2.2 Konto- und Ressourcenverwaltungskonsole

Standardmäßig stellt DRA eine Verbindung zum Verwaltungsserver mit der besten Verfügbarkeit für eine verwaltete Domäne bzw. einen verwalteten Computer her. Der Verwaltungsserver mit der besten Verfügbarkeit ist der nächstgelegene Server, üblicherweise ein Server am Netzwerkstandort. Wenn der Netzwerkstandort keinen Verwaltungsserver enthält, stellt DRA eine Verbindung zum Server mit der nächstbesten Verfügbarkeit in der verwalteten Domäne bzw. im verwalteten Teilbaum her. Sie können auch angeben, zu welchem Verwaltungsserver oder zu welcher Domäne Sie eine Verbindung herstellen möchten.

Wenn Sie die Benutzeroberfläche zum ersten Mal starten, stellt DRA anfänglich eine Verbindung zur Domäne Ihres Anmeldekontos her. Wenn Sie an einer Domäne angemeldet sind, die zurzeit von keinem Verwaltungsserver verwaltet wird, oder wenn DRA keine Verbindung zum Verwaltungsserver der Domäne herstellen kann, wird in DRA möglicherweise eine Fehlermeldung angezeigt. Stellen Sie sicher, dass der Verwaltungsserver verfügbar ist, und versuchen Sie es erneut.

Sie können die in der Titelleiste der Konto- und Ressourcenverwaltungskonsole angezeigten Informationen ändern. Zur besseren Übersichtlichkeit können Sie den Benutzernamen, mit dem die Konsole gestartet wurde, und den Verwaltungsserver, mit dem die Konsole verbunden ist, hinzufügen. In komplexen Umgebungen, in denen Sie eine Verbindung zu mehreren Verwaltungsservern mit unterschiedlichen Berechtigungsnachweisen herstellen müssen, können Sie mithilfe dieser Funktion schnell ermitteln, welche Konsole Sie verwenden müssen.

Sie können auswählen, welche Objekteigenschaften DRA in den Listenspalten anzeigt. Mit dieser flexiblen Funktion können Sie die Benutzeroberfläche anpassen, beispielsweise die Suchergebnislisten, um die besonderen Verwaltungsanforderungen in Ihrem Unternehmen zu erfüllen. Sie können zum Beispiel Spalten zum Anzeigen des Benutzeranmeldenamens oder des Gruppentyps festlegen, sodass Sie schnell und effizient die erforderlichen Daten finden und sortieren können.

Mit erweiterten Abfragen können Sie Benutzer, Kontakte, Gruppen, Computer, Drucker, Organisationseinheiten und beliebige andere von DRA unterstützte Objekte suchen. Wenn Sie über die Befugnis zum Ausführen gespeicherter erweiterter Abfragen verfügen, können Sie die in der Liste Saved Queries (Gespeicherte Abfragen) verfügbaren erweiterten Abfragen für einen beliebigen Container im Knoten der Konto- und Ressourcenverwaltung ausführen. Weitere Informationen zu den Ihnen zugewiesenen Befugnissen finden Sie unter Anzeigen der eigenen zugewiesenen Befugnisse und Rollen.

Sie können die Fenstergröße in DRA ändern. Die geänderten Fenstergrößen werden dann beibehalten. Auch viele andere Einstellungen werden beibehalten, wie der letzte Verwaltungsserver, zu dem Sie eine Verbindung hergestellt haben, hinzugefügte oder entfernte Spalten in Listenergebnissen und Spaltenbreiten. Mit der Option „Restore Default Settings“ (Standardeinstellungen wiederherstellen) können Sie die ursprünglichen Einstellungen wiederherstellen, mit denen Sie DRA installiert haben.

Die unten aufgeführten Sonderzeichen sind für das Benennen von Benutzerkonten, Gruppen, Kontakten, Organisationseinheiten, Computern, ActiveViews, Hilfsadministratorgruppen, Rollen, Richtlinien und Automatisierungsauslösern nicht zulässig. Diese Einschränkungen gelten sowohl für den Namen des Objekts als auch für den Namen der Regel, die das Objekt definiert.

Zum Benennen von Benutzerkonten, Gruppen und Computern in Microsoft Windows-Domänen können Sie beliebige Sonderzeichen verwenden.

DRA unterstützt die Verwendung von Platzhalterzeichen in zahlreichen Feldern der DRA-Konsolen und für Befehle in der Befehlszeilenschnittstelle. Mit Platzhaltern können Sie Regeln definieren, die mehrere Objekte in Bezug auf eine bestimmte Bedingung oder einen Standard abgleichen, zum Beispiel in Bezug auf eine Namenskonvention. Mithilfe von Platzhaltern anstelle von regulären Ausdrücken können Sie den Umfang einer Regel verfeinern oder erweitern. Die Groß- und Kleinschreibung wird für Platzhalter nicht beachtet. Wenn Sie die Platzhalterzeichen Fragezeichen (?), Sternchen (*) oder Raute (#) als normale Zeichen verwenden möchten, stellen Sie diesem besonderen Platzhalterzeichen einen umgekehrten Schrägstrich (\) voran. Wenn Sie beispielsweise nach abc* suchen möchten, geben Sie den Suchtext abc\* ein.

DRA unterstützt die folgenden Platzhalterzeichen. Platzhalterzeichen dürfen nicht in Namen verwendet werden.

Die folgende Tabelle zeigt Beispiele für die Verwendung von Platzhalterzeichen und passenden Entsprechungen.

DRA unterstützt keine Platzhalterangaben, die logische Operationen enthalten.

Rollen und Befugnisse bestimmen, wie Sie Objekte verwalten. Eine Rolle ist ein Satz an Befugnissen, die die erforderlichen Berechtigungen zum Ausführen bestimmter Verwaltungsaufgaben bereitstellen, zum Beispiel zum Erstellen von Benutzerkonten oder Verschieben von freigegebenen Verzeichnissen.

Der DRA-Administrator weist Rollen zu, fügt Sie zu bestimmten Hilfsadministratorgruppen hinzu und verknüpft Sie mit ActiveVies (Sätzen an Domänenobjekten, die Sie verwalten können). Sie können diese Zuweisungen über die Konto- und Ressourcenverwaltungskonsole anzeigen. Sie benötigen keine Zusatzrechte, um die Ihnen zugewiesenen Rollen und Befugnisse anzuzeigen.

Über das DRA-Eigenschaftenfenster können Sie die Produktversionsnummer und die installierten HotFixes anzeigen. In diesem Fenster werden die Versionsnummern und die Liste der installierten HotFixes für den Verwaltungsserver und den DRA-Clientcomputer angezeigt.

Für DRA ist eine Lizenzschlüsseldatei erforderlich. Sie können die Produktlizenz auf jedem Verwaltungsserver-Computer anzeigen. Sie benötigen keine zusätzlichen Befugnisse, um die Produktlizenz anzuzeigen.

Microsoft BitLocker speichert Wiederherstellungskennwörter in Active Directory. Mit den entsprechenden Befugnissen können Sie mit der DRA-BitLocker-Wiederherstellungsfunktion verlorene BitLocker-Kennwörter für Endbenutzer wiederherstellen.