers im AFS Account Manager ändern:

Wählen Sie im Hauptfenster von AFS Account Manager das Register Benutzer.  Wählen Sie den Namen des Benutzers, dessen Gruppenerstellungsquote geändert werden soll, und wählen Sie dann die Schaltfläche Merkmale.  Das Dialogfenster Benutzermerkmale wird geöffnet. Wählen Sie das Register Erweitert. Wenn das Markierungsfeld Gruppenerstellungsquote nicht bereits aktiviert ist, aktivieren Sie es.  Geben Sie in das Feld Gruppenerstellungsquote die Anzahl der Gruppen ein, die der Benutzer erstellen darf. Wählen Sie OK, um die neue Gruppenerstellungsquote des Benutzers zu speichern.

Zusätzliche Informationen:

Zugriffsschutzeinstellungen für einen AFS-Benutzer angeben

Zugriffsschutzeinstellungen für ein AFS-Adreßkonto angeben

Zugriffsschutzeinstellungen für eine AFS-Gruppe angeben

Gruppenerstellungsquote eines AFS-Benutzers ändern


pts setmax

Dieser AFS-Befehl für UNIX-Systeme legt die Zählerwerte für UserMax (maximale Benutzer-ID) und GroupMax (maximale Gruppen-ID) fest.

Die Werte der maximalen Benutzer-ID und der maximalen Gruppen-ID im AFS Account Manager festlegen:

Wählen Sie im Menü Zelle den Befehl Zellenmerkmale. Das Dialogfenster Zellenmerkmale wird geöffnet. Geben Sie auf dem Register Allgemein den neuen Zählerwert der maximalen Benutzer-ID (UserMax) in das Feld Maximale Benutzer-ID ein, und legen Sie den neuen Zählerwert der maximalen Gruppen-ID (GroupMax) im Feld Maximale Gruppen-ID fest.

Zusätzliche Informationen:

Maximale Benutzer-ID und maximale Gruppen-ID festlegen


system:administrators

Eine der drei AFS-Standardgruppen, die automatisch erstellt werden, wenn eine AFS-Zelle zu Beginn konfiguriert wird. Die Gruppe system:administrators umfaßt die Benutzer, die berechtigt sind, die Zelle zu verwalten. Nur Mitgliedern dieser Gruppe werden die nötigen administrativen Berechtigungen erteilt, die AFS Protection Database zu verwalten und die Quote für AFS-Volumes festzulegen. Darüber hinaus werden Mitgliedern der Gruppe system:administrators implizite Berechtigungen des Typs administer auf der Zugriffssteuerungsliste (ACL) eines jeden Verzeichnisses im AFS-Dateibereich erteilt. Aufgrund der großen Macht, die den Mitgliedern dieser Gruppe erteilt wird, ist es ratsam, nur wenige hochrangige Systemadministratoren in diese Gruppe aufzunehmen.


system:anyuser

Eine der drei AFS-Standardgruppen, die automatisch erstellt werden, wenn eine AFS-Zelle zu Beginn konfiguriert wird.  Die Gruppe system:anyuser verfügt über keine dauerhafte Zugehörigkeit. Statt dessen ändert sich die Zugehörigkeit zu ihr, wenn Einzelpersonen versuchen, auf Dateien im Dateibereich der AFS-Zelle zuzugreifen. Die Gruppe system:anyuser umfaßt jeden Benutzer einer fremden Zelle, der AFS ausführt und auf den lokalen Dateibereich zugreift. Sie umfaßt auch jeden Benutzer der lokalen Zelle, authentifiziert oder nicht.

Hinweis: 	Die Gruppe system:anyuser wird nicht im AFS Account Manager aufgelistet, da die Zugehörigkeit dieser Gruppe ständigen Schwankungen unterliegt, und sie nicht vom Systemadministrator geändert werden kann.


system:authuser

Eine der drei AFS-Standardgruppen, die automatisch erstellt werden, wenn eine AFS-Zelle zu Beginn konfiguriert wird.  Die Gruppe system:authuser verfügt über keine dauerhafte Zugehörigkeit.  Statt dessen ändert sich die Zugehörigkeit zur Gruppe system:authuser, wenn sich Einzelpersonen bei AFS authentifizieren und deauthentifizieren. Diese Gruppe umfaßt jeden, der aktuell in der AFS-Zelle authentifiziert ist.

Hinweis: 	Die Gruppe system:authuser wird nicht im AFS Account Manager aufgelistet, da die Zugehörigkeit zu dieser Gruppe ständigen Schwankungen unterliegt und nicht durch den Systemadministrator geändert werden kann.